WhatsApp piraté : comment savoir, que faire et récupérer son compte

Vos proches reçoivent de votre part des messages que vous n'avez jamais écrits, WhatsApp vous déconnecte sans raison ou un appareil inconnu apparaît dans vos réglages ? Votre compte a probablement été piraté. Le plus souvent, l'escroc n'a rien « cassé » : il a obtenu de vous un code, par exemple avec le faux vote pour un concours de danse qui circule depuis fin octobre et que nous avons décrit dans l'arnaque « Votez pour Eliska ». Bonne nouvelle : tant que vous gardez votre carte SIM, le compte se récupère avec le code reçu par SMS. Ce guide explique comment savoir si vous êtes touché, comment reprendre la main, puis comment verrouiller le compte et prévenir vos contacts.

Comment savoir si votre WhatsApp est piraté

Plusieurs signes doivent alerter, seuls ou ensemble :

• un proche vous demande pourquoi vous lui avez envoyé un lien, une demande de vote ou une demande d'argent ;
• WhatsApp vous prévient qu'une inscription a été tentée avec votre numéro sur un nouvel appareil, ce que l'application fait, selon sa page d'aide ;
• la liste des appareils connectés contient un ordinateur, une tablette ou un navigateur que vous ne connaissez pas ;
• vos réglages ont changé : numéro, adresse e-mail de récupération, vérification en deux étapes, mot de passe ou liaison avec un compte Instagram ou Facebook ;
• l'application vous déconnecte et vous demande de vous réinscrire.

Dans le dernier cas, quelqu'un a sans doute réinscrit votre numéro sur son propre téléphone. Dans les autres, il a plutôt ajouté un appareil à votre compte, que vous continuez à utiliser sans rien voir. Les deux situations se règlent différemment, comme le résume le tableau ci-dessous.

Comment les pirates prennent le compte

Un scénario se répand depuis fin octobre : le faux vote, détaillé par cybermalveillance.gouv.fr dans une alerte mise à jour le 3 novembre 2026. Un message arrive, en apparence d'un contact, pour soutenir une jeune fille dans un concours de ballerines ou pour une bourse d'études. Le lien mène à une fausse page de vote qui demande votre numéro de téléphone « pour valider le vote ». Cette étape génère en réalité un code permettant d'ajouter un nouvel appareil à votre compte, et la page vous fait saisir vous-même ce code dans les réglages de WhatsApp. L'escroc prend alors le contrôle et relance l'arnaque auprès de tous vos contacts, d'où son effet boule de neige.

D'autres variantes reposent sur le même ressort : un faux service d'assistance ou un contact, en apparence de confiance, vous demande de lui transmettre un code reçu par SMS. Les services de renseignement néerlandais ont même alerté sur de faux supports techniques de WhatsApp et Signal qui réclament le code à six chiffres pour « sécuriser » le compte. La règle ne souffre aucune exception : WhatsApp demande de ne jamais partager son code d'inscription, pas même avec ses proches, et toute demande d'un tiers pour accéder aux réglages de votre compte est un signal d'alerte majeur.

Récupérer son compte, étape par étape

Si votre téléphone est entre vos mains et que votre carte SIM fonctionne, la procédure de la page d'aide de WhatsApp sur les comptes compromis (consultée le 8 novembre 2026) est la suivante :

1. ouvrez WhatsApp et appuyez sur « Se reconnecter », puis « Continuer » ;
2. si l'application le demande, saisissez votre numéro au format international complet (+33 pour la France), puis « Suivant » et « OK » ;
3. saisissez le code à 6 chiffres reçu par SMS ou par appel.

Cette réinscription déconnecte automatiquement tous les appareils liés à votre compte, y compris celui du pirate. Si WhatsApp réclame ensuite un code de vérification en deux étapes que vous ne connaissez pas, c'est sans doute que l'intrus l'a activé. La page d'aide indique alors d'attendre 7 jours avant de réessayer. Que vous connaissiez ce code ou non, toute personne qui utilise votre compte en est éjectée dès que vous saisissez le code reçu par SMS.

Deux erreurs à éviter. Changer votre mot de passe ne chasse pas un intrus : selon WhatsApp, seule la réinscription avec le code envoyé à votre numéro le fait. Et ne signalez pas votre propre compte piraté avant de l'avoir récupéré : WhatsApp prévient qu'il pourrait le bannir pour violation de ses conditions d'utilisation, et vous perdriez alors l'accès pour de bon. WhatsApp ne peut pas non plus vous dire qui s'est connecté, ni quand, ni d'où.

Téléphone ou carte SIM volés

Un compte WhatsApp ne se récupère pas sans la carte SIM du numéro associé. Si votre téléphone a été perdu ou volé, ou si vous n'avez plus accès à votre SIM, la marche à suivre donnée par WhatsApp est d'appeler au plus vite votre opérateur pour faire bloquer la carte, de demander une nouvelle carte SIM avec le même numéro, de l'activer, puis de vous réinscrire dans l'application. L'appareil perdu ou volé est alors déconnecté de votre compte. WhatsApp ne peut ni localiser le téléphone ni désactiver le compte à votre place.

Si vous changez de numéro pour de bon, utilisez la fonction de changement de numéro de WhatsApp pour transférer le compte vers la nouvelle ligne : sinon, prévient l'application, vous risquez de perdre définitivement l'accès au compte rattaché à l'ancien numéro.

Une fois le compte récupéré : tout verrouiller

Reprendre le compte ne suffit pas, il faut fermer les portes que le pirate a pu ouvrir. La fiche réflexe de cybermalveillance.gouv.fr sur le piratage de compte (mise à jour le 5 novembre 2026) et WhatsApp recommandent, dans cet ordre :

1. Vérifier les appareils connectés. Dans le menu de WhatsApp, ouvrez « Appareils connectés », appuyez sur chaque appareil inconnu puis sur « Déconnexion ». Jusqu'à quatre appareils peuvent être liés au téléphone principal ; ceux qui restent inactifs 30 jours sont déconnectés automatiquement. Avant de supprimer, faites une capture d'écran : elle servira de preuve.
2. Contrôler les réglages. Numéro, adresse e-mail, vérification en deux étapes, mot de passe, liaison avec Instagram ou Facebook : supprimez toute coordonnée qui n'est pas la vôtre, le pirate a pu l'ajouter pour revenir.
3. Activer la vérification en deux étapes. Dans les paramètres (sur iPhone, via votre photo de profil), puis Compte, puis « Vérification en deux étapes », activez l'option, créez un mot de passe solide et indiquez une adresse e-mail à laquelle vous avez accès. Selon la page de WhatsApp sur ce réglage, l'application remplace l'ancien code PIN à 6 chiffres par ce mot de passe.
4. Ajouter une adresse e-mail au compte (Paramètres, Compte, Adresse e-mail) : elle permet de récupérer le compte sans SMS ni appel.
5. Changer les mots de passe réutilisés. Si le mot de passe de WhatsApp servait ailleurs, changez-le sur tous ces comptes.

Côté messages, si le pirate a réinscrit votre numéro sur son téléphone, il ne peut pas lire vos anciennes conversations, stockées sur votre appareil et chiffrées de bout en bout, explique WhatsApp. La situation est différente quand il a ajouté un appareil lié à votre compte, comme dans l'arnaque au faux vote : cybermalveillance.gouv.fr cite alors le risque de chantage avec les photos, vidéos et échanges présents sur le compte. Si vous aviez une sauvegarde sur votre compte Google ou iCloud, vous pourrez peut-être restaurer votre historique.

Prévenir ses contacts et signaler l'usurpateur

Tant qu'il tenait votre compte, le pirate a pu se faire passer pour vous dans les discussions et les groupes : relayer l'arnaque, demander de l'argent à un proche en prétendant une urgence, voire réclamer une rançon pour vous rendre le compte. Prévenez vos contacts, de préférence par un autre canal (appel, SMS), en leur demandant d'ignorer les messages reçus et de ne transmettre aucun code. Vérifiez aussi qu'aucune publication ni commande n'a été faite avec le compte piraté.

Si c'est l'un de vos contacts qui vous envoie un message suspect, prévenez-le par un autre moyen que WhatsApp, car il pourrait ne pas voir votre message. Quand un compte se fait passer pour vous ou pour quelqu'un d'autre, WhatsApp recommande de le signaler depuis la discussion : jusqu'à 5 des derniers messages reçus de ce compte sont alors transmis à WhatsApp, qui peut le bannir. Vous pouvez aussi le bloquer.

Porter plainte et se faire aider

Le piratage d'un compte relève notamment de l'accès frauduleux à un système de traitement automatisé de données (article 323-1 du Code pénal), puni de trois ans d'emprisonnement et de 100 000 euros d'amende. Conservez les preuves (captures d'écran des messages, des appareils inconnus, des réglages modifiés) et portez plainte au commissariat ou à la gendarmerie, ou par écrit au procureur de la République. Si le pirate exige quelque chose de vous ou cherche à escroquer vos contacts en usurpant votre identité, la plainte peut aussi être déposée en ligne sur la plateforme THESEE du ministère de l'Intérieur.

Pour être conseillé, plusieurs numéros gratuits existent : Info Escroqueries au 0 805 805 817, du lundi au vendredi de 9 h à 18 h 30 ; le 3018, ligne nationale anonyme pour les problèmes liés aux usages numériques, 7 jours sur 7 de 9 h à 23 h ; et France Victimes au 116 006, 7 jours sur 7 de 9 h à 19 h, pour être accompagné dans la démarche judiciaire. Si des coordonnées bancaires figuraient dans vos conversations, prévenez aussi votre banque.

Photo : Towfiqu barbhuiya / Pexels