Cette fiche s'adresse aux personnes qui pensent que leur compte Microsoft (Outlook.com, Hotmail, Xbox, OneDrive, session Windows) a été piraté, ou qui ont reçu une alerte « activité de connexion inhabituelle ». Elle explique comment vérifier l'alerte, reprendre le contrôle du compte puis le sécuriser durablement.
Problème
Signes fréquents d'un compte compromis :
- E-mail ou SMS « Activité de connexion inhabituelle » ou « Le compte Microsoft a fait l'objet d'une activité inhabituelle ».
- Mot de passe refusé alors que vous ne l'avez pas changé.
- Messages envoyés à vos contacts à votre insu (liens douteux, demandes d'argent).
- Achats inconnus sur le Microsoft Store ou Xbox, fichiers OneDrive supprimés.
- Adresse ou numéro de récupération modifié sans votre accord.
Causes fréquentes
- Mot de passe réutilisé sur un autre site qui a subi une fuite de données.
- Hameçonnage (phishing) : faux e-mail imitant Microsoft avec une fausse page de connexion.
- Logiciel malveillant qui vole les mots de passe enregistrés dans le navigateur.
- Absence de validation en deux étapes.
Solution 1 : vérifier que l'alerte est authentique
Solution proposée
- Ne cliquez pas sur les liens de l'e-mail d'alerte : de faux messages « activité inhabituelle » servent justement à voler des mots de passe.
- Ouvrez vous-même votre navigateur et consultez la page officielle Activité récente du compte Microsoft.
- Examinez chaque connexion (date, pays, appareil). Si vous la reconnaissez, cliquez sur C'était moi. Sinon, cliquez sur Sécuriser votre compte et passez aux solutions suivantes.
Astuce : les vrais e-mails de sécurité de Microsoft proviennent de l'adresse account-security-noreply@accountprotection.microsoft.com. Même dans ce cas, passez toujours par la page officielle plutôt que par le lien du message.
Solution 2 : nettoyer le PC avant de changer le mot de passe
Solution proposée
Étape 1 : Lancez une analyse complète avec l'antivirus intégré :
Sécurité Windows > Protection contre les virus et menaces > Options d'analyse > Analyse complète > Analyser maintenantÉtape 2 : Pour un second avis, utilisez l'outil gratuit de Microsoft : Télécharger Microsoft Safety Scanner.
Attention : si un logiciel espion est présent, il pourrait voler le nouveau mot de passe. Changez-le seulement une fois le PC propre, ou depuis un autre appareil sain.
Solution 3 : changer ou réinitialiser le mot de passe
Solution proposée
- Si vous pouvez encore vous connecter, changez le mot de passe depuis la section Sécurité de votre compte Microsoft.
- Si le mot de passe est refusé, utilisez la page officielle Réinitialiser le mot de passe Microsoft : un code est envoyé à votre adresse ou à votre numéro de récupération.
- Choisissez un mot de passe long (au moins 14 caractères, par exemple une phrase), jamais utilisé ailleurs.
Résultat attendu : vous êtes reconnecté et l'ancien mot de passe ne fonctionne plus.
Solution 4 : si le pirate a changé vos informations de récupération
Solution proposée
- Commencez par l'outil d'assistance à la connexion de Microsoft, qui oriente vers la bonne procédure.
- Si cela ne suffit pas, remplissez le formulaire de récupération de compte Microsoft depuis un appareil et un réseau que vous utilisez habituellement.
- Donnez un maximum de détails exacts : anciens mots de passe, objets d'e-mails récents, contacts, identifiant de console Xbox, achats. Microsoft répond en général sous 24 heures et vous pouvez retenter si la première demande échoue.
Microsoft détaille ces étapes ici : Aide relative au formulaire de récupération de compte (support Microsoft).
Solution 5 : vérifier les réglages modifiés par le pirate
Solution proposée
Une fois le compte récupéré, contrôlez tout ce qu'un pirate a pu laisser derrière lui :
- Dans Sécurité > Gérer mes modes de connexion, supprimez toute adresse e-mail ou numéro de téléphone que vous ne connaissez pas.
- Dans Outlook.com, vérifiez Paramètres > Courrier > Transfert (aucun transfert inconnu), Règles et Réponses automatiques.
- Révoquez les applications qui n'ont rien à faire là dans Applications et services autorisés.
- Vérifiez l'historique des commandes et les moyens de paiement, et signalez tout achat frauduleux au support Microsoft.
- Prévenez vos contacts de ne pas ouvrir les messages reçus de votre part pendant le piratage.
Guide officiel complet : Récupérer un compte Microsoft piraté ou compromis (support Microsoft).
Méthode avancée : sécuriser durablement le compte
- Activez la vérification en deux étapes dans la section Sécurité du compte, de préférence avec l'application Télécharger Microsoft Authenticator plutôt que par SMS.
- Notez et rangez en lieu sûr le code de récupération proposé par Microsoft : il permet de récupérer le compte si vous perdez votre téléphone.
- Vérifiez si votre adresse e-mail figure dans une fuite connue avec Have I Been Pwned, et changez le mot de passe de tous les sites où vous aviez réutilisé l'ancien.
- En cas d'escroquerie ou de chantage, faites-vous accompagner par le dispositif public Cybermalveillance.gouv.fr.
Récapitulatif
| Situation | Solution conseillée |
|---|---|
| E-mail « activité inhabituelle » reçu | Solution 1 |
| Vous pouvez encore vous connecter | Solutions 2, 3 et 5 |
| Mot de passe refusé | Solutions 2 et 3 |
| E-mail et téléphone de récupération changés | Solution 4 |
Pour éviter ce souci à l'avenir
- Utilisez un mot de passe unique pour votre compte Microsoft, idéalement gardé dans un gestionnaire de mots de passe.
- Activez la vérification en deux étapes et gardez vos informations de récupération à jour.
- Méfiez-vous des e-mails alarmistes : connectez-vous toujours en tapant vous-même l'adresse du site officiel.
Vérifier que c'est réglé
- ☐ La page Activité récente ne montre plus de connexion inconnue.
- ☐ Les adresses et numéros de récupération sont bien les vôtres.
- ☐ La vérification en deux étapes est activée.
- ☐ Aucun transfert ni règle inconnue dans Outlook.com.
Le problème persiste ? Répondez à ce sujet en décrivant la situation (alerte reçue, accès possible ou non, services touchés) et les solutions déjà essayées, avec la fiche de diagnostic. Ne publiez jamais votre mot de passe, vos codes de vérification ni votre adresse e-mail complète sur le forum.
💡 Pour plus de confort au quotidien sur votre PC, n'hésitez pas à essayer nos outils gratuits : Eyes Guard, Gaming Booster, Driver Detect et PC Confort Center.