Comme beaucoup de grandes plateformes, Instagram est la cible de pirates mal intentionnés qui cherchent à récupérer les identifiants de certains utilisateurs pour ensuite les modifier et s’octroyer un accès exclusif. À l’époque, Instagram disposait d’un processus de récupération de compte jugé complexe.
Pour remédier à ce dispositif compliqué, Instagram a testé en 2019 une nouvelle méthode pour simplifier l’accès à son compte après piratage. Le réseau social avait imaginé une procédure moins fastidieuse : le propriétaire d’un compte piraté pouvait regagner l’accès en fournissant simplement son adresse e‑mail et son numéro de téléphone initiaux (ceux utilisés lors de la création), afin de recevoir un code unique à six chiffres.
“Au moment où vous chercherez à retrouver l’accès à votre compte, nous prendrons des mesures additionnelles pour nous assurer qu’un hacker ne puisse pas utiliser les codes envoyés par email ou SMS pour accéder à votre compte une nouvelle fois à partir d’un autre appareil”, explique un porte-parole d’Instagram.
De plus, Instagram déployait alors sur iOS une fonctionnalité déjà disponible sur Android, empêchant un nom d’utilisateur d’être récupéré et réutilisé pendant un certain temps après un changement apporté aux informations du compte. Depuis, cette protection est active sur les deux plateformes et contribue à limiter l’usurpation de pseudos prisés.
Où en est-on en 2026 ?
Depuis, Instagram a effectivement simplifié et centralisé la récupération d’accès. Le parcours dédié est accessible via l’adresse officielle instagram.com/hacked (ou depuis l’application : Aide > Compte piraté). Selon la situation, l’utilisateur peut : recevoir un lien de connexion sécurisé ou un code à six chiffres sur l’e‑mail/le téléphone associés, confirmer son identité (par exemple via un selfie vidéo lorsque c’est demandé) et réinitialiser son mot de passe. Instagram recommande d’activer la vérification en deux étapes (notamment via une application d’authentification) et met à disposition la rubrique « E‑mails d’Instagram » pour vérifier l’authenticité des messages reçus.
Que faire en pratique en cas de piratage
- Rendez-vous sur instagram.com/hacked ou, dans l’app, suivez le parcours « Mon compte a été piraté ».
- Indiquez l’e‑mail et/ou le numéro de téléphone associés au compte pour recevoir un code à six chiffres ou un lien de connexion.
- Si vos coordonnées ont été changées par l’attaquant, demandez une revue et suivez les étapes d’identification proposées.
- Une fois l’accès retrouvé : changez le mot de passe, vérifiez l’e‑mail et le numéro associés, révoquez les sessions suspectes et activez la 2FA via une application d’authentification.
Ces procédures automatisées, renforcées depuis la phase de test de 2019, allègent le travail des modérateurs d’Instagram tout en accélérant la récupération de compte pour les victimes.
