Réponse courte
Quand vous cliquez sur « Se connecter avec Google » ou autorisez une appli à se connecter à Instagram, Facebook, X ou Microsoft, vous lui accordez une autorisation durable qui ne redemande pas votre mot de passe. Certaines applis peuvent lire vos e-mails, publier à votre place ou voir vos abonnés. Après un piratage — et une fois par an de toute façon — ouvrez la liste et retirez toute appli que vous n’utilisez pas ou ne reconnaissez pas : Compte Google → Sécurité → Vos connexions à des applications et services tiers ; compte Microsoft → Applications et services auxquels vous avez donné accès ; Facebook → Paramètres → Apps et sites web ; Instagram → Paramètres → Autorisations de sites web ; X → Paramètres → Sécurité et accès au compte → Applications et sessions.
Pourquoi les applis connectées sont un risque
- Sur de nombreux services, l’accès d’une appli ne dépend pas de votre mot de passe : il peut survivre à un changement de mot de passe tant que vous ne le retirez pas.
- Les applis gratuites « qui a vu mon profil », compteurs d’abonnés et quiz demandent souvent bien plus que nécessaire ; certaines n’existent que pour collecter des données ou publier du spam.
- Un pirate qui a eu votre compte a pu connecter sa propre appli pour revenir plus tard.
- Les applis abandonnées depuis des années gardent l’autorisation que vous leur aviez donnée.
Où vérifier les applis connectées
| Plateforme | Où regarder | Que faire |
|---|---|---|
| Compte Google → Sécurité → Vos connexions à des applications et services tiers | Choisir l’appli → Supprimer l’accès, ou Ne plus utiliser Se connecter avec Google | |
| Microsoft | account.live.com/consent/Manage (compte Microsoft → Confidentialité) | Retirer les autorisations des applis inutilisées |
| Paramètres et confidentialité → Paramètres → Apps et sites web | Supprimer ; vous pouvez aussi demander à l’appli d’effacer vos données | |
| Paramètres → Autorisations de sites web → Apps et sites web | Supprimer les applis actives inconnues | |
| X | Paramètres et confidentialité → Sécurité et accès au compte → Applications et sessions → Applications connectées | Révoquer les autorisations |
Que retirer, que garder
- Retirez tout ce que vous ne reconnaissez pas ou n’utilisez plus, et tout ce qui peut lire vos messages ou e-mails ou publier pour vous sans raison claire.
- Gardez les services où vous vous connectez réellement avec Google, Apple ou Facebook — ou définissez d’abord un mot de passe sur ce service, car retirer le lien peut vous en bloquer l’accès.
- Retirer l’accès arrête l’usage futur, sans effacer ce que l’appli a déjà copié. Google précise qu’arrêter « Se connecter avec Google » ne supprime pas vos données dans l’appli : adressez-vous au développeur pour les faire effacer.
Après un piratage : le bon ordre
- Sécurisez le compte e-mail et changez les mots de passe depuis un appareil sain.
- Fermez toutes les sessions — voir vérifier les appareils connectés.
- Passez en revue les applis connectées sur chaque plateforme ci-dessus et retirez les inconnues.
- Vérifiez les transferts, filtres et règles de votre messagerie.
- Activez la validation en deux étapes par appli ou une clé d’accès.
Signaux d’alerte dans une demande d’autorisation
- Un outil de suivi d’abonnés ou de jeu-concours qui veut lire et envoyer vos messages ou gérer votre compte.
- Une « appli » qui vous fait taper votre mot de passe sur sa propre page au lieu de l’écran de connexion de la plateforme : c’est de l’hameçonnage, pas une connexion d’appli. Voir faux e-mails Meta et Instagram.
- Un outil de « vérification », de « contestation de droits d’auteur » ou de « récupération » envoyé en message privé. Les plateformes ne demandent rien à installer pour faire appel.
Questions fréquentes
Changer de mot de passe retire-t-il les applis connectées ?
Pas toujours. L’accès d’une appli est souvent accordé indépendamment du mot de passe : vérifiez la liste et retirez ce que vous n’utilisez pas.
« Se connecter avec Google » ou « Continuer avec Facebook », c’est sûr ?
En général oui — plus sûr que de taper votre mot de passe sur un site inconnu — à condition de vérifier l’accès demandé et de retirer le lien quand vous n’utilisez plus le service.
Retirer une appli efface-t-il mes données chez elle ?
Non. Cela coupe seulement son accès futur. Les données déjà collectées restent chez le développeur tant que vous n’en demandez pas la suppression.
À quelle fréquence vérifier les applis connectées ?
Après tout soupçon de piratage, et sinon tous les quelques mois, en même temps que les appareils connectés.
Sources: Aide Compte Google — gérer les liens entre votre compte Google et des applis tierces, Aide X — applications tierces et sessions de connexion, Centre d’aide Instagram — sécurité du compte, Aide Meta Business — comment sécuriser un compte piraté ?, Support Microsoft — récupérer un compte Microsoft piraté