Réponse courte
Ouvrez Instagram → Espace comptes → Mot de passe et sécurité → E-mails récents. Vous y voyez les e-mails de sécurité et autres qu’Instagram vous a réellement envoyés ces 14 derniers jours. Si le message reçu n’y figure pas, ne lui faites pas confiance. Autres signaux : menaces de suppression en quelques heures, avis « droits d’auteur » ou « règles » avec lien de connexion, toute demande de mot de passe ou de code. Instagram ne vous contacte jamais au sujet de la sécurité par message privé. Transférez les faux à phish@instagram.com et supprimez-les.
Les déguisements habituels
- « Atteinte aux droits d’auteur » : une publication signalée, il faudrait « faire appel » sous 24 ou 48 heures.
- « Violation des règles de la communauté » : le compte sera désactivé si vous ne vous vérifiez pas.
- Offres de badge bleu ou de Meta Verified jamais demandées.
- Pages « Meta Support » sur Facebook ou Instagram qui envoient un formulaire en DM.
Tous mènent à une page de connexion imitant Instagram qui vole ce que vous tapez.
La vérification en une minute
- Ouvrez l’appli Instagram — pas le lien de l’e-mail.
- Allez dans Espace comptes → Mot de passe et sécurité → E-mails récents.
- Cherchez le message sous Sécurité et Autres. S’il n’y est pas, il ne vient pas d’Instagram.
- Regardez aussi l’expéditeur : Instagram cite des adresses officielles comme @mail.instagram.com et @facebookmail.com — mais il existe des domaines ressemblants, donc la liste reste le vrai test.
E-mails de réinitialisation non demandés
Un e-mail de réinitialisation que vous n’avez pas demandé ne signifie pas forcément un piratage — quelqu’un a pu saisir votre adresse ou votre nom par erreur. Dans le doute, ne cliquez pas : ouvrez l’appli vous-même. Si vous êtes inquiet, changez le mot de passe et activez la double authentification.
Si vous avez déjà cliqué et saisi votre mot de passe
- Changez immédiatement le mot de passe Instagram depuis l’appli et déconnectez les autres sessions.
- Changez aussi le mot de passe de votre messagerie.
- Cherchez de vraies alertes dans E-mails récents — un vrai message « e-mail modifié » contient un lien d’annulation.
- Activez la double authentification par application.
- Si vous êtes déjà bloqué, suivez Instagram piraté.
Signaler et passer à autre chose
Transférez les e-mails de phishing à phish@instagram.com et signalez les faux profils « support » dans l’appli. Si le phishing vous a déjà coûté le compte, notre service de récupération de comptes piratés suit avec vous la voie officielle — sans jamais demander mot de passe ni code.
Questions fréquentes
Instagram envoie-t-il des avis de droits d’auteur par e-mail ?
Si un vrai signalement touche votre compte, vous le verrez dans l’appli. Vérifiez le Statut du compte et les E-mails récents plutôt que de suivre un lien.
Instagram peut-il m’écrire en DM au sujet de mon compte ?
Instagram indique ne jamais vous contacter au sujet de la sécurité par message privé.
Depuis quelles adresses Instagram écrit-il ?
Instagram en cite plusieurs, dont @mail.instagram.com et @facebookmail.com. Comme il existe des imitations, confirmez via la liste des E-mails récents.
J’ai tapé mon mot de passe sur une fausse page. Est-ce trop tard ?
Non : changez-le tout de suite depuis l’appli, changez celui de la messagerie et activez la 2FA. La rapidité compte plus que tout.
Sources: Aide Instagram — savoir si un e-mail d’Instagram est authentique, Aide Instagram — se protéger du phishing, Aide Instagram — e-mail de réinitialisation non demandé