Votre boîte mail envoie des messages inconnus, un client reçoit une demande de paiement suspecte ou votre mot de passe ne fonctionne plus ? En cas de boîte mail piratée, il faut sécuriser l’accès, vérifier les réglages et prévenir les personnes exposées. Pour une TPE, l’enjeu dépasse la réception des messages : devis, factures et échanges commerciaux peuvent servir à tromper vos interlocuteurs.
Comment reconnaître une boîte mail piratée ?
Des connexions inhabituelles, des messages envoyés à votre insu, un transfert externe récemment ajouté ou une modification des informations de récupération constituent des signaux d’alerte. À l’inverse, un blocage par le fournisseur ne prouve pas, à lui seul, une intrusion : il faut vérifier sa cause.
Autre distinction : un fraudeur peut afficher votre adresse comme expéditeur sans accéder réellement au compte. Conservez le message complet et ses en-têtes pour permettre une analyse. Évitez de conclure à partir du seul nom affiché.
1. Noter les faits et prévenir le responsable informatique
Consignez l’heure du premier signalement, les comptes concernés et les symptômes observés. Conservez les messages suspects et les notifications de connexion sans ouvrir leurs pièces jointes. Dans une petite entreprise, désignez une personne qui coordonne les actions : cela évite que plusieurs collaborateurs modifient les réglages simultanément.
Si un ordinateur présente aussi des signes d’infection, cessez de l’utiliser pour administrer la messagerie et faites-le examiner. La récupération du compte doit s’effectuer depuis un appareil de confiance.
2. Reprendre le contrôle du compte
Accédez au site officiel du fournisseur en saisissant son adresse, plutôt que par un lien reçu. Si l’accès reste possible, remplacez le mot de passe par un mot de passe unique. Sinon, utilisez la procédure officielle de récupération ou contactez l’administrateur de votre messagerie professionnelle.
Vérifiez les coordonnées de récupération, puis activez ou rétablissez l’authentification multifacteur. Déconnectez les sessions existantes avec les fonctions prévues par le service. Si le mot de passe était réutilisé ailleurs, changez-le sur les autres comptes concernés.
3. Vérifier les règles, les transferts et les accès
Changer le mot de passe ne suffit pas toujours. Inspectez les règles qui déplacent ou suppriment des messages, les transferts automatiques, les délégations de boîte et les applications autorisées. Un accès indésirable peut laisser des réglages qui continuent de détourner les échanges.
Dans Microsoft 365, ces vérifications peuvent nécessiter l’intervention d’un administrateur. Documentez les réglages suspects avant leur suppression et contrôlez les journaux disponibles. N’effacez pas toutes les règles : certaines appartiennent au fonctionnement normal de l’entreprise.
4. Prévenir les clients et sécuriser les paiements
Si des messages frauduleux ont été envoyés, avertissez les interlocuteurs concernés par un canal fiable. Pour toute modification de coordonnées bancaires, faites confirmer la demande avec un numéro déjà connu. Une réponse dans le même fil de discussion peut parvenir à l’attaquant.
Le cas de la messagerie compromise à Marennes illustre pourquoi une adresse officielle ne suffit plus à établir la confiance.
5. Mesurer les conséquences avant de reprendre normalement
Avec votre prestataire, déterminez quels échanges ont pu être consultés, quelles opérations ont été tentées et quels autres comptes pourraient être touchés. Si des données personnelles ou un paiement sont concernés, faites examiner les démarches applicables à la situation. La remise en service technique et le traitement des conséquences sont deux tâches distinctes.
Notre article sur les conséquences d’un compte piraté dans une entreprise explique les risques de propagation.
Préparer une fiche réflexe pour la prochaine alerte
Une fiche d’une page peut suffire : contact du prestataire, administrateur de secours, accès à la récupération du compte, méthode de vérification des paiements et modèle d’avertissement aux clients. Testez surtout que ces informations restent accessibles si votre messagerie principale est indisponible.
Complétez cette préparation avec les vérifications de sécurité informatique pour les TPE et PME.
Questions fréquentes
Un nouveau mot de passe suffit-il ?
Non : les sessions, les moyens de récupération et les réglages de messagerie doivent également être contrôlés.
Une adresse connue garantit-elle un message fiable ?
Non : le compte peut être compromis ou l’adresse affichée usurpée. Une demande inhabituelle mérite une confirmation indépendante.
Qui contacter si je n’ai plus accès à mon compte ?
Le fournisseur via son dispositif officiel de récupération, ou l’administrateur de votre organisation. Cybermalveillance.gouv.fr propose également une orientation vers l’assistance adaptée.
Sources : Cybermalveillance.gouv.fr — Piratage de boîte mail ; Microsoft Learn — Réagir à un compte de messagerie compromis. Sources consultées le 7 octobre 2026.
Laisser un commentaire