Compte WhatsApp piraté : comment le récupérer
Avec plus de 2 milliards d'utilisateurs, WhatsApp reste une cible de choix. En juin 2026, une vague de piratage documentée par le CERT-in a touché des centaines de comptes par semaine, particulièrement en Afrique de l'Ouest, revendus ensuite pour arnaquer les contacts des victimes.
Les signes qui doivent alerter
- Réception d'un code de vérification à 6 chiffres par SMS que vous n'avez jamais demandé — c'est le signal le plus fiable qu'une tentative de piratage est en cours.
- Un contact vous demande de lui transmettre ce code — c'est exactement la technique utilisée pour prendre le contrôle du compte.
- Un appareil inconnu listé dans "Appareils connectés" (menu WhatsApp → trois points → Appareils connectés).
- Déconnexion soudaine et impossibilité de se reconnecter avec son numéro habituel.
- Des contacts qui signalent avoir reçu des messages suspects depuis votre numéro.
Les trois techniques documentées en 2026
Selon une alerte du CERT-in de juin 2026, trois méthodes principales circulent : le partage involontaire du code de vérification SMS (la plus courante), le SIM swap (l'usurpation de la carte SIM auprès de l'opérateur téléphonique), et une campagne de malware distribué via WhatsApp Web et Desktop qui ne nécessite ni code SMS ni SIM swap — une simple pièce jointe piégée suffit, même envoyée depuis un contact légitime déjà compromis. Meta a confirmé que le chiffrement de bout en bout de WhatsApp n'est pas compromis dans ces attaques : elles exploitent des erreurs humaines et des failles côté opérateur téléphonique, pas l'application elle-même.
Récupérer le compte immédiatement
- Ouvrez WhatsApp et essayez de vous reconnecter avec votre numéro de téléphone habituel.
- Demandez un nouveau code de vérification par SMS ou par appel vocal.
- Saisissez le code reçu — cette action déconnecte automatiquement le pirate de votre compte.
- Si vous aviez activé la vérification en deux étapes (code PIN), saisissez-le également après le code SMS.
Si le pirate a activé un code PIN à votre place
Si WhatsApp vous demande un code PIN de vérification en deux étapes que vous n'avez jamais configuré, c'est que le pirate en a activé un pour verrouiller votre reprise de contrôle. Dans ce cas, il faut patienter 7 jours après la tentative de reconnexion : passé ce délai, WhatsApp permet de se reconnecter sans le code PIN, et l'attaquant perd alors définitivement l'accès.
Pas de SMS reçu ? Vérifiez le SIM swap
Si aucun SMS de vérification n'arrive malgré plusieurs tentatives, contactez immédiatement votre opérateur téléphonique pour vérifier si votre carte SIM a été transférée frauduleusement vers un autre appareil. Faites bloquer le numéro si nécessaire et demandez une nouvelle carte SIM.
Après la récupération : les gestes indispensables
- Activez immédiatement la vérification en deux étapes — Paramètres → Compte → Vérification en deux étapes → définissez un code PIN. C'est la protection la plus efficace contre une nouvelle tentative.
- Prévenez vos contacts — appelez personnellement les proches les plus exposés, et mettez à jour votre statut WhatsApp avec un message clair type "Mon compte a été piraté, ignorez les messages étranges envoyés récemment".
- Changez les mots de passe de tout compte utilisant le même mot de passe que WhatsApp, en particulier les applications financières si le pirate a pu consulter vos conversations.
- Vérifiez les appareils connectés régulièrement dans les semaines qui suivent, le temps de s'assurer qu'aucune nouvelle tentative ne réussit.
Pour un compte simplement suspendu sans piratage (souvent lié à un usage jugé abusif), voir notre article sauvegarde bloquée, compte suspendu, Web déconnecté.