Vos amis reçoivent depuis votre compte des messages que vous n’avez jamais écrits : un lien urgent à ouvrir, une demande d’argent pour un prétendu dépannage, des photos ou des propos qui ne vous ressemblent pas. Puis c’est vous qui êtes éjecté de l’application, votre mot de passe ne fonctionne plus, l’adresse électronique associée a changé. Sur Snapchat, le scénario est redoutable : les messages éphémères s’effacent, les preuves disparaissent, et le pirate exploite la confiance de vos contacts avant même que vous ayez compris ce qui se passe. Le piratage d’un compte sur les réseaux sociaux désigne sa prise de contrôle par un individu malveillant au détriment de son propriétaire légitime, généralement pour dérober des informations ou en faire un usage frauduleux : revente des données, usurpation d’identité, transactions frauduleuses. Snapchat présente des traits qui aggravent chaque étape : l’audience est jeune, les échanges sont rapides et visuels, la fonction de capture d’écran est contournée par un second téléphone, et l’arnaque aux proches y prospère parce qu’un message d’un ami inspire confiance. Cet article décrit la méthode complète : reprendre la main sur le compte dans l’heure, signaler utilement à la plateforme en conservant des preuves recevables malgré le caractère éphémère, porter plainte pour les bonnes infractions, saisir la Commission nationale de l’informatique et des libertés et le juge, puis obtenir la réparation du préjudice démontré. Chaque affirmation déterminante renvoie à un texte ou à une décision vérifiée, avec les limites que les juges posent réellement.
I. Reprendre la main sur le compte et protéger vos contacts
A. Reconnaître le piratage et agir dans l’heure qui suit
Un compte auquel une personne non autorisée a accédé est considéré comme compromis, autrement dit piraté, et le piratage d’un compte sur les réseaux sociaux peut avoir des conséquences importantes voire particulièrement graves. La plateforme énumère les signaux qui doivent alerter : une alerte par courrier électronique ou une notification indiquant une connexion depuis un lieu, une adresse IP ou un appareil inconnu, une session ou un appareil inconnu dans la rubrique de gestion des sessions, un numéro de téléphone ou une adresse électronique modifiés sans votre consentement, un nom d’affichage différent, une authentification à deux facteurs ajoutée par un tiers, du spam envoyé depuis votre compte, des amis qui signalent des demandes ou des messages suspects, des reconnexions incessantes, des contacts ajoutés sans votre autorisation, du contenu publié dans votre Story que vous n’avez pas publié, ou encore une notification d’export de vos données que vous n’avez pas demandée. Si plusieurs de ces signes coexistent, considérez le compte comme compromis et agissez sans attendre, car le pirate modifie en priorité l’adresse électronique et le numéro de récupération pour vous enfermer dehors.
Le premier réflexe consiste à changer votre mot de passe afin de reprendre le contrôle de votre compte, en demandant si nécessaire l’envoi d’un lien de réinitialisation par SMS ou par courrier électronique. Vérifiez immédiatement dans les réglages que l’adresse électronique et le numéro corrects sont associés au compte, examinez l’historique des sessions et mettez fin à toute session inconnue, puis activez l’authentification à deux facteurs si ce n’est pas fait. Ce point mérite insistance : déconnectez de votre compte tout appareil ou session active inconnus, en sauvegardant d’abord les preuves par capture d’écran, car sans cette déconnexion le pirate peut rester connecté même après le changement de mot de passe. Comprendre comment le pirate est entré évite la récidive et éclaire la plainte : l’attaquant a pu obtenir l’accès au compte de plusieurs manières, à commencer par un mot de passe trop facile à deviner, la réutilisation du même mot de passe sur plusieurs sites dont l’un a été piraté, un message d’hameçonnage imitant Snapchat ou un proche, ou encore un virus voleur de mots de passe présent sur l’un de vos équipements. Sur Snapchat, l’hameçonnage prend souvent la forme d’un message d’un ami annonçant une Story embarrassante à votre sujet avec un lien de connexion à cliquer, ou d’un faux avertissement de suspension du compte : ne saisissez jamais vos identifiants depuis un lien reçu, rouvrez l’application vous-même et faites analyser vos appareils par un antivirus à jour. Si un proche a cliqué depuis votre compte piraté, prévenez-le qu’il doit à son tour changer ses mots de passe et vérifier ses sessions, car les piratages en chaîne, d’ami en ami, sont la mécanique ordinaire de ces campagnes.
Si vous utilisiez le même mot de passe ailleurs, changez-le partout sans délai : le piratage d’un compte expose vos autres comptes (messagerie, autres réseaux, sites administratifs, commerce en ligne), surtout quand la connexion s’effectue via le compte piraté. Prévenez ensuite vos contacts par un autre canal que Snapchat : prévenir les contacts de votre compte piraté afin qu’ils ne deviennent pas victimes des cybercriminels à leur tour. Demandez-leur de ne cliquer sur aucun lien, de ne verser aucune somme, et de vous transmettre les captures des messages reçus : ces captures constituent vos premières preuves. Si le compte donnait accès à des informations bancaires ou si vous avez communiqué un code reçu par SMS, alertez votre banque et surveillez vos opérations, car l’usurpation d’identité ouvre la voie à des transactions frauduleuses et à des crédits souscrits à votre nom.
Vérifiez aussi les applications tierces connectées au compte et révoquez celles que vous ne reconnaissez pas, car le pirate s’installe parfois par ce biais pour survivre au changement de mot de passe. Si le compte piraté servait dans un cadre professionnel ou scolaire, prévenez sans délai l’employeur ou l’établissement : des messages envoyés depuis votre compte à des collègues, des élèves ou des clients engagent votre image et peuvent exposer des données de tiers, et cette alerte rapide figure au dossier comme une mesure de limitation du dommage. Notez enfin que les proches les plus exposés sont les parents âgés et les adolescents, peu méfiants devant un message qui semble venir de vous : appelez-les directement plutôt que de vous contenter d’un message écrit, que le pirate peut supprimer ou imiter.
La conservation des preuves commande tout le reste, et l’éphémère de Snapchat la rend délicate. Photographiez avec un second appareil chaque message, chaque Story détournée, chaque notification de connexion, chaque modification de paramètre, en laissant visibles la date, l’heure et l’expéditeur affiché. Conservez les courriers électroniques d’alerte de Snapchat avec leurs en-têtes complets, l’historique des sessions avant de les fermer, et la liste des contacts ajoutés ou sollicités par le pirate. Si l’enjeu financier ou réputationnel est sérieux, faites établir sans tarder un constat par un commissaire de justice, qui peut certifier ce qui s’affiche encore et les démarches effectuées : le juge apprécie les preuves constituées tôt, avant l’effacement automatique. Pour les demandes écrites ultérieures, le juge saisi d’une demande de communication de documents contenant des données personnelles recherche d’abord si cette communication n’est pas nécessaire à l’exercice du droit à la preuve et proportionnée au but poursuivi, puis si elle porte atteinte aux droits des tiers et quelles mesures limitent cette atteinte : un dossier ciblé, daté et proportionné passe ce contrôle, une pêche exploratoire échoue. Les victimes qui découvrent le piratage par un proche trompé trouveront des réflexes voisins dans le guide du cabinet sur le compte WhatsApp piraté par vol du code à six chiffres, où la récupération du compte et la protection des contacts obéissent à la même logique d’urgence.
B. Signaler à Snapchat et exiger la remise en état avec des preuves recevables
Quand le changement de mot de passe ne suffit pas, parce que l’adresse de récupération a été modifiée ou que le compte reste inaccessible, signalez le piratage au service d’assistance de Snapchat via la rubrique des comptes compromis et suivez la procédure de vérification d’identité, qui peut exiger des justificatifs et prendre du temps. Les différentes plateformes de réseau social n’ont aucune obligation contractuelle de réactivité et leur procédure de récupération d’un compte piraté peut s’avérer très fastidieuse : de nombreux justificatifs peuvent être demandés pour prouver que vous êtes le propriétaire légitime, et la procédure peut durer plusieurs jours voire plusieurs semaines. Multipliez les canaux écrits, conservez chaque échange, et si la plateforme reste silencieuse, la plainte devant la Commission et l’action en justice décrites plus loin prennent le relais.
Le signalement des contenus usurpés obéit à une exigence que la cour d’appel de Paris a rappelée avec fermeté dans une affaire d’usurpation d’identité sur un réseau social : l’appelante visait tantôt quarante adresses URL, tantôt cinquante-neuf comptes, puis vingt-trois comptes, à partir d’un courrier initial imprécis, et la cour a confirmé le rejet de sa demande contre l’hébergeur, jugeant qu’aucun manquement à l’obligation de promptitude à retirer leurs contenus n’est caractérisé à l’égard de l’intimée pour des comptes qui ne pouvaient être regardés comme manifestement illicites sans signalement précis. La leçon vaut pour Snapchat : chaque signalement doit identifier exactement le contenu litigieux, avec l’URL, la capture datée, la nature de l’usurpation et votre lien avec le compte, faute de quoi la plateforme pourra soutenir qu’elle n’avait pas une connaissance effective suffisante pour agir vite. Signalez séparément chaque Story détournée, chaque message d’arnaque et chaque faux compte créé à votre nom, et récapitulez l’ensemble dans un courrier unique, daté, conservé avec ses accusés.
Pensez également à demander, puis à conserver, l’export de vos données via la fonction de téléchargement proposée par la plateforme : une notification signalant une exportation de vos données que vous n’avez pas demandée est elle-même un indice de piratage, et les paramètres modifiés à votre insu figurent parmi les signaux d’alerte à vérifier en priorité, et l’export légitime que vous déclenchez fixe la liste de vos contenus, de vos contacts et de vos paramètres à une date certaine. Comparez cet export avec l’état du compte après récupération : tout écart (contacts ajoutés, souvenirs supprimés, paramètres modifiés) devient une pièce du dossier pénal et de la demande d’indemnisation.
Pensez aussi aux faux comptes créés à votre nom pendant que le pirate occupait le vôtre : recherchez votre nom et votre pseudo dans l’application, demandez à vos proches de vous signaler tout profil qui reprend vos photos, et signalez chaque faux profil séparément avec les mêmes éléments précis. Ces doublons servent à prolonger l’arnaque après la récupération de votre compte principal, et leur signalement documenté évite que la plateforme les confonde avec votre activité.
Parallèlement, exercez vos droits sur vos données personnelles. Snapchat, en tant que responsable du traitement, doit répondre aux demandes d’accès et d’effacement : « La personne concernée a le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites données à caractère personnel ainsi que les informations suivantes ». Concrètement, demandez la copie des données du compte (identifiants, journaux de connexion, contenus conservés), la rectification des informations modifiées par le pirate, et l’effacement des contenus usurpés, en joignant un justificatif d’identité proportionné. La Commission rappelle que le droit d’accès permet de connaître les données qu’un organisme détient sur vous, et le service public national détaille les démarches pour accéder aux données personnelles collectées, demander leur rectification et solliciter leur effacement. Si la plateforme ne répond pas dans le délai d’un mois ou oppose un refus, ce silence documenté fonde la plainte devant la Commission, selon la démarche générale décrite dans le guide du cabinet sur la demande de suppression restée sans réponse. Quand le compte piraté est celui d’un enfant mineur, ce sont en principe les titulaires de l’autorité parentale qui exercent ces droits pour son compte, et la Commission consacre une page aux droits numériques des mineurs qu’il convient de consulter avant d’agir, notamment pour combiner récupération du compte, effacement des contenus et signalement des adultes qui auraient exploité les échanges.
II. Porter plainte, saisir la Commission et obtenir réparation
A. Porter plainte pour les bonnes infractions avec un dossier exploitable
Il est donc recommandé de porter plainte en cas de piratage de compte de réseau social. Rendez-vous au commissariat de police ou à la brigade de gendarmerie dont vous dépendez avec l’ensemble des preuves dont vous disposez : captures, constats, courriers d’alerte, liste des messages frauduleux, relevés des sommes éventuellement versées par vos proches, échanges avec la plateforme. À Paris et en Île-de-France comme ailleurs, tout commissariat enregistre la plainte, et la procédure peut ensuite être orientée vers les services spécialisés quand l’enquête l’exige. Si le pirate exige de l’argent pour rendre l’accès ou s’il escroque vos contacts en se faisant passer pour vous, vous pouvez également déposer plainte en ligne sur la plateforme THESEE du ministère de l’Intérieur. Le dispositif d’assistance en ligne 17Cyber oriente les victimes pas à pas, et l’association France Victimes, joignable au 116 006, accompagne les particuliers dans leurs démarches. Il est donc recommandé de porter plainte en cas de piratage de compte de réseau social, y compris quand le préjudice semble d’abord moral : la plainte fige les faits et ouvre l’enquête technique.
Conservez le récépissé de plainte et relancez le service enquêteur si vous détenez des éléments nouveaux, comme l’identification d’un numéro de téléphone ou d’un compte bancaire destinataire des fonds : une plainte vivante, alimentée par des pièces complémentaires, a plus de chances d’aboutir qu’un dépôt unique suivi de silence. Si vos proches ont versé des sommes, chacun dépose sa propre plainte pour escroquerie avec ses relevés et le message frauduleux reçu, et vos procédures se renforcent mutuellement devant les mêmes enquêteurs.
La qualification pénale détermine l’efficacité de l’enquête. Le socle est l’atteinte aux systèmes de traitement automatisé de données : « Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni de trois ans d’emprisonnement et de 100 000 € d’amende ». Le pirate qui devine ou vole le mot de passe puis lit les messages, copie le carnet d’adresses et envoie des sollicitations depuis le compte accède puis se maintient frauduleusement dans le système, et la Cour de cassation donne à ce maintien une portée large : « celui qui se maintient dans un système de traitement automatisé de données en prenant connaissance du contenu des messages échangés au sein du réseau, à des fins étrangères à sa mission et à l’insu des titulaires des messages, même si, administrateur du réseau, il bénéficie, de par ses fonctions, d’un droit général d’accès à la messagerie ». Si l’administrateur autorisé qui détourne son accès commet l’infraction, le tiers qui s’introduit sans aucun droit la commet à plus forte raison.
Quand un proche a déjà versé de l’argent, faites-lui demander immédiatement à sa banque le rappel des fonds et conservez la réponse écrite de l’établissement, même négative : elle prouve la réalité et le montant du préjudice. Le virement instantané, souvent utilisé par les escrocs, part en quelques secondes, et la récupération dépend de la rapidité de l’alerte comme de la coopération de la banque du destinataire. Chaque proche victime dépose sa propre plainte avec ses relevés et le message frauduleux reçu, en précisant le moyen de paiement, la date, l’heure et le libellé : l’enquête sur l’escroquerie remonte ainsi vers le bénéficiaire final, là où votre seule plainte pour piratage ne suffirait pas.
La seconde incrimination vise l’usurpation elle-même : « Le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération, est puni d’un an d’emprisonnement et de 15 000 € d’amende ». « Cette infraction est punie des mêmes peines lorsqu’elle est commise sur un réseau de communication au public en ligne ». Le pirate qui écrit à vos proches sous votre nom, publie en Story des contenus qui vous attribuent des propos ou publie vos photos avec un récit mensonger remplit ces éléments quand il trouble votre tranquillité ou salit votre réputation. Quand des proches versent de l’argent au pirate qui se fait passer pour vous dans le besoin, s’ajoute l’escroquerie, définie comme « le fait, soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manoeuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d’un tiers, à remettre des fonds, des valeurs ou un bien quelconque » : chaque versement doit être documenté avec le message qui l’a provoqué, le moyen de paiement et le destinataire. Exposez ces trois qualifications dans la plainte avec les pièces correspondantes, plutôt qu’une dénonciation vague de « piratage », car le procureur et les enquêteurs travaillent à partir des éléments constitutifs que vous leur apportez.
B. Saisir la Commission, faire identifier l’auteur et chiffrer la réparation
Si Snapchat ne restitue pas le compte, ne retire pas les contenus usurpés ou ne répond pas aux demandes d’accès et d’effacement, adressez une plainte à la Commission nationale de l’informatique et des libertés, après avoir conservé la preuve de vos démarches préalables auprès de la plateforme. La Commission peut instruire, mettre en demeure, prononcer une injonction de mise en conformité et sanctionner, et le bilan public de ses sanctions montre l’échelle des mesures disponibles. Son intervention conduit souvent à la régularisation, mais l’indemnisation de votre préjudice relève du juge judiciaire, devant lequel la plainte et la réponse de la Commission figurent comme pièces du manquement.
L’identification de l’auteur constitue souvent le verrou suivant, car le pirate se cache derrière des adresses jetables et des connexions masquées. La voie praticable est le référé devant le tribunal judiciaire pour obtenir du réseau social les données d’identification en sa possession. Le 15 juillet 2026, dans une affaire d’usurpation d’identité sur Facebook, le tribunal judiciaire de Paris, statuant en référé, a ordonné à la société Meta Platforms Ireland de communiquer à la demanderesse, dans les huit jours de la signification et sous exécution provisoire, les données d’identification du titulaire du compte usurpateur : nom, prénom, date et lieu de naissance, adresses postales et électroniques, numéros de téléphone, identifiant et pseudonymes utilisés, données de vérification du mot de passe, ainsi que le type, la référence, le montant et la date des paiements, en rejetant le surplus et sans astreinte. Cette ordonnance montre ce qu’un dossier précis obtient : des données ciblées sur un compte identifié par son adresse exacte, pas une pêche exploratoire, et elle fournit le modèle à transposer quand Snapchat conserve les traces de connexion du pirate. À Paris, cette action se porte devant le président du tribunal judiciaire statuant en référé, avec l’assignation, les constats et la démonstration que l’identification est nécessaire à l’action au fond envisagée.
Quand le piratage s’inscrit dans une fuite de données plus large imputable à un manquement de la plateforme, comme une base d’identifiants exposée puis exploitée, l’action de groupe ouverte par la loi informatique et libertés permet aux victimes de se regrouper pour faire cesser le manquement et obtenir réparation, selon la démarche décrite dans le guide du cabinet sur la fuite de données personnelles et l’action de groupe. Cette voie collective complète l’action individuelle quand le même défaut de sécurité a exposé des milliers de comptes, mais elle ne dispense pas de constituer votre dossier personnel de preuves et de préjudice.
La réparation suppose enfin un préjudice prouvé, et la Cour de cassation vient de le rappeler avec netteté, en censurant une cour d’appel qui déduisait le préjudice de la seule violation, « alors que la simple violation du règlement général sur la protection des données n’ouvre pas, à elle seule, droit à réparation ». Le droit européen accorde certes que « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi », mais c’est à la victime d’établir la violation, le préjudice et le lien entre les deux. Le préjudice matériel se chiffre à partir des sommes détournées, des frais de constat, des frais bancaires, des jours d’activité perdus ou du coût d’une surveillance renforcée des comptes. Le préjudice moral se documente par les messages d’inquiétude des proches, les attestations sur l’atteinte à la réputation, les captures des contenus humiliants, la durée de l’exposition et l’angoisse liée à l’exploitation possible des photos et des conversations privées. Quand ce sont vos proches qui ont versé de l’argent au pirate, leur préjudice propre fonde leur constitution de partie civile pour escroquerie, et votre dossier pénal commun renforce les deux actions. Quatre erreurs font échouer les demandes : attendre des semaines avant de figer les preuves éphémères, signaler à la plateforme sans identifier précisément chaque contenu, saisir la Commission sans joindre les démarches préalables, et réclamer une somme sans tableau chiffré ni justificatif. Un dossier solide comporte la chronologie horodatée, les captures et constats, la plainte et son récépissé, les échanges avec la plateforme, la plainte devant la Commission et sa réponse, puis le décompte du préjudice pièce par pièce.
Conclusion
Face à un compte Snapchat piraté, la méthode tient en quatre temps : reprendre le contrôle dans l’heure en changeant le mot de passe, en fermant les sessions inconnues après les avoir photographiées et en prévenant vos contacts par un autre canal ; signaler à la plateforme chaque contenu usurpé avec son adresse exacte, sa capture datée et la preuve de votre identité, puis exercer par écrit vos droits d’accès, de rectification et d’effacement ; porter plainte en visant l’accès frauduleux, l’usurpation commise en ligne et, le cas échéant, l’escroquerie dont vos proches sont victimes, avec les pièces qui établissent chaque élément ; enfin, saisir la Commission en cas de silence de la plateforme, faire identifier l’auteur en référé et demander au juge judiciaire la réparation du préjudice démontré, sans croire que la violation suffit à elle seule. L’éphémère joue contre vous : chaque heure sans capture est une preuve perdue, et chaque signalement imprécis est une chance de retrait rapide en moins. Constituez le dossier comme si le juge devait le lire demain, car c’est souvent ce qui arrive. Chaque pièce datée, chaque récépissé conservé et chaque préjudice chiffré rapproche la victime de la restitution de son compte, de la condamnation de l’auteur et de l’indemnisation intégrale de son dommage.