Compte Hotmail piraté : comment le récupérer et reprendre le contrôle (2026)
Quelqu’un est entré dans votre boîte, et chaque minute compte pour le déloger.
Vous restez sur ce site.
Reconnaître un compte Hotmail compromis
Un compte piraté laisse presque toujours des traces. Vous recevez peut-être un avis de Microsoft signalant une connexion depuis un pays où vous n’avez jamais mis les pieds, ou une alerte indiquant que votre mot de passe vient d’être changé alors que vous n’avez rien fait. Parfois, c’est un proche qui vous prévient : il a reçu un courriel bizarre de votre part, une demande d’argent ou un lien douteux.
D’autres signes sont plus discrets. Des courriels disparaissent de votre boîte de réception, des messages que vous n’avez jamais lus apparaissent déjà ouverts, ou votre dossier d’éléments envoyés contient des envois que vous ne reconnaissez pas. Un pirate efface souvent ses propres traces pour rester invisible le plus longtemps possible.
Si vous arrivez encore à ouvrir une session, agissez tout de suite. Si l’intrus a déjà changé le mot de passe et que vous êtes verrouillé dehors, ne paniquez pas : Microsoft prévoit une voie de récupération même dans ce cas, et nous y arrivons plus bas.
Reprendre le compte : réinitialisation ou formulaire de récupération
Hotmail et Outlook.com fonctionnent tous les deux sous un compte Microsoft. La première chose à tenter est la réinitialisation classique. Rendez-vous sur account.live.com, choisissez l’option « Mot de passe oublié », puis entrez votre adresse. Microsoft vous enverra un code de vérification par texto sur votre cellulaire ou vers votre courriel de secours. Vous saisissez ce code, vous définissez un nouveau mot de passe, et vous reprenez la main.
Le problème, c’est quand le pirate a justement modifié ces moyens de vérification. S’il a remplacé votre numéro et votre adresse de secours par les siens, le code ne vous parviendra plus. C’est à ce moment que le formulaire de récupération entre en jeu. Allez sur account.live.com/acsr : Microsoft vous pose une série de questions pour confirmer que vous êtes bien le propriétaire légitime.
On vous demandera, par exemple, d’anciens mots de passe que vous avez déjà utilisés, des adresses de contacts à qui vous écrivez souvent, ou les objets de courriels récents. Répondez avec le plus de détails possible, depuis un appareil et un réseau que vous utilisez d’habitude. Microsoft étudie la demande en environ 24 heures et vous répond par courriel. Si la première tentative échoue, vous pouvez recommencer en fournissant davantage d’information.
Une fois rentré : les premières actions
Reprendre l’accès n’est que la moitié du travail. Tant que vous n’avez pas nettoyé le compte, le pirate peut encore le récupérer grâce aux portes dérobées qu’il a installées. Voici les gestes à poser sans tarder.
Pensez aussi à parcourir vos paramètres de signature et vos réponses automatiques. Un intrus y glisse parfois un lien malveillant qui part à chaque message que vous envoyez, à votre insu.
Activer la vérification en deux étapes
Une fois le compte propre, la meilleure protection contre une nouvelle intrusion est la vérification en deux étapes. Le principe est simple : même si quelqu’un devine votre mot de passe, il ne pourra pas entrer sans un second code généré sur votre cellulaire. Vous activez cette option dans les paramètres de sécurité de votre compte Microsoft.
L’appli Microsoft Authenticator rend la chose encore plus pratique. Au lieu d’attendre un code par texto, qui peut être intercepté, vous recevez une notification sur votre téléphone et vous approuvez la connexion d’une seule touche. C’est rapide et nettement plus solide qu’un simple mot de passe.
Profitez-en pour noter vos codes de récupération dans un endroit sûr, hors ligne. Ces codes vous sauvent la mise si vous perdez votre cellulaire ou changez d’appareil, et ils vous évitent de vous retrouver verrouillé dehors une autre fois.
Limiter les dégâts ailleurs
Votre courriel est rarement isolé. C’est souvent la clé qui ouvre tout le reste : réseaux sociaux, banque, boutiques en ligne, services infonuagiques. Si un pirate a contrôlé votre boîte, il a pu demander des réinitialisations de mot de passe sur d’autres comptes liés à cette adresse. Faites le tour de vos services importants et changez les mots de passe partout où vous aviez réutilisé l’ancien.
Surveillez aussi les fuites de données. Certains services gratuits vous préviennent si votre adresse apparaît dans une brèche connue. Cela vous aide à comprendre comment l’intrus a peut-être obtenu vos identifiants au départ, et à réagir avant qu’il ne s’en serve ailleurs.
Enfin, prévenez vos contacts proches que votre compte a été compromis. S’ils ont reçu des messages suspects en votre nom, ils sauront qu’il ne faut ni cliquer ni répondre, et vous éviterez que l’arnaque ne fasse boule de neige dans votre entourage.
Prochaines étapes recommandées
Vous avez repris votre compte et bouché les trous : c’est l’essentiel. Maintenant, donnez-vous quelques minutes pour solidifier le tout afin de ne plus jamais revivre cette frousse. Deux réflexes font presque toute la différence : verrouiller le compte avec les bons réglages de sécurité, et confier vos mots de passe à un outil qui les garde uniques et impossibles à deviner. Les pages suivantes vous montrent exactement comment vous y prendre, étape par étape.
Vous restez sur ce site.
Le pirate a changé mon mot de passe et mon numéro de cellulaire. Puis-je quand même récupérer mon compte ?
Oui. Passez par le formulaire de récupération officiel à account.live.com/acsr. Vous répondez à des questions sur votre compte (anciens mots de passe, contacts fréquents, objets de courriels), et Microsoft étudie votre demande sous environ 24 heures.
Combien coûte la récupération d’un compte Hotmail ?
Rien du tout. La récupération passe uniquement par les pages officielles de Microsoft et elle est gratuite. Aucun service payant ne peut « débloquer » une boîte; ce genre d’offre est une arnaque.
J’ai reçu un appel de « Microsoft » qui me demande un code. Est-ce légitime ?
Non. Microsoft ne vous téléphone jamais pour réclamer un code de vérification. Si on vous appelle pour ça, c’est une tentative de fraude : raccrochez et ne communiquez aucun code.
Combien de temps prend l’analyse du formulaire de récupération ?
En général, Microsoft répond par courriel dans un délai d’environ 24 heures. Si votre demande est refusée, vous pouvez la soumettre de nouveau en ajoutant le plus de détails exacts possible.
Dois-je prévenir mes contacts si mon compte a été piraté ?
Oui, c’est une bonne idée. Le pirate a peut-être envoyé des messages frauduleux en votre nom. En avertissant vos proches, vous évitez qu’ils cliquent sur un lien dangereux ou répondent à une fausse demande d’argent.
Un compte piraté, ça fait peur sur le coup, mais la situation se règle presque toujours. Suivez les étapes officielles, prenez le temps de bien verrouiller votre boîte après coup, et vous sortirez de cette mésaventure avec un compte plus solide qu’avant.
Sources consultées : documentation officielle de Microsoft (support.microsoft.com) et Centre canadien pour la cybersécurité (cyber.gc.ca).
