Une alerte de connexion signifie qu'un appareil ou un navigateur nouveau pour Instagram vient d'essayer d'accéder à votre compte. Avec la double authentification, vous voyez quel appareil et à peu près où, et pouvez le laisser entrer ou le bloquer. Vérifiez la liste des sessions dans l'Espace Comptes : confirmez si c'est vous, refusez et choisissez un nouveau mot de passe sinon (les autres sessions se ferment alors). Une alerte ne veut pas dire que le compte est perdu ; un e-mail de réinitialisation inattendu n'est souvent que la faute de frappe de quelqu'un. Les e-mails d'alerte eux-mêmes méritent la méfiance, car les faux sont un appât classique.
Ce qui a déclenché l'alerte
Instagram les appelle des demandes de connexion. Une fois la double authentification activée, toute connexion depuis un appareil ou un navigateur qu'Instagram ne connaît pas en déclenche une, sous forme de notification, d'entrée dans l'activité ou de bandeau dans l'application. Elle indique l'appareil et sa localisation approximative, et vous décidez sur-le-champ de la laisser passer.
Inconnu d'Instagram ne veut pas dire suspect. Un nouveau téléphone, un nouveau navigateur ou des cookies effacés suffisent à la déclencher. Ce qui compte, c'est si l'appareil et le lieu vous disent quelque chose, à vous.
Les cinq premières minutes
- Ne cliquez pas tout de suite sur les liens d'un e-mail d'alerte. Ouvrez vous-même l'application Instagram.
- Trouvez la session. Espace Comptes › Mot de passe et sécurité › Où vous êtes connecté (sur ordinateur via Plus › Paramètres). Les anciennes versions la placent sous Sécurité › Activité de connexion.
- Vous la reconnaissez ? Touchez C'était moi et confirmez.
- Vous ne la reconnaissez pas ? Touchez Ce n'était pas moi ; Instagram vous guide alors dans une réinitialisation du mot de passe.
- Pas de boutons ? Ils n'apparaissent qu'après une connexion depuis un appareil qu'Instagram ne reconnaissait pas. Chaque session listée peut quand même être déconnectée à la main.
Répondre à une demande de connexion
Ouvrir l'alerte affiche l'appareil et le lieu. Approuver signifie oui, c'était moi ; Refuser signifie non, et Instagram enchaîne sur une réinitialisation du mot de passe pour que l'ancien ne fonctionne plus pour qui le détenait.
La fonction se trouve dans les paramètres de double authentification, sous les méthodes supplémentaires (demandes de connexion), et nécessite qu'Instagram ait le droit de vous envoyer des notifications push.
Un e-mail de réinitialisation non demandé
Un e-mail de réinitialisation tombé du ciel inquiète, mais Instagram rappelle qu'il est souvent anodin : un autre utilisateur s'est trompé en tapant son propre e-mail ou son nom et a saisi le vôtre. Entrer exige toujours votre mot de passe, ou un clic sur le lien de cet e-mail précis.
Donc, ne cliquez pas. Toujours mal à l'aise ? Ouvrez directement l'application, choisissez un nouveau mot de passe et ajoutez la double authentification.
Distinguer les vraies alertes des fausses
Les faux e-mails de « connexion suspecte » fonctionnent parce qu'ils poussent à se précipiter. Trois vérifications avant de toucher à quoi que ce soit :
- Le domaine de l'expéditeur. Il doit faire partie des domaines d'envoi officiels d'Instagram ; la liste figure dans messages d'erreur.
- E-mails récents. Les paramètres conservent deux semaines de vrais e-mails d'Instagram. Absent de la liste ? Pas envoyé par Instagram.
- Le canal. La sécurité n'est jamais abordée dans Direct.
D'autres exemples : faux e-mails et DM Instagram.
Repères rapides
| Ce que vous voyez | Le plus probable | Votre réaction |
|---|---|---|
| Alerte pour le téléphone configuré ce matin | Votre propre nouvel appareil | Approuver / C'était moi |
| Alerte pour un appareil qui n'est pas à vous | Quelqu'un connaît probablement votre mot de passe | Refuser, puis nouveau mot de passe |
| E-mail de réinitialisation jamais demandé | Sans doute la faute de frappe d'un inconnu | Ne touchez pas au lien ; changez éventuellement le mot de passe dans l'application |
| E-mail d'alerte absent d'E-mails récents | Hameçonnage | Supprimez-le sans cliquer |
| Blocage soudain | Piratage possible | instagram.com/hacked |
Ce n'était pas vous : et maintenant
La connexion d'un inconnu signifie en général que votre mot de passe circule. Les exemples d'Instagram : sa réutilisation sur un site piraté par la suite, ou la connexion du compte à une application externe jamais approuvée. Agissez tant que vous êtes encore dedans :
- nouveau mot de passe (il ferme toutes les autres sessions) ;
- double authentification activée ;
- votre propre e-mail et votre propre téléphone dans les paramètres, ceux de personne d'autre ;
- comptes liés inconnus retirés de l'Espace Comptes ;
- applications tierces douteuses déconnectées.
Des publications ou messages que vous n'avez pas envoyés ? Voyez Instagram publie sans vous. E-mail déjà changé ? Annuler un changement d'e-mail. Totalement bloqué dehors ? Compte piraté.
Vos questions
Une alerte de connexion prouve-t-elle que j'ai été piraté ?
Non. Les nouveaux téléphones et navigateurs déclenchent aussi des alertes. C'est un avertissement, pas un verdict : si l'appareil ou le lieu ne vous dit rien, refusez et changez le mot de passe.
C'était moi ou Ce n'était pas moi : comment choisir ?
Ne confirmez que les sessions que vous savez situer, un téléphone qui vous appartient, une ville où vous étiez. Tout le reste reçoit Ce n'était pas moi, qui mène directement à une réinitialisation du mot de passe.
Pourquoi mes propres connexions déclenchent-elles des alertes ?
Instagram juge les appareils, pas les personnes : un nouvel appareil, un autre navigateur ou des cookies effacés paraissent nouveaux. Il suffit de les confirmer. Un appareil que vous n'avez jamais possédé, c'est autre chose : changez le mot de passe.
Comment savoir si un e-mail d'alerte est authentique ?
Deux vérifications : un domaine d'envoi officiel d'Instagram, et une entrée correspondante dans Paramètres › E-mails récents. Si l'une échoue, c'est de l'hameçonnage.
Vous ne savez pas si c'était vous ?
Faites une capture de l'alerte ou de votre liste de sessions et envoyez-la-nous. Nous vous disons gratuitement s'il faut agir. Votre mot de passe et vos codes restent à vous.
Sources
- Turn login requests on or off on Instagram (Instagram Help Center) help.instagram.com
- View your recent Instagram login activity (Instagram Help Center) help.instagram.com
- Why you received an Instagram password reset email that you didn't request (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Why Instagram tells you your account is at risk (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com