Cela veut-il dire que mon compte est piraté ?
Pas nécessairement. Microsoft indique qu’un code inattendu peut venir d’une tentative d’accès, d’une erreur de téléphone ou de courriel saisie par une autre personne, ou d’un retard de livraison d’un code demandé auparavant. Ne répondez pas au message non sollicité. [S2-MC]
Un code à usage unique est un moyen de validation. Le recevoir ne dit pas, à lui seul, si une connexion a réussi.
Vérifier sans suivre le message
- Ouvrez votre application habituelle ou le site officiel depuis vos favoris.
- Vérifiez le compte sélectionné : plusieurs adresses peuvent être présentes sur votre téléphone.
- Examinez les événements de sécurité et les accès proposés par le service.
Pour Google, consultez votre compte et ses alertes : comparez appareil, heure et lieu avec votre activité. Si vous ne reconnaissez pas un événement, utilisez la démarche de sécurisation indiquée. [S2-GA]
Pour Microsoft, commencez par votre compte personnel. L’aide officielle sur les codes explique les problèmes possibles et les options de connexion. [S2-MC]
Quelqu’un vous demande de lui lire le code ?
Arrêtez l’échange. Un appelant peut se faire passer pour un proche ou un représentant afin de vous soutirer des accès : c’est une forme de hameçonnage vocal. [S2-VI]
Repère CyberFamille : ne validez pas une opération pour « annuler un piratage » simplement parce qu’un inconnu le demande. Recontactez l’organisme par son application ou un numéro que vous connaissiez déjà. Ne rappelez pas automatiquement le numéro affiché.
Si vous avez transmis le code ou accepté la demande
Proposition CyberFamille : traitez la situation comme un accès possible à examiner rapidement. Ouvrez le service officiel et suivez son parcours de sécurisation. N’attendez pas un deuxième appel pour agir.
- Compte Google ou Gmail concerné
- Compte Microsoft, Outlook ou Hotmail concerné
- Vous avez aussi ouvert un lien ou donné d’autres renseignements
Si le code concernait un paiement ou une banque, contactez immédiatement votre établissement par son canal officiel. Lisez l’objet de la validation pour décrire ce que vous avez autorisé; un code de paiement n’est pas forcément un code de connexion.
Si les codes continuent
Conservez les dates et le nom du service sans publier les codes. Consultez son aide officielle. Microsoft conseille de ne pas répondre aux codes non demandés; ses agents ne peuvent pas fournir de codes ni modifier librement les données du compte. [S2-MC]
Conseil CyberFamille : ne désactivez pas votre protection de connexion juste pour faire cesser les notifications. Vérifiez plutôt vos méthodes de connexion et de secours. Pour un compte d’école ou d’employeur, contactez l’administrateur.
Ma vérification de fin de parcours
Repères proposés par CyberFamille. Les coches disparaissent au rechargement; aucune information n’est envoyée.
Sources et limites
Synthèse indépendante CyberFamille fondée sur les aides officielles consultées le 10 septembre 2026. Les organismes cités n’ont pas approuvé ces guides. Les interfaces varient selon le compte et l’appareil. Les démarches personnelles décrites concernent le Québec comme la France; les indications de signalement précisent le pays concerné. Aucun accès réel à un compte n’a été testé.