Cybersécurité · Réagir à un piratage
Un courriel envoyé à votre place, un mot de passe qui ne fonctionne plus, une alerte de connexion depuis un autre pays : votre compte vient probablement d’être piraté. Pas de panique. Ce qui compte maintenant, c’est la vitesse et l’ordre dans lequel vous agissez.
Chaque heure laisse au pirate le temps de lire vos messages, d’arnaquer vos contacts ou de s’attaquer à vos autres comptes. Voici les 5 étapes à retenir, dans l’ordre.
Reprenez le contrôle de votre compte
- Changez votre mot de passe à partir d’un appareil que vous savez sain. Si votre ordinateur est infecté, le pirate verra le nouveau mot de passe.
- Choisissez une phrase de passe longue et unique, jamais utilisée ailleurs.
- Si le pirate a déjà changé votre mot de passe, passez par la procédure officielle de récupération du service. Tapez vous-même l’adresse du site : ne cliquez jamais sur un lien reçu par courriel ou par texto.
Fermez toutes les portes derrière lui
- Déconnectez toutes les sessions et tous les appareils (option « Se déconnecter partout » dans les paramètres de sécurité).
- Vérifiez le courriel et le numéro de récupération : un pirate les remplace souvent par les siens pour revenir plus tard.
- Dans votre boîte courriel, cherchez les règles de transfert ou de tri que vous n’avez pas créées. C’est le truc favori des fraudeurs pour lire vos messages en silence.
- Retirez les applications connectées que vous ne reconnaissez pas.
- Activez l’authentification multifacteur (MFA), idéalement avec une application d’authentification ou une clé d’accès plutôt qu’un texto.
Empêchez le piratage de se propager
- Changez le mot de passe de tous les comptes où vous utilisiez le même, en commençant par votre courriel principal : c’est la clé qui permet de réinitialiser tout le reste.
- Avertissez vos contacts, par un autre moyen que le compte piraté, de ne pas cliquer sur les liens ni répondre aux demandes d’argent venant de vous.
- Lancez une analyse antivirus complète sur vos appareils.
Protégez votre argent et votre identité
- Si le compte contenait des renseignements bancaires ou des cartes enregistrées, appelez votre institution financière au numéro inscrit au verso de votre carte.
- Surveillez vos relevés et vos transactions dans les semaines qui suivent.
- Si des renseignements personnels ont pu être volés, envisagez une alerte de fraude auprès d’Equifax et de TransUnion.
Documentez et signalez
- Faites des captures d’écran : alertes de connexion, messages envoyés par le pirate, transactions suspectes. Ne supprimez rien.
- Signalez le piratage au service concerné (Microsoft, Google, Facebook, etc.).
- En cas de fraude ou de vol d’identité, contactez votre police locale, puis faites un signalement sur le site Signaler la cybercriminalité et la fraude du gouvernement du Canada.
Ce qu’il ne faut surtout pas faire
- Ne payez pas le pirate et n’entrez pas en discussion avec lui.
- Méfiez-vous des « services de récupération » qui vous contactent pour vous aider à récupérer votre compte ou votre argent : c’est souvent une deuxième arnaque.
- N’attendez pas de voir si « ça se règle tout seul ».
Et si c’est un compte d’entreprise ?
Un compte Microsoft 365 piraté met en danger toute l’entreprise : le pirate peut écrire à vos clients avec votre vraie adresse, modifier des coordonnées bancaires sur une facture ou préparer une fraude du président. Dans ce cas :
- Appelez votre soutien informatique immédiatement, avant même de changer le mot de passe vous-même. Il pourra révoquer toutes les sessions, réinitialiser l’authentification multifacteur, vérifier les règles de boîte aux lettres et retracer ce que le pirate a consulté.
- Prévenez vos clients et fournisseurs si des courriels frauduleux sont partis de votre adresse.
- Avisez votre assureur si vous avez une police cyber : plusieurs exigent d’être informés rapidement.
En résumé : reprenez le contrôle, fermez les portes, coupez la propagation, protégez votre argent, puis signalez. Et pour que ça n’arrive plus : un mot de passe unique par compte, un gestionnaire de mots de passe et l’authentification multifacteur partout.
Pour aller plus loin, lisez nos 12 étapes pour protéger votre entreprise en 2026.
Votre compte a été piraté ou vous avez un doute ?
Appelez le tech · 1 833 444-10419 documents prêts à adapter : politique TI, plan de reprise, réponse aux incidents, registre Loi 25 et préparation à la cyberassurance.