Votre compte Gmail est souvent le plus important de tous. C’est lui qui reçoit les liens « mot de passe oublié » de vos autres comptes. S’il est piraté, c’est par lui qu’il faut commencer.
L’essentiel
- Utilisez la page officielle de récupération de Google : g.co/recover.
- Faites-le depuis un appareil et un lieu où vous vous connectez habituellement.
- Une fois le compte récupéré, vérifiez les transferts automatiques d’e-mails.
Si vous pouvez encore vous connecter
- Changez votre mot de passe immédiatement.
- Lancez le Bilan de sécurité de Google (myaccount.google.com/security-checkup) : il liste les appareils connectés, les applications autorisées et les alertes récentes.
- Déconnectez les appareils inconnus.
- Vérifiez votre numéro de téléphone et votre adresse e-mail de récupération.
Si vous ne pouvez plus vous connecter
Allez sur g.co/recover et suivez les étapes. Google vous posera des questions pour vérifier que le compte est bien à vous : un code envoyé à votre téléphone de récupération, un ancien mot de passe, la date de création approximative du compte…
- Répondez du mieux possible, même approximativement.
- Utilisez votre téléphone ou ordinateur habituel, depuis chez vous.
- Si la première tentative échoue, réessayez plus tard en donnant plus de détails.
Les pièges que le pirate a pu laisser
Une fois votre compte récupéré, vérifiez ces réglages dans Gmail. Un pirate les utilise pour continuer à lire vos e-mails discrètement :
| Réglage Gmail | Ce qu’il faut vérifier |
|---|---|
| Transfert et POP/IMAP | Aucun transfert vers une adresse que vous ne connaissez pas. |
| Filtres et adresses bloquées | Aucun filtre qui supprime ou archive automatiquement certains e-mails (par exemple ceux de votre banque). |
| Comptes et importation | Aucune adresse « Envoyer en tant que » que vous n’avez pas ajoutée. |
| Réponse automatique | Désactivée, sauf si c’est vous qui l’avez mise. |
Sécuriser durablement
- Activez la validation en deux étapes de Google. Les clés d’accès (passkeys) sont encore plus sûres, et plus simples : notre guide
- Utilisez un mot de passe unique, jamais employé ailleurs.
- Changez les mots de passe des comptes qui pouvaient être réinitialisés depuis cette adresse e-mail.