Changer un mot de passe compromis sur un compte Google

Changez le mot de passe depuis la page officielle du compte Google, sur un appareil de confiance. Contrôlez ensuite les connexions et les moyens de récupération pour éviter de laisser un autre accès ouvert.

Pourquoi le faire

Un mot de passe compromis est un secret qu’une autre personne connaît ou peut utiliser. Une fuite de données sur un autre service peut vous concerner si vous avez réutilisé ce secret pour Google. Le remplacer coupe cette possibilité de connexion avec l’ancien secret.

Cela ne suffit pas à examiner tout ce qui a pu être modifié. Une session est une connexion qui peut rester ouverte sur un appareil. Si vous avez reçu une alerte, l’objectif est donc double : remplacer le secret et vérifier les accès déjà établis, sans conclure trop vite que tout a été fermé.

Avant de commencer

Utilisez un appareil personnel dont vous maîtrisez l’état. Si vous suspectez un logiciel espion sur votre ordinateur, effectuez la modification depuis un autre appareil de confiance et faites examiner l’appareil suspect avant de vous y reconnecter. Changer le secret sur une machine qui le capture à nouveau ne résout pas la difficulté.

Saisissez vous-même myaccount.google.com dans le navigateur. Une alerte reçue par courriel peut être légitime ou relever de l’hameçonnage (phishing). Passer directement par le compte vous permet de consulter sa sécurité sans suivre le lien du message. Vérifiez aussi l’adresse du compte affiché avant la modification.

Le chemin par navigateur convient à Android, iPhone et ordinateur. Sur Pixel et Samsung, les réglages système ne portent pas toujours les mêmes noms ; le navigateur évite cette différence. Sur iPhone, ne confondez pas le mot de passe Google avec le code de déverrouillage ou le mot de passe Apple.

Préparez un secret réservé à Google dans votre gestionnaire. Après confirmation sur le site, mettez à jour son entrée et vérifiez qu’elle correspond au bon compte. Si l’ancien secret servait ailleurs, prévoyez aussi de le remplacer sur les services concernés, en donnant la priorité aux accès sensibles.

L’aide Google sur le changement de mot de passe précise que certains appareils ou accès peuvent rester connectés. Examinez donc la liste des appareils, les événements de sécurité, les applications autorisées et les moyens de connexion. Un accès inconnu mérite un contrôle, même si votre messagerie semble fonctionner normalement.

Si ça ne marche pas

Si l’ancien secret est refusé ou si les coordonnées de secours ont été changées, suivez la fiche récupérer un compte Google sans son ancien mot de passe. Ne répétez pas des essais dans une page envoyée par une personne prétendant agir pour le support.

Si vous parvenez à entrer, contrôlez aussi la messagerie : des messages envoyés sans vous ou un transfert que vous n’avez pas configuré peuvent signaler une utilisation indésirable. Corrigez les réglages suspects depuis le service officiel. Prévenez vos contacts si des messages trompeurs ont été envoyés en votre nom, en restant factuel sur ce que vous avez constaté.

Questions fréquentes

Faut-il attendre une preuve certaine du vol ?

Vous pouvez remplacer un secret que vous avez saisi sur une page douteuse sans attendre une utilisation visible du compte. Vérifiez ensuite les événements dans votre espace de sécurité. Évitez de présenter une simple alerte comme la preuve que tous vos documents ont été lus.

Comment éviter une nouvelle connexion avec le seul mot de passe ?

Activez la double authentification et préparez ses secours. La fiche activer la double authentification Google vous guide dans ce réglage complémentaire.

Puis-je supprimer toutes les coordonnées de secours par précaution ?

Non, vous pourriez perdre votre propre accès. Vérifiez chaque destination, remplacez ce qui est inconnu et confirmez les nouveaux moyens avant de retirer un moyen qui vous sert encore. Gardez une trace privée des changements effectués pour pouvoir les contrôler.