Vous ouvrez TikTok et votre compte ne vous reconnaît plus : le mot de passe a changé, des vidéos que vous n’avez jamais tournées apparaissent sur votre profil, des messages que vous n’avez jamais écrits partent vers vos abonnés. Un inconnu a pris les commandes et parle en votre nom, parfois pour escroquer votre audience, parfois pour salir votre image, et toujours en abusant la confiance que vos abonnés vous accordent. La panique est mauvaise conseillère : chaque heure perdue laisse le pirate exploiter votre identité, mais chaque heure bien employée construit le dossier qui fera supprimer les contenus, identifier l’auteur et indemniser votre préjudice.
Cet article répond à la question que se pose toute victime : comment récupérer un compte TikTok piraté, faire effacer ce que l’intrus a publié, faire punir l’auteur et obtenir réparation ? La réponse tient en deux temps complémentaires, l’urgence technique puis la réponse judiciaire, menés en parallèle sans attendre l’issue de l’un pour engager l’autre. D’abord reprendre la main : sécuriser le compte, réunir les preuves et adresser à la plateforme un signalement qui l’oblige à agir, avec l’appui du règlement européen sur les services numériques et de la jurisprudence qui ordonne le retrait des contenus illicites. Ensuite faire juger : viser l’accès frauduleux et l’usurpation d’identité devant le juge pénal, exiger l’effacement des données personnelles sur le fondement du règlement européen, saisir la CNIL en cas de résistance et chiffrer chaque préjudice pour en obtenir réparation.
I. Reprendre la main sur le compte et faire disparaître les contenus du pirate
A. Les gestes qui verrouillent le compte dans les premières heures
Le piratage se repère à des signes simples, décrits par l’aide officielle de la plateforme : mot de passe ou numéro de téléphone modifié, nom d’utilisateur changé, vidéos supprimées ou publiées sans votre accord, messages envoyés depuis votre compte alors que vous n’en êtes pas l’auteur. La page d’assistance officielle de la plateforme consacrée aux comptes piratés invite à vérifier ces signaux puis à suivre la procédure de récupération du compte qu’elle détaille. Commencez par là : tentez sans tarder la récupération depuis l’application avec votre adresse électronique ou votre numéro, puis réinitialisez soigneusement le mot de passe et activez partout la double vérification sur tous les services qui partagent les mêmes identifiants.
Chaque minute compte parce que le pirate exploite votre audience : envois de messages frauduleux à vos abonnés, publication de vidéos qui portent votre nom, redirection vers des arnaques. Prévenez aussi les administrateurs des autres comptes que vous gérez, car l’intrus tente souvent de rebondir vers les profils liés. Changez les mots de passe de l’adresse électronique de récupération et des réseaux associés, puis vérifiez qu’aucune règle de transfert ou de redirection n’a été ajoutée à votre insu. Depuis un autre canal, avertissez votre entourage que vos abonnés doivent se méfier de toute sollicitation inhabituelle. Conservez chaque preuve dès le premier constat : captures d’écran des vidéos et messages publiés par l’intrus, relevés des connexions inconnues, courriels de modification de mot de passe, échanges avec l’assistance. Ces éléments, horodatés et conservés sans modification, serviront à la fois au signalement adressé à la plateforme, à la plainte pénale et à la demande d’indemnisation. Notez les dates et heures avec précision, car la chronologie exacte conditionne plusieurs démarches ultérieures.
Pensez aussi à vérifier les applications tierces connectées à votre compte et les sessions actives depuis les paramètres : révoquez chaque accès inconnu et déconnectez chaque appareil que vous ne reconnaissez pas. Lorsque le pirate a pris le contrôle de l’adresse électronique associée au compte, la récupération devient plus difficile : utilisez alors le signalement pour usurpation avec une autre adresse, en joignant une pièce d’identité et toute preuve de l’antériorité de votre titularité, comme d’anciennes captures de votre profil, des courriels anciens de la plateforme ou des attestations d’abonnés. Les créateurs qui monétisent leur audience ont intérêt à avertir sans délai leurs partenaires commerciaux et les marques avec lesquelles ils collaborent, afin que les messages frauduleux envoyés en leur nom ne soient pas confondus avec leurs communications réelles et pour limiter la propagation de l’escroquerie.
Si le pirate a modifié l’adresse électronique ou le numéro associé au compte, la procédure de récupération prévoit une vérification renforcée de l’identité du titulaire ; préparez une pièce d’identité en cours de validité et l’accès à l’ancienne adresse si elle reste disponible. Pour un compte professionnel ou de créateur, exportez dès que possible l’historique des vidéos et les statistiques d’audience : ces données serviront à chiffrer la perte de revenus si l’activité est interrompue pendant plusieurs jours.
Si la récupération depuis l’application échoue, utilisez le formulaire de signalement de la plateforme et le centre d’aide, en joignant une pièce d’identité lorsque la vérification de l’identité du titulaire est demandée. Un titulaire qui démontre son identité et documente la prise de contrôle obtient plus vite la restitution du compte et la suppression des contenus publiés par l’intrus. La même logique vaut pour les contenus que le pirate a diffusés au-delà de TikTok : vidéos republiées, captures relayées sur d’autres réseaux. Chaque hébergeur doit être signalé séparément, avec l’adresse exacte du contenu litigieux.
B. Le signalement que la plateforme doit traiter : règlement sur les services numériques et jurisprudence sur le retrait
Le droit européen impose aux hébergeurs un mécanisme de signalement des contenus illicites : le règlement sur les services numériques leur demande de proposer des dispositifs faciles d’accès permettant à tout particulier de signaler des éléments précis qu’il tient pour illicites, avec les motifs, l’emplacement exact du contenu et ses coordonnées. Un signalement construit sur ce modèle place la plateforme face à ses obligations : examiner, décider et informer.
En droit français, l’article 6 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l’économie numérique, dans sa version en vigueur, renvoie désormais aux services intermédiaires « au sens du paragraphe g de l’article 3 du règlement (UE) 2022/2065 » : « Les personnes dont l’activité consiste à fournir un service intermédiaire au sens du paragraphe g de l’article 3 du règlement (UE) 2022/2065 » Concrètement, le régime du retrait s’articule aujourd’hui avec le règlement européen, et le signalement construit sur le modèle de l’article 16 du DSA reste la voie à privilégier pour obtenir le retrait des vidéos et messages publiés par le pirate.
La Cour de cassation a déjà sanctionné l’inaction d’une plateforme face à des demandes de retrait. Dans un arrêt du 26 février 2026 (Cass. civ. 1re, 26 févr. 2025, n° 23-22.386), rendu contre l’exploitant du réseau social X, la Cour « CASSE ET ANNULE, mais seulement en ce qu’il rejette les demandes de retrait et de blocage » l’arrêt d’appel qui avait rejeté ces demandes. La portée est claire : le juge peut ordonner le retrait et le blocage des contenus illicites, et le refus de la plateforme ne met pas fin au débat. Dans un second arrêt du même jour (Cass. civ. 1re, 26 févr. 2025, n° 23-15.966), rendu sous l’ancienne rédaction de la LCEN, la Cour rappelle que les hébergeurs « peuvent voir leur responsabilité civile engagée du fait des activités ou des informations stockées à la demande d’un destinataire de ces services seulement si, dès le moment où elles ont eu connaissance de leur caractère manifestement illicite, elles n’ont pas agi promptement pour retirer ces données ou en rendre l’accès impossible » (Cass. civ. 1re, 26 févr. 2025, n° 23-15.966). La même décision admet qu’une surveillance ciblée et temporaire, ordonnée par le juge sur des contenus précis, ne constitue pas une obligation générale de surveillance prohibée. Pour la victime d’un compte piraté, l’enseignement est pratique : un signalement précis, renouvelé si nécessaire, puis une action en référé pour obtenir le retrait sous astreinte lorsque la plateforme laisse les contenus en ligne.
Devant le juge des référés, la demande doit être précise : retrait de telle vidéo identifiée par son adresse, blocage de tel faux compte, astreinte par jour de retard. Le juge statue vite lorsque le contenu est manifestement illicite et que le signalement préalable est documenté. Si l’auteur est inconnu, l’assignation peut viser la plateforme aux fins de retrait, et une ordonnance peut lui enjoindre de communiquer les données d’identification de l’intrus pour nourrir la plainte pénale. Cette articulation entre le civil et le pénal fait la force du dossier : le retrait protège l’audience pendant que l’enquête identifie l’auteur.
Ces principes s’appliquent aux vidéos publiées par l’intrus comme aux faux comptes créés à votre nom pour prolonger l’escroquerie. Signalez chaque contenu avec son adresse exacte, conservez les accusés de réception et les réponses de la plateforme, puis faites constater par un commissaire de justice ce qui demeure en ligne malgré le signalement. Le dossier ainsi constitué servira devant le juge des référés comme devant le juge pénal.
II. Faire punir l’intrus et obtenir réparation du préjudice
A. Le piratage est une infraction pénale : plainte, enquête et sanction
Prendre le contrôle du compte TikTok d’autrui tombe sous le coup de l’article 323-1 du code pénal. Aux termes de l’article 323-1 du code pénal : « Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni de trois ans d’emprisonnement et de 100 000 € d’amende. » Le texte aggrave la peine à cinq ans d’emprisonnement et 150 000 euros d’amende « Lorsqu’il en est résulté soit la suppression ou la modification de données contenues dans le système, soit une altération du fonctionnement de ce système, la peine est de cinq ans d’emprisonnement et de 150 000 € d’amende. » (article 323-1 du code pénal). La suppression de vos vidéos ou la modification de vos paramètres par le pirate entre dans cette circonstance aggravante.
La Cour de cassation donne à ce texte une portée large. Dans un arrêt du 2 septembre 2025 (Cass. crim., 2 sept. 2025, n° 24-83.605), elle juge que « se rend coupable de l’infraction prévue par l’article 323-1 du code pénal celui qui se maintient dans un système de traitement automatisé de données en prenant connaissance du contenu des messages échangés au sein du réseau, à des fins étrangères à sa mission et à l’insu des titulaires des messages, même si, administrateur du réseau, il bénéficie, de par ses fonctions, d’un droit général d’accès à la messagerie » (Cass. crim., 2 sept. 2025, n° 24-83.605), alors même que l’auteur disposait d’un tel accès à raison de ses fonctions. Si un administrateur qui dépasse sa mission commet le délit, l’intrus qui s’introduit dans votre compte TikTok sans aucun droit le commet à plus forte raison. La même logique vaut pour les procédés d’espionnage des identifiants : dans un arrêt du 16 janvier 2018 (Cass. crim., 16 janv. 2018, n° 16-87.168), la Cour a retenu la qualification pénale dans une affaire où « le service informatique du CHU de Nice a découvert qu’un keylogger-dispositif permettant d’espionner la frappe du clavier et de capter des données avait été installé sur les ordinateurs de Mme Micheline E… et de M. Philippe C…, praticiens hospitaliers titulaires » (Cass. crim., 16 janv. 2018, n° 16-87.168), afin d’intercepter leurs codes d’accès et d’accéder à leurs courriels. L’hameçonnage qui vole votre mot de passe TikTok relève du même raisonnement.
Lorsque le pirate se fait passer pour vous, une seconde incrimination s’ajoute. L’article 226-4-1 du code pénal dispose : « Le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération, est puni d’un an d’emprisonnement et de 15 000 € d’amende. » Le texte ajoute : « Cette infraction est punie des mêmes peines lorsqu’elle est commise sur un réseau de communication au public en ligne. » Des messages envoyés à vos abonnés sous votre nom pour les escroquer, des vidéos qui portent atteinte à votre image : l’usurpation en ligne est caractérisée dès que l’intrus utilise vos données d’identification pour troubler votre tranquillité ou nuire à votre considération.
Portez plainte sans attendre.
Précisez dans la plainte chaque infraction visée : l’accès ou le maintien frauduleux dans le compte, l’usurpation de votre identité dans les messages envoyés à vos abonnés, et le cas échéant la suppression de vos vidéos ou la modification de vos paramètres, qui aggrave la peine encourue. Demandez que soient préservées les données de connexion, qui permettent de remonter jusqu’à l’auteur : adresses IP, journaux d’accès, appareils utilisés. Si des abonnés ont versé de l’argent à la suite des messages du pirate, invitez-les à déposer plainte à leur tour ; leurs témoignages établissent l’ampleur du trouble et le lien avec l’intrusion dans votre compte.
La fiche de Service-public.fr consacrée au piratage d’un compte d’utilisateur indique que la plainte contre l’auteur du piratage peut être déposée au commissariat, à la gendarmerie ou par écrit au procureur de la République, et qu’une plainte en ligne est possible depuis la plateforme THESEE pour le piratage d’une boîte mail ou d’un compte de réseau social. La même fiche précise que le délai pour porter plainte est de 6 ans à compter de la commission des faits. Déposez plainte contre X si vous ignorez l’identité de l’intrus : l’enquête permettra l’identification par les adresses de connexion et les réquisitions aux opérateurs. La constitution de partie civile, possible dès le dépôt de plainte, permet d’être entendu à l’audience, de produire ses pièces et de demander au juge pénal la réparation de votre préjudice. Joignez à la plainte l’ensemble des preuves conservées depuis les premières heures.
B. Données personnelles, CNIL et indemnisation : effacement, notification et réparation
Le piratage de votre compte est aussi une atteinte à vos données personnelles, et la loi informatique et libertés vous donne un droit direct à l’effacement contre la plateforme. L’article 51 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés dispose : « I.-Le droit à l’effacement s’exerce dans les conditions prévues à l’article 17 du règlement (UE) 2016/679 du 27 avril 2016. » Le même article vise directement les plateformes : « II.-En particulier, sur demande de la personne concernée, le responsable du traitement est tenu d’effacer dans les meilleurs délais les données à caractère personnel qui ont été collectées dans le cadre de l’offre de services de la société de l’information lorsque la personne concernée était mineure au moment de la collecte. » Les contenus publiés par le pirate sous votre nom, les données de profil qu’il a modifiées, les messages qu’il a fait circuler : exigez par écrit leur effacement auprès de la plateforme, en visant ce texte et en décrivant précisément chaque contenu. En cas de refus ou de silence, la loi organise le recours : « En cas de non-exécution de l’effacement des données à caractère personnel ou en cas d’absence de réponse du responsable du traitement dans un délai d’un mois à compter de la demande, la personne concernée peut saisir la Commission nationale de l’informatique et des libertés, qui se prononce sur cette demande dans un délai de trois semaines à compter de la date de réception de la réclamation. »
Lorsque la plateforme ne répond pas ou refuse l’effacement, saisissez la CNIL. La Commission consacre une page à la conduite à tenir face à une usurpation d’identité et permet d’adresser une plainte en ligne lorsque vos droits n’ont pas été respectés après une demande préalable auprès de l’organisme. Joignez à la plainte la demande d’effacement adressée à la plateforme, sa réponse ou la preuve de son silence, et les constats des contenus demeurés en ligne. La CNIL peut contrôler, mettre en demeure et sanctionner, et sa décision nourrit ensuite votre demande d’indemnisation.
L’indemnisation suit deux voies complémentaires. Devant le juge pénal, la constitution de partie civile permet d’obtenir réparation du préjudice causé par le délit : la Cour de cassation a validé, dans l’arrêt du 2 septembre 2025 précité, une indemnité de 10 000 euros pour le préjudice moral de la victime d’un maintien frauduleux, relevant que « les faits commis par le prévenu, dans ces circonstances, au mépris de la confiance que lui accordait » la victime « ont causé directement à ce dernier un préjudice certain et important, évalué à la somme de 10 000 euros » (Cass. crim., 2 sept. 2025, n° 24-83.605), et que « la perte de confiance éprouvée par M. [G], suite aux agissements de M. [L], était constitutive d’un préjudice moral découlant directement du délit prévu par l’article 323-1 du code pénal retenu à la charge du prévenu » (même arrêt). La honte d’avoir vu des contenus frauduleux diffusés sous votre nom, l’angoisse de l’exposition de vos échanges privés, le temps passé à récupérer le compte et à alerter vos abonnés : ce préjudice moral se chiffre et s’indemnise. Devant le juge civil, le droit commun de la responsabilité délictuelle ouvre la réparation : aux termes de l’article 1240 du code civil : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » Abonnés perdus et revenus publicitaires amputés pour un créateur, opportunités manquées pour un compte professionnel, frais de constat et d’assistance : chaque poste de préjudice doit être justifié par pièces.
La demande d’effacement adressée à la plateforme doit elle aussi être construite : rappelez votre identité, listez chaque contenu avec son adresse, visez l’article 51 de la loi informatique et libertés et rappelez le délai d’un mois au terme duquel la saisine de la CNIL est ouverte. En cas de refus ou de silence, la plainte auprès de la CNIL reprend ces éléments et y ajoute la réponse de l’organisme ; une plainte complète et datée est instruite plus vite qu’un signalement imprécis. Enfin, centralisez toutes les pièces dans un dossier unique, classé par ordre chronologique : captures initiales, échanges avec la plateforme, récépissé de plainte, constats et décisions. Conservez enfin toute décision favorable, ordonnance de retrait, procès-verbal ou mise en demeure : ces pièces établissent la faute et le lien avec votre préjudice lorsque le juge chiffrera l’indemnisation.
Si les contenus diffusés par le pirate ont été repris par la presse ou demeurent accessibles en ligne après la restitution du compte, un dernier arbitrage doit être connu. Dans un arrêt du 3 juin 2026 (Cass. civ. 1re, 3 juin 2026, n° 25-14.228), la Cour rappelle que le droit au respect de la vie privée et la liberté d’expression ont la même valeur et qu’« il appartient au juge saisi de mettre ces droits en balance en fonction des intérêts en jeu et de privilégier la solution la plus protectrice de l’intérêt le plus légitime ». Les contenus mensongers publiés par le pirate sous votre nom ne relèvent d’aucun débat d’intérêt général : la balance penche vers l’effacement et l’anonymisation, que vous pouvez exiger de chaque diffuseur en visant l’article 51 de la loi informatique et libertés et cette jurisprudence.
Les situations voisines obéissent à la même méthode : un compte Facebook, Instagram ou WhatsApp piraté appelle les mêmes réflexes de récupération, de plainte et de saisine de la CNIL, avec des procédures de signalement propres à chaque plateforme. Pour votre compte TikTok, retenez l’essentiel : sécurisez et documentez dans l’heure, signalez chaque contenu avec son adresse exacte sur le fondement du règlement sur les services numériques, portez plainte en visant l’accès frauduleux et l’usurpation d’identité, exigez l’effacement de vos données sur le fondement de l’article 51 de la loi informatique et libertés puis saisissez la CNIL en cas de refus, et chiffrez chaque préjudice pour en obtenir réparation devant le juge pénal ou civil.