Compte Facebook piraté : que faire et comment prouver ce qui a été publié en votre nom

Que faire tout de suite quand votre compte Facebook est piraté

Un compte Facebook piraté se récupère d’abord par les procédures officielles de Meta ; la preuve vient ensuite, jamais à la place ni au prix d’un retard.

Si votre compte Facebook est piraté, commencez par la page de récupération de Meta, facebook.com/hacked. Cybermalveillance.gouv.fr détaille la suite dans ses conseils en cas de piratage de compte sur les réseaux sociaux.

Le récupérer avec les procédures de Meta

Une fois l’accès retrouvé :

1. changez le mot de passe et activez la double authentification ;
2. prévenez votre banque si des données de paiement étaient enregistrées sur le compte ;
3. déconnectez les sessions que vous ne reconnaissez pas ;
4. une fois le compte sécurisé, si une publication ou un message du pirate est encore visible et que vous pouvez le faire sans retarder la récupération, certifiez-le avant de le supprimer.

Prévenir vos contacts

Prévenez vos proches par un appel ou un SMS : qu’ils ne paient rien, ne cliquent sur aucun lien reçu de votre compte et ne transmettent aucun code. Un contact qui a reçu une demande d’argent peut, s’il est d’accord, certifier cette seule conversation depuis son propre téléphone, en la faisant défiler pendant l’enregistrement d’écran dans la TrueScreen App, sans ouvrir les liens qu’elle contient, comme pour toute conversation Messenger certifiée.

Pourquoi documenter un compte Facebook piraté une fois sécurisé

Ce que le pirate a publié se documente mieux tant que c’est visible : une fois supprimé, cela ne peut plus être acquis ni certifié, même si d’autres éléments restent utiles.

Selon les règles de Meta destinées aux autorités, c’est à elles de demander la conservation des données d’un compte, pour 90 jours ; un contenu supprimé n’est conservé que si la demande arrive avant la suppression. Un screenshot isolé n’est pas une certification : il ne documente ni comment ni quand le contenu a été capturé.

Publications, messages et demandes d’argent envoyés en votre nom

Une fois le compte sécurisé, TrueScreen permet de certifier, avec la date et l’heure, les publications et messages du pirate encore visibles, si vous pouvez le faire sans retarder la récupération, avant de les supprimer.

Les screenshots déjà pris peuvent être certifiés comme fichiers : la certification les date à partir de ce moment ; elle ne montre pas quand ils ont été créés.

Accès frauduleux (art. 323-1 du code pénal) et plainte

L’article 323-1 du code pénal réprime l’accès frauduleux à un système de traitement automatisé de données. Selon la fiche « Piratage de compte » de Cybermalveillance.gouv.fr, la peine encourue est de 3 ans d’emprisonnement et 100 000 € d’amende, portée à 5 ans et 150 000 € lorsque des données ont été supprimées ou modifiées.

La plainte se dépose dans un commissariat, une gendarmerie ou par écrit auprès du procureur de la République, même sans preuves ; des éléments vérifiables la rendent plus facile à examiner. Si le compte a servi à demander de l’argent, la plainte en ligne sur THESEE peut être envisagée, selon les conditions de Service-Public.fr. En matière pénale, l’article 427 du code de procédure pénale admet la preuve par tout mode, que le juge apprécie selon son intime conviction (voir preuve numérique recevable). Certaines démarches ont des délais : consultez un avocat sans attendre.

Comment TrueScreen certifie les preuves d’un compte Facebook piraté

La certification atteste comment et quand un contenu était visible sur le compte, pas qui l’a écrit.

Une fois le compte sécurisé, TrueScreen certifie les publications, les commentaires, les conversations Messenger et les réglages modifiés d’un compte Facebook piraté par une acquisition forensique à la source ; chaque certification porte un cachet électronique qualifié et un horodatage qualifié, reconnus au niveau international.

Le contenu est capturé dans un environnement contrôlé, puis décrit dans un rapport technique qu’un tiers peut vérifier. Le règlement eIDAS attache des présomptions au cachet et à l’horodatage qualifiés (art. 35 §2 et 41 §2) ; le juge apprécie la preuve au cas par cas. TrueScreen ne récupère ni le compte ni l’argent versé, n’identifie pas le pirate et n’accède pas aux comptes d’autrui.

1. 1

   Ouvrir une session d’acquisition après la récupération

   Utilisez un appareil en lequel vous avez confiance. Sur ordinateur, lancez le Forensic Browser en enregistrement intégral ; sur téléphone, la navigation certifiée de la TrueScreen App (Web Browsing Acquisition). Le Login se fait dans la session : il fait ainsi partie de l’enregistrement. Veillez à ne laisser apparaître à l’écran ni mot de passe, ni code de vérification ou de récupération.

2. 2

   Fixer publications, messages et réglages modifiés

   Parcourez le journal, les conversations envoyées, les appareils connectés et les réglages modifiés. Les conversations Messenger montrent les noms et les messages d’autres personnes : n’ouvrez que celles qui servent et ne remettez les certifications qu’à votre avocat ou aux enquêteurs. Une fois le compte sécurisé, si une publication risque de disparaître, la Browser Extension pour Chrome ou Edge la certifie depuis la session déjà ouverte.

   Les e-mails d’alerte de Meta peuvent aussi, par exemple, être transférés à l’adresse dédiée de la Mail Certification de votre espace de travail, depuis une adresse que vous y avez activée : TrueScreen ne certifie que les e-mails d’un expéditeur autorisé, et la certification vaut à partir de leur réception. Utilisez d’abord les éventuels liens ou codes de sécurité de l’e-mail. Après une attaque, de faux e-mails de sécurité circulent : ne transférez que ceux que vous reconnaissez comme authentiques, et ne diffusez pas l’e-mail certifié au-delà de votre avocat ou des enquêteurs.

3. 3

   Remettre les certifications à votre avocat ou aux enquêteurs

   Le paquet (XML portant le cachet, PDF, JSON, fichiers originaux) se vérifie indépendamment de TrueScreen, par exemple sur le vérificateur public. Ne le diffusez pas sur les réseaux sociaux : remettez-le à votre avocat ou aux enquêteurs.

En conclusion