D'abord, identifier le type de problème
Un compte Google peut être bloqué pour différentes raisons, et la bonne marche à suivre dépend de votre cas. Un mot de passe oublié, un téléphone perdu qui recevait vos codes, un compte piraté dont les informations ont été modifiées, un compte supprimé récemment et un compte désactivé pour non-respect des règles peuvent se ressembler depuis l'écran de connexion, mais chacun se traite différemment.
Les comptes professionnels et scolaires constituent un cas à part. Si votre adresse se termine par le domaine de votre entreprise ou de votre établissement, c'est l'administrateur de cette organisation qui gère les réinitialisations de mot de passe : adressez-vous à votre service informatique plutôt que d'utiliser la procédure de récupération grand public. Les comptes d'enfants supervisés via Family Link se récupèrent avec l'aide du parent.
Si Google vous indique que le compte a été désactivé, et non que votre mot de passe est incorrect, la procédure de récupération ne vous aidera pas. L'écran de connexion propose généralement de demander un réexamen de la décision, et ce recours est la seule voie officielle pour retrouver l'accès.
Étape 1 : partir de la page de connexion officielle
Ouvrez la page de connexion Google dans un navigateur et saisissez votre adresse e-mail ou votre numéro de téléphone. Si vous ne vous souvenez plus de l'adresse, choisissez Adresse e-mail oubliée. Google vous permettra de la retrouver à l'aide de votre numéro ou de votre adresse e-mail de récupération, ainsi que du nom associé au compte.
Si vous connaissez l'adresse mais pas le mot de passe, choisissez Mot de passe oublié. Google ne propose ni ligne téléphonique ni chat capable de réinitialiser un compte personnel à votre place. Quiconque vous appelle ou vous écrit en se présentant comme l'assistance Google et vous demande vos codes de validation est un escroc : la procédure officielle de la page de connexion est la seule voie légitime.
Pour mettre toutes les chances de votre côté, utilisez un appareil et un navigateur avec lesquels vous vous êtes déjà connecté, depuis un lieu où vous utilisez habituellement le compte, comme votre réseau domestique. Google tient compte de ces signaux familiers pour déterminer si la personne qui fait la demande est bien le propriétaire.
Étape 2 : répondre aux questions de validation
Google vous demande ensuite de prouver que le compte vous appartient, d'une ou de plusieurs façons. Parmi les options habituelles : saisir le dernier mot de passe dont vous vous souvenez, toucher une invite sur un téléphone ou une tablette encore connectés, ou saisir un code envoyé à votre numéro ou à votre adresse e-mail de récupération. Les options proposées dépendent de ce qui a été configuré sur le compte.
Répondez avec soin et honnêteté. Si vous vous souvenez d'un ancien mot de passe, saisissez-le même s'il n'est plus à jour : il compte quand même comme preuve. Si vous ne connaissez pas une réponse, choisissez Essayer une autre méthode plutôt que de deviner, car une série de mauvaises réponses ne joue pas en votre faveur.
La procédure de Google repose surtout sur ce que vous possédez, comme un appareil connecté ou un moyen de récupération, plutôt que sur des questions de sécurité classiques. C'est pourquoi garder un second appareil connecté et une adresse de récupération à jour simplifie autant les choses.
Étape 3 : que faire si la première tentative échoue
Lorsque Google ne parvient pas à confirmer votre identité tout de suite, il peut vous demander une adresse e-mail de contact où vous joindre et vous indiquer que la demande doit être examinée. Surveillez cette boîte, y compris le dossier des spams, et évitez de multiplier les tentatives d'affilée depuis de nouveaux appareils, car cela peut brouiller les signaux.
Si la récupération échoue encore, réessayez plus tard depuis votre appareil et votre lieu les plus habituels, et répondez à chaque question aussi complètement que possible. Toute précision supplémentaire que Google demande, comme la date approximative de création du compte ou les services Google que vous utilisiez avec, peut aider si vous la connaissez.
Si le compte a été supprimé récemment, la même procédure permet parfois de le restaurer, mais seulement pendant une durée limitée après la suppression. Passé ce délai, le compte et ses données ne peuvent plus être récupérés : lancez donc la démarche dès que vous remarquez le problème.
Étape 4 : sécuriser le compte une fois l'accès retrouvé
Dès que vous avez retrouvé l'accès, remplacez le mot de passe par un nouveau que vous n'utilisez nulle part ailleurs. Ouvrez ensuite le Check-up Sécurité dans les paramètres de votre compte Google. Passez en revue l'activité de sécurité récente, la liste des appareils connectés au compte et les applications tierces qui y ont accès, et déconnectez ou supprimez tout ce que vous ne reconnaissez pas.
Si vous soupçonnez un piratage, cherchez dans les paramètres de Gmail les adresses de transfert et les filtres que quelqu'un d'autre a pu ajouter, car ils peuvent copier ou masquer votre courrier en silence. Vérifiez que le téléphone et l'e-mail de récupération sont bien les vôtres et n'ont pas été remplacés, et contrôlez les services associés, comme YouTube et vos paramètres de paiement, pour repérer des modifications que vous n'avez pas faites.
Enfin, activez la validation en deux étapes. Une application d'authentification, une clé d'accès ou une clé de sécurité physique est plus solide que les SMS, qui peuvent être interceptés ou perdus avec une carte SIM. Téléchargez vos codes de secours et conservez-les hors ligne, en lieu sûr.
Comment éviter les blocages à l'avenir
Ajoutez à la fois un numéro de téléphone et une adresse e-mail de récupération. L'adresse de récupération doit être un autre compte, que vous pouvez réellement ouvrir et qui est protégé par son propre mot de passe solide et par la double authentification. Quand vous changez de numéro, mettez Google à jour avant que l'ancien numéro soit résilié.
Gardez plusieurs portes d'entrée. Un second appareil connecté, comme une tablette ou un ancien téléphone resté à la maison, une clé d'accès et un jeu de codes de secours imprimé vous laissent des options si votre téléphone principal est perdu ou cassé. Un gestionnaire de mots de passe vous aide à conserver un mot de passe unique sans avoir à le mémoriser.
Repassez régulièrement vos paramètres au crible du Check-up Sécurité, et accueillez avec méfiance toute invite de connexion inattendue. Si vous recevez une invite que vous n'avez pas déclenchée, refusez-la et changez votre mot de passe : cela signifie que quelqu'un d'autre le connaît.
Si votre compte provient d'une place de marché
Si vous avez reçu un compte Google via une place de marché comme rStock, où des boutiques indépendantes vendent des comptes, le téléphone et l'e-mail de récupération appartiennent peut-être encore à la personne qui l'a créé. Des informations de récupération que vous ne contrôlez pas sont la façon la plus simple de perdre un compte : remplacez-les par les vôtres dès que la livraison apparaît sur la page de votre commande, puis changez le mot de passe et configurez la validation en deux étapes.
Le faire tôt vous aide aussi à repérer d'éventuels problèmes. Si le compte ne correspond pas à l'annonce ou si vous ne parvenez pas à vous connecter, rStock vous permet d'ouvrir un litige dans un délai limité après la livraison ; la boutique répond en premier, et un modérateur peut être appelé si vous ne parvenez pas à un accord. Utilisez toujours le compte dans le respect des conditions d'utilisation de Google.