Compte WhatsApp piraté : comment le récupérer tout de suite

1. Comment récupérer votre compte

Ouvrez l’application officielle WhatsApp sur un téléphone de confiance, saisissez votre numéro au format international et demandez un nouveau code. Le centre d’aide de WhatsApp explique que réinscrire le numéro avec le code à six chiffres reçu par SMS ou par appel déconnecte automatiquement tous les appareils connectés au compte, y compris celui que l’autre personne utilise.

Ne transmettez ce code à personne, pas même à un proche. Aucun service d’assistance n’a besoin que vous lui envoyiez un code par message, par téléphone ou par formulaire. Tapez-le uniquement dans l’application officielle. Changer le mot de passe ne suffit pas à sortir l’autre personne : le centre d’aide précise que le seul moyen de la retirer est de réenregistrer le compte avec le code à six chiffres.

Une fois entré, vérifiez les appareils connectés et activez la vérification en deux étapes ; les chemins de menu sont dans la section 6. Elle peut se présenter comme un code confidentiel ou comme un mot de passe, parce que WhatsApp remplace progressivement l’un par l’autre.

Avant de supprimer quoi que ce soit, mettez de côté ce que vous avez : les heures, les numéros, les notifications de code, les conversations utilisées pour demander de l’argent, et les justificatifs que vos contacts vous envoient. Récupérer le compte ne garantit pas que tout l’historique revienne ; cela dépend de la sauvegarde et des appareils concernés.

2. Et si le code n’arrive pas ?

Si le SMS contenant le code ne passe pas, cela ne veut pas dire que le compte est perdu. Laissez s’écouler le délai que l’application affiche avant de redemander un code, et vérifiez que le téléphone a du réseau, que la ligne est toujours active, et que le numéro a été saisi correctement avec l’indicatif du pays.

Il existe deux autres chemins. Si l’option de recevoir le code par appel téléphonique apparaît, essayez-la. Et si vous aviez déjà ajouté et vérifié une adresse électronique sur le compte, WhatsApp peut y envoyer le code : le centre d’aide précise que cette option n’existe que pour ceux qui ont ajouté et vérifié l’adresse à l’avance.

Si vous avez aussi perdu la ligne, appelez votre opérateur par son canal officiel et demandez le même numéro sur une nouvelle carte SIM ou une eSIM. D’après WhatsApp, le compte ne peut pas être récupéré sans une carte SIM portant le même numéro. Si le téléphone a été volé, faites bloquer la ligne et l’appareil auprès de l’opérateur en parallèle, et portez plainte pour le vol. N’acceptez l’aide de personne qui réclame le code ou un accès à distance à votre appareil.

L’application demande un code confidentiel que vous n’avez jamais créé. Cela arrive quand la personne entrée dans le compte a activé la vérification en deux étapes. Même dans ce cas, elle est déconnectée au moment où vous saisissez le code à six chiffres reçu par SMS. Le code confidentiel inconnu vous empêche seulement d’entrer vous-même : l’instruction officielle est alors d’attendre sept jours et de réessayer, sans accepter de raccourci proposé par un inconnu. Pendant cette attente, continuez de prévenir vos contacts par d’autres canaux, pour que personne n’envoie d’argent ou d’information en croyant vous parler.

Méfiez-vous de qui promet de récupérer votre compte. Après un piratage, des gens se présentent en proposant de récupérer WhatsApp contre paiement. Ne payez pas. La récupération se fait dans l’application elle-même, et une offre rapide ou payante est souvent une deuxième tentative dirigée vers la même personne.

3. Prévenez vos contacts dès que possible

N’attendez pas d’avoir récupéré l’accès. Commencez par les personnes les plus susceptibles de réagir vite à une demande venant de vous : la famille proche, et tous ceux avec qui vous parlez habituellement d’argent ou de travail.

Utilisez un canal où l’on vous reconnaît : un appel téléphonique, un autre réseau social, ou une conversation en personne. Un message simple fait le travail :

Demandez-leur de ne pas répondre, de n’envoyer aucun code et de ne rien payer avant d’avoir reçu une confirmation de vous sur un autre canal. Si quelqu’un dit avoir reçu un message, demandez-lui de noter l’heure, le contenu, et le numéro ou l’IBAN qui y figurait.

Cybermalveillance.gouv.fr place cette étape parmi les gestes de base dans sa fiche sur le piratage de compte : prévenir tous ses contacts pour qu’ils ne soient pas victimes à leur tour.

4. Quelqu’un a déjà envoyé de l’argent. Et maintenant ?

La personne qui a payé doit appeler sa banque tout de suite et déclarer une fraude, sur un numéro qu’elle a trouvé elle-même : celui du dos de sa carte ou de l’application. Un virement, et plus encore un virement instantané, est construit pour partir vite, et une fois arrivé il est très difficile à reprendre. L’appel doit donc avoir lieu tant qu’il reste peut-être de l’argent sur le compte qui l’a reçu.

Ce qui reste possible dépend du moyen de paiement. Un paiement par carte que le titulaire n’a pas autorisé se conteste auprès de la banque, avec opposition immédiate : service-public.gouv.fr rappelle que la banque doit rembourser immédiatement une opération non autorisée, au plus tard à la fin du premier jour ouvrable suivant la contestation, et que le délai pour contester est de 13 mois. Le serveur interbancaire d’opposition répond au 0 892 705 705, 24 heures sur 24, et les achats frauduleux se signalent ensuite sur Perceval.

Un virement ordonné par la personne elle-même, même trompée, est un autre cas. La Banque de France rappelle qu’un ordre de virement ne peut pas être annulé une fois reçu par la banque ; celle-ci peut demander le retour des fonds à la banque du bénéficiaire, sans pouvoir l’imposer. Personne ne doit promettre un remboursement ici ; signaler vite est ce qui améliore les chances. Le détail est dans que faire après une arnaque au virement instantané.

Gardez tout : la confirmation du paiement, les captures de la conversation, le numéro utilisé par l’escroc, l’IBAN du bénéficiaire, et tout ce qui se rapporte au dossier.

5. Faux profils, signalements et plainte

Ne signalez pas votre propre compte à WhatsApp avant d’avoir essayé de le récupérer. Le faire peut entraîner la suspension du compte alors que vous êtes encore en train de le reprendre, et compliquer l’accès comme la conservation des données.

Le signalement a du sens quand un autre numéro, ou un faux profil, utilise votre nom et votre photo. Dans ce cas, vos contacts peuvent bloquer et signaler cet autre utilisateur dans l’application. Votre compte piraté et un faux profil sont deux signalements différents, pas un seul.

Portez plainte et gardez les preuves. La plainte se dépose dans n’importe quel commissariat de police ou brigade de gendarmerie. Le piratage d’un compte de messagerie ou de réseau social fait partie des faits que l’on peut déclarer en ligne sur THESEE, le service de plainte en ligne du ministère de l’Intérieur, gratuit et réservé aux particuliers majeurs. Si vous préférez être guidé avant de commencer, 17Cyber, proposé par la police nationale, la gendarmerie nationale et Cybermalveillance.gouv.fr, pose quelques questions pour identifier ce qui vous arrive et indique les démarches.

Si un faux profil continue d’utiliser vos photos ou vos informations après une demande de suppression restée sans réponse, la CNIL reçoit les plaintes portant sur l’utilisation non autorisée de données personnelles. Elle rappelle qu’une plainte auprès d’elle ne remplace pas une plainte pénale : les deux se font en parallèle. Un contenu manifestement illicite peut aussi être signalé sur internet-signalement.gouv.fr, la plateforme PHAROS.

France Victimes accompagne gratuitement les victimes au 116 006, tous les jours de 9 h à 19 h, et Info Escroqueries renseigne au 0 805 805 817, du lundi au vendredi de 9 h à 18 h 30. En cas de danger immédiat, ce sont le 17 et le 112.

6. Vérifiez les appareils connectés et verrouillez le compte

Une fois revenu dans le compte, regardez les appareils connectés, par exemple des ordinateurs utilisant WhatsApp Web. Sur Android, touchez le menu à trois points en haut de l’écran, puis Appareils connectés. Sur iPhone, touchez Paramètres ou votre photo de profil, puis Appareils connectés. Touchez une session que vous ne reconnaissez pas, puis Déconnexion, comme le décrit la page du centre d’aide sur les appareils connectés.

Activez ensuite la vérification en deux étapes : Paramètres, puis Compte, puis Vérification en deux étapes ; sur Android, les Paramètres se trouvent dans le menu à trois points. Ces chemins ont été vérifiés le 22 septembre 2026, et les noms de menus changent d’une version de l’application à l’autre : servez-vous de la recherche du centre d’aide si un chemin ne correspond pas à votre écran. Ajoutez une adresse électronique que vous seul contrôlez, parce qu’elle peut recevoir le code quand le SMS ne passe pas, et ne communiquez ni le code d’inscription ni le mot de passe à qui que ce soit.

Faites la même chose sur les autres comptes qui vous identifient par un code reçu par SMS, en commençant par votre messagerie électronique, puisque c’est elle qui permet de réinitialiser presque tout le reste. Cybermalveillance.gouv.fr recommande la même série de gestes après un piratage de compte : réinitialiser le mot de passe, le changer partout où il était réutilisé, déconnecter les appareils et sessions inconnus, et activer la double authentification.

Comment ils entrent, et comment refermer la porte

Dans la plupart des cas, la prise de compte commence par un code que la personne a communiqué elle-même, en croyant parler à quelqu’un d’autre. Le message ressemble à ceci : un contact dit s’être trompé de numéro et demande de lui renvoyer le code qui vient d’arriver, ou une assistance technique annonce une vérification obligatoire. Le code à six chiffres est la serrure du compte : le donner revient à donner la clé.

L’autre porte est celle des appareils connectés. Un code à scanner présenté comme une connexion à un service, ou un écran partagé pendant un appel, peut suffire à ajouter un appareil qui reçoit ensuite une copie de vos conversations récentes. C’est la raison pour laquelle la liste des appareils connectés mérite un coup d’oeil régulier, et pas seulement après un incident.

Deux habitudes ferment l’essentiel : ne jamais transmettre un code reçu par SMS, à personne et sous aucun prétexte, et garder la vérification en deux étapes activée avec une adresse électronique vérifiée. Le mécanisme complet de ces conversations, et pourquoi elles fonctionnent sur des gens attentifs, est décrit dans l’ingénierie sociale. Quand la demande arrive par message, le smishing détaille la même mécanique côté SMS.

Ne laissez pas la gêne retarder l’alerte

Il est courant de comprendre qu’une arnaque a eu lieu, puis d’attendre avant d’en parler, parce que le dire à voix haute est désagréable. Ce silence est exactement ce qui donne du temps à l’escroc pour continuer à se servir de votre nom auprès de vos proches.

Ces arnaques sont construites pour ressembler à des situations ordinaires et pour faire agir les gens avant qu’ils aient le temps de vérifier quoi que ce soit, et la faute revient à celui qui les monte. Mettez l’attention sur ce qui peut être fait maintenant : récupérer l’accès, prévenir vos contacts, garder les preuves. Une alerte rapide donne à vos proches quelque chose de concret à faire pendant que le reste se règle.

Questions fréquentes sur un compte WhatsApp piraté