Sommaire
Se faire pirater son compte Instagram est une situation particulièrement inconfortable, d’autant plus si c’est le compte de votre entreprise qui a été frappé. Alors, pour éviter cette situation, voici nos conseils pour sécuriser son compte Instagram.
#1 – Choisir un mot de passe (ou une phrase de passe) solide
C’est le conseil qui semble le plus évident et pourtant, les personnes à le suivre sont encore trop peu nombreuses.
Pour les attaquants, la méthode la plus courante consiste à tester des identifiants issus de fuites de données (credential stuffing) ou à réutiliser d’anciens mots de passe déjà compromis. Vous pouvez vérifier si l’un de vos mots de passe ou votre adresse e‑mail a déjà fuité avec l’outil gratuit « Have I Been Pwned ? ». Si tel est le cas, ne réutilisez plus jamais ce mot de passe et changez‑le sur tous les comptes où il était employé.
Pour créer un secret robuste, privilégiez une phrase de passe longue (au moins 12 à 16 caractères), unique pour Instagram, mêlant majuscules/minuscules, chiffres et caractères spéciaux. Évitez les mots du dictionnaire seuls et les schémas prévisibles.
Deux méthodes simples : utilisez un gestionnaire de mots de passe pour générer et stocker des secrets uniques, ou créez une phrase mémorable que vous seul retiendrez (par exemple une petite phrase avec ponctuation et chiffres) plutôt que de courts mots compliqués.
Si vous préférez un moyen mnémotechnique, inventez‑vous une phrase facile à retenir comme : « Mon Password Est Maintenant Assez Sécurisé, Hein ? », puis transformez-la (premières lettres, ponctuation, chiffres) pour obtenir un secret long et unique. N’utilisez jamais tel quel un exemple vu en ligne.
Enfin, ne changez pas votre mot de passe à intervalles fixes sans raison : changez‑le immédiatement en cas de doute, d’alerte de sécurité, ou après une fuite confirmée — et ne réutilisez jamais le même mot de passe sur plusieurs services.
#2 – Activer l’authentification à deux facteurs
pour sécuriser son compte Instagram
L’authentification à deux facteurs (2FA) est devenue indispensable : Instagram la propose nativement.
Une fois activée, à chaque connexion depuis un nouvel appareil, un code unique vous sera demandé en plus de votre mot de passe.
Voici la marche à suivre pour activer la double authentification et ainsi sécuriser son compte Instagram :
Ouvrez Instagram, rendez‑vous dans Paramètres (ou « Paramètres et activité ») puis dans le Centre de comptes > « Mots de passe et sécurité » > « Authentification à deux facteurs ». Appuyez sur « Démarrer », puis choisissez « Application d’authentification » (recommandé) ou « Texto (SMS) ». Enregistrez vos codes de récupération dans un endroit sûr.
Instagram propose aussi l’utilisation d’une application d’authentification tierce (TOTP) afin de renforcer la sécurité de votre compte. Pour l’activer, choisissez l’option « App d’authentification » et suivez les indications. Préférez cette méthode au SMS, moins résistant au détournement de carte SIM.
#3 – S’assurer que l’adresse mail liée est sécurisée
Votre adresse mail est une véritable passerelle vers tous vos comptes en ligne : si quelqu’un y a accès, il a accès à tout. Il est donc primordial d’en protéger l’accès.
Appliquez les mêmes bonnes pratiques : phrase de passe longue et unique, 2FA activée sur votre messagerie, informations de récupération à jour. Méfiez‑vous aussi du phishing : ne cliquez pas sur des liens suspects et vérifiez les messages reçus via « E‑mails d’Instagram » (Paramètres > Sécurité) pour confirmer qu’un e‑mail provient bien du service.
#4 – Révoquer l’accès aux applications tierces suspectes
pour sécuriser son compte Instagram
Il est également conseillé de révoquer l’accès de votre compte aux applications tierces suspectes. En d’autres termes, tous les sites web ou applications liés à votre compte Instagram et qui constituent un risque éventuel doivent être déconnectés.
Pour cela, depuis un ordinateur, connectez‑vous à instagram.com, ouvrez vos Paramètres puis « Applications et sites web ». Vous y trouverez la liste des accès « Actifs » (et, le cas échéant, « Expirés »/« Supprimés »). Révoquez ceux que vous n’utilisez plus, qui vous semblent suspicieux ou qui ne respectent pas les conditions d’utilisation du réseau social. Sur mobile, le même menu est accessible via Paramètres > Sécurité > « Applications et sites web ».
Profitez‑en pour passer en revue l’« Activité de connexion » et déconnecter tout appareil inconnu, puis activez les notifications de sécurité afin d’être alerté en cas de tentative de connexion inhabituelle.
