Si vous êtes bloqué hors de votre boîte de courriel en ce moment, allez directement à la page officielle de récupération de votre fournisseur, en tapant l’adresse vous-même dans le navigateur, et lancez la procédure depuis l’appareil et le réseau Wi-Fi que vous utilisez d’habitude. Ce dernier détail n’est pas un caprice : ces systèmes tiennent compte de l’endroit d’où vient la demande, et une tentative faite depuis l’ordinateur de la maison a nettement plus de chances d’aboutir que la même faite depuis le téléphone d’un voisin.

Ensuite, prenez une chose à la fois. Le compte n’est pas perdu parce que la première tentative a échoué, et il ne se débloquera pas plus vite en essayant vingt fois de suite. Le reste de cet article explique les voies qui existent réellement, quoi faire quand vos options de secours sont périmées, et comment reconnaître une fausse page de récupération.

Pourquoi le courriel est le compte le plus important

Votre adresse courriel n’est pas un compte parmi d’autres. C’est la clé maîtresse de toute votre vie en ligne.

Regardez n’importe quel site où vous avez un compte : la banque, Hydro, le pharmacien, Amazon, le gouvernement. Chacun a un bouton « mot de passe oublié », et chacun envoie le lien de réinitialisation à la même adresse. Quiconque contrôle cette boîte contrôle donc tout le reste, sans avoir besoin de connaître un seul autre mot de passe.

C’est pour ça qu’un courriel bloqué est vécu comme une urgence, et c’est pour ça que c’est le premier compte à protéger sérieusement.

D’abord : êtes-vous vraiment bloqué ?

Trois situations très différentes se cachent derrière « je n’ai plus accès à mes courriels », et elles ne se règlent pas de la même manière.

Le mot de passe ne fonctionne plus, sur tous les appareils. C’est le vrai blocage. Il faut passer par la récupération.

Le mot de passe fonctionne encore ailleurs. Si vos courriels arrivent toujours sur le téléphone mais plus sur l’ordinateur, ce n’est presque jamais un problème de compte. C’est l’application de courriel qui a perdu son réglage. Changer le mot de passe ici ne réglera rien et compliquera le reste.

Le compte a été pris par quelqu’un d’autre. Les signes : le mot de passe a changé sans vous, vos contacts reçoivent des messages étranges, ou le fournisseur vous a averti d’une connexion inhabituelle. Là, la récupération est urgente, parce que la personne peut modifier les options de secours et vous fermer la porte définitivement.

Les voies de récupération qui existent

Les grands fournisseurs offrent essentiellement les mêmes portes d’entrée. Elles sont classées ici de la plus rapide à la plus lente.

Le numéro de téléphone de secours. Un code arrive par texto ou par appel. C’est la voie la plus courante et la plus rapide, quand le numéro est encore le bon.

L’adresse courriel de secours. Une seconde adresse, souvent créée il y a longtemps et parfois oubliée. Elle reçoit le lien de réinitialisation.

Un appareil déjà connecté. Si vous êtes encore ouvert sur le téléphone ou la tablette, le fournisseur peut y afficher une demande d’approbation. C’est souvent la porte la plus facile, et celle à laquelle personne ne pense en premier.

Les codes de secours imprimés, si vous avez activé l’authentification à deux facteurs et gardé la liste.

Le formulaire de récupération. La dernière porte, quand aucune des précédentes ne fonctionne. Le fournisseur vous pose une série de questions pour établir que le compte est bien le vôtre, puis prend un certain temps pour décider.

Le service à la clientèle, mais seulement pour certaines adresses. Une adresse fournie par votre entreprise de télécommunications se récupère au téléphone, avec votre numéro de client. Les adresses gratuites des grands fournisseurs, elles, n’ont pas de ligne téléphonique de dépannage, et c’est justement ce que les fraudeurs imitent en publiant de faux numéros de « soutien ».

Le formulaire de récupération : comment maximiser vos chances

Quand on en arrive là, la demande est évaluée à partir d’un faisceau d’indices. Ce qui aide vraiment :

Faites la demande depuis l’appareil habituel, sur le réseau Wi-Fi habituel, avec le navigateur habituel. C’est le facteur le plus lourd.
Répondez de mémoire, sans deviner à répétition. Une réponse approximative vaut mieux qu’aucune, mais une avalanche de tentatives contradictoires nuit.
Donnez la date de création approximative du compte, ainsi que les adresses de vos correspondants les plus fréquents et les objets de messages récents, si on vous les demande.
Fournissez une adresse de contact où le fournisseur pourra vous répondre, et surveillez-la, y compris le dossier des indésirables.
Attendez. Le délai se compte souvent en jours. Relancer la procédure à répétition remet parfois le compteur à zéro.

Quand les options de secours sont périmées

C’est le cas le plus fréquent, et le plus frustrant : le numéro de secours est un vieux cellulaire résilié en 2019, et l’adresse de secours est une boîte que vous n’avez pas ouverte depuis dix ans.

Ce qu’il faut essayer, dans l’ordre :

Récupérez d’abord la vieille adresse de secours. Si elle est encore active chez son fournisseur, la débloquer peut être plus simple que de forcer la porte principale.
Vérifiez si le vieux numéro est récupérable. Un numéro résilié récemment peut parfois être réactivé par votre fournisseur de téléphonie. S’il a été réattribué à un inconnu, c’est terminé pour cette voie.
Cherchez un appareil encore connecté. Une vieille tablette dans un tiroir, l’ordinateur du chalet, un téléphone remplacé mais jamais effacé. Ne les allumez pas en mode avion : il leur faut le réseau pour recevoir la demande d’approbation.
Passez au formulaire de récupération avec tous les détails que vous pouvez rassembler.

Si tout échoue, il reste une décision pratique à prendre plutôt qu’un combat à mener : créer une nouvelle adresse et migrer les comptes qui comptent un par un, en commençant par la banque et le gouvernement. C’est long, mais c’est fini, alors qu’une bataille de récupération peut s’étirer des semaines sans jamais aboutir.

Reconnaître une fausse page de récupération

Quelqu’un de bloqué et pressé est exactement la cible que les fraudeurs cherchent. Trois règles simples.

Tapez l’adresse vous-même. N’arrivez jamais sur une page de récupération par un lien reçu dans un courriel ou un texto, ni par une publicité en haut des résultats de recherche. Écrivez le site du fournisseur directement dans la barre d’adresse.

Aucun vrai service ne se fait payer pour rouvrir un compte. Ni par carte-cadeau, ni par virement, ni du tout. Un numéro de téléphone présenté comme le « soutien » d’un service de courriel gratuit est presque toujours faux, comme dans les arnaques de soutien technique classiques.

Personne ne doit prendre le contrôle de votre écran pour vous aider à récupérer un compte, et personne ne doit vous demander de lire à voix haute un code reçu par texto. Ce code sert justement à empêcher quelqu’un d’autre d’entrer.

Une fois rentré : les dix minutes qui suivent

Si le compte a peut-être été pris par quelqu’un, l’accès retrouvé n’est pas la fin. Une personne qui est passée par là laisse souvent des portes ouvertes.

Changez le mot de passe pour un mot de passe unique, jamais utilisé ailleurs.
Fermez toutes les autres sessions. Les fournisseurs offrent un bouton du genre « se déconnecter partout ».
Vérifiez les règles de transfert et les filtres. C’est la trace la plus courante : une règle discrète qui recopie vos messages ailleurs, ou qui envoie directement à la corbeille tout ce qui contient le mot « banque ».
Vérifiez l’adresse et le numéro de secours, ainsi que la signature et les réponses automatiques.
Regardez la liste des appareils connectés et retirez ceux que vous ne reconnaissez pas.
Activez le deuxième facteur si ce n’était pas fait, et imprimez les codes de secours.

Dix minutes de prévention, aujourd’hui

Ouvrez les réglages de sécurité de votre compte courriel pendant que tout va bien, et faites ces quatre choses :

Corrigez le numéro de secours. Votre numéro actuel, pas celui d’avant.
Corrigez l’adresse de secours. Idéalement celle d’un conjoint ou d’un enfant adulte, ou une seconde adresse à vous que vous ouvrez au moins une fois par année.
Activez le deuxième facteur et imprimez les codes de secours, rangés avec vos papiers importants.
Notez au calendrier de revenir vérifier ces réglages dans un an.

Un compte courriel bien réglé se récupère en cinq minutes. Un compte négligé se récupère en trois semaines, ou pas du tout. La différence tient entièrement à ces dix minutes.

Si vous êtes bloqué en ce moment et que la procédure tourne en rond, la reprise en main d’une boîte de courriel fait partie de notre service de courriel et comptes en ligne, et le nettoyage qui suit un accès non autorisé relève de la sécurité et confidentialité. Ça se règle très bien à distance, sans déplacement.