Vous protégez sans doute le mot de passe de votre banque. Mais celui de votre boîte mail ? Selon Cybermalveillance.gouv.fr, c’est l’un des plus importants. Voici pourquoi, comment reconnaître une messagerie piratée, et quoi faire.
Pourquoi la messagerie est si importante
Le site officiel d’assistance aux victimes de cybermalveillance l’explique ainsi : « Votre adresse de messagerie est généralement associée à beaucoup de vos comptes en ligne. » La raison : « elle permet de recevoir les liens de réinitialisation des mots de passe de vos autres comptes. »
Autrement dit, un pirate qui entre dans votre messagerie pourrait utiliser la fonction « mot de passe oublié » des différents services auxquels vous avez accès, comme votre compte bancaire, pour en prendre le contrôle. La conclusion de la source est claire : « Votre mot de passe de messagerie est donc l’un des plus importants à protéger. »
Les signes d’une messagerie piratée
Cybermalveillance.gouv.fr donne une liste d’indices. Parmi eux :
- vous n’arrivez plus à vous connecter avec vos identifiants ;
- vous trouvez dans vos messages envoyés des mails dont vous n’êtes pas l’auteur ;
- des personnes disent avoir reçu des mails de votre part que vous n’avez pas écrits ;
- un appareil que vous ne connaissez pas apparaît dans votre historique de connexions ;
- « des règles de filtrage ou de redirection de vos messages ont été mises en place à votre insu ».
Se protéger avant que ça arrive
La page de conseils sur les mots de passe de Cybermalveillance.gouv.fr (mise à jour le 5 octobre 2026) recommande notamment :
- Un mot de passe particulièrement robuste pour la messagerie : c’est le titre d’une section entière, « Choisissez un mot de passe particulièrement robuste pour votre messagerie ».
- Un mot de passe différent par service : « Utilisez un mot de passe différent pour chaque service ».
- La double authentification, quand elle existe : en plus du mot de passe, le service demande une confirmation (un code reçu par SMS ou e-mail, une application ou une clé que vous contrôlez, ou la reconnaissance biométrique, comme l’empreinte). « grâce à cette confirmation, vous seul pourrez autoriser un nouvel appareil à se connecter aux comptes protégés ».
- Ne jamais donner son mot de passe : « Votre mot de passe doit rester secret. »
Si vous avez un doute
Là encore, la source est directe : « Changez immédiatement le mot de passe concerné avant qu’il ne tombe dans de mauvaises mains. » Pour une boîte mail piratée, Cybermalveillance.gouv.fr liste plusieurs mesures :
- vérifier qu’aucune règle de filtrage ou de redirection n’a été ajoutée ;
- activer la double authentification si elle est disponible ;
- changer le mot de passe, avec un nouveau mot de passe solide que vous n’utilisez sur aucun autre site ;
- déconnecter les appareils ou sessions inconnus : sans cela, « il pourrait être possible au cybercriminel de rester connecté à votre compte même après que vous ayez changé votre mot de passe » ;
- prévenir vos contacts, puis alerter votre banque si besoin.
Que faire dès maintenant ?
- Listez vos comptes qui utilisent votre adresse mail : site, hébergement, banque, réseaux sociaux. C’est un exemple de notre part, pas une consigne de la source.
- Vérifiez le mot de passe de la messagerie : robuste, et utilisé nulle part ailleurs.
- Cherchez l’option de double authentification dans les paramètres de sécurité de votre messagerie.
- Regardez l’historique des connexions et les règles de redirection, si votre messagerie les affiche.
Un doute sur les accès de votre site ou de votre hébergement ? Écrivez-nous, nous regardons ça avec vous.
Sources
Sources consultées et vérifiées le 4 novembre 2026. Les citations entre guillemets sont reprises mot pour mot des pages (mises à jour le 5 octobre 2026).