Votre téléphone affiche une alerte Google affirmant qu’il a été piraté, et un bouton vous presse d’agir. Une vraie notification Google signale souvent une activité inhabituelle sur votre compte, pas forcément une infection du téléphone, mais le détail du message change la marche à suivre.
Une alerte mérite vérification, pas un clic précipité
- Une alerte Google ne prouve pas à elle seule que le téléphone est infecté.
- Vérifiez l’activité depuis les paramètres de votre compte, sans suivre le lien d’un message inattendu.
- Changez le mot de passe et retirez les accès inconnus si une connexion ou une modification ne vient pas de vous.
- Une page qui réclame un appel ou un paiement ressemble à une arnaque au faux support technique.
Une alerte Google concerne souvent votre compte, pas le téléphone
Le mot « piraté » fait penser à un logiciel caché dans l’appareil. Pourtant, une notification de sécurité Google peut apparaître après une connexion sur un nouvel appareil, une activité jugée inhabituelle ou le blocage d’une action sensible. Elle signale un événement lié au compte, sans confirmer à elle seule que le téléphone est compromis.
Ouvrez l’application Google ou les paramètres du compte en passant par leur icône habituelle, puis consultez les alertes et l’activité récente. Comparez l’appareil, l’heure et le lieu indiqués avec vos propres connexions. Un lieu inattendu mérite vérification, mais il ne suffit pas toujours à identifier l’origine de l’accès.
Si l’événement est bien le vôtre, par exemple une connexion sur un nouveau téléphone, vous pouvez le confirmer depuis le compte. S’il ne vous dit rien, traitez-le comme un possible accès non autorisé et sécurisez le compte avant de vous occuper d’une éventuelle infection.
Une page qui annonce un virus peut être une fausse alerte
Une page web peut imiter un avertissement de sécurité et afficher un compte à rebours, un numéro de téléphone ou un bouton de « nettoyage ». Ce message ne vient pas nécessairement de Google ni du système du téléphone : il peut s’agir d’une page conçue pour vous faire appeler un faux technicien ou installer une application douteuse.
Le réflexe le plus sûr est de fermer l’onglet sans toucher aux boutons de la page. Si l’alerte revient sous forme de notification, vérifiez dans les réglages du navigateur les sites autorisés à envoyer des notifications et retirez ceux que vous ne reconnaissez pas. Je me méfie surtout des alertes qui réclament un paiement ou un accès à distance : elles déplacent le problème vers une arnaque.
Le rapport d’activité 2025 de Cybermalveillance.gouv.fr place l’hameçonnage au premier rang des demandes d’assistance des particuliers, avec près de 33 % des demandes cette année-là. Les faux supports techniques représentaient 5,9 % des assistances en 2025, avec une hausse de 39 % par rapport à 2024. Ces chiffres ne prouvent rien sur votre téléphone, mais ils expliquent pourquoi une alerte alarmiste doit être vérifiée par un canal indépendant.
Les indices à l’écran indiquent quel compte sécuriser
Une batterie qui se vide vite ou un téléphone qui chauffe ne permet pas, à lui seul, de conclure à un piratage. Cherchez plutôt des actions que vous n’avez pas faites : connexion inconnue, message envoyé depuis votre compte, application nouvellement installée ou changement de vos coordonnées de récupération.
| Situation observée | Ce que cela peut indiquer | Que faire |
|---|---|---|
| L’alerte cite un appareil et une connexion que vous reconnaissez | Une connexion habituelle ou récente | Vérifiez les détails dans les paramètres du compte et confirmez seulement si tout correspond. |
| Un appareil inconnu apparaît dans l’activité Google | Un accès au compte que vous ne reconnaissez pas | Déconnectez cet appareil, changez le mot de passe et vérifiez les options de récupération. |
| Une page web annonce un virus et réclame un appel, un paiement ou une installation | Une possible arnaque au faux support | Ne suivez pas ses consignes. Fermez la page et retirez les notifications du site dans le navigateur. |
| Une application inconnue a été installée après un clic ou un téléchargement | Une application potentiellement indésirable | Désinstallez-la si possible, lancez l’analyse de sécurité intégrée et mettez le téléphone à jour. |
Un seul indice faible appelle une vérification, pas forcément une réinitialisation. En revanche, si un accès inconnu s’accompagne de messages envoyés à votre insu ou d’un mot de passe modifié, sécurisez d’abord le compte et vos autres comptes qui réutilisent ce mot de passe.
En cas de connexion inconnue, sécurisez le compte dans cet ordre
Si vous pouvez encore vous connecter, utilisez un appareil de confiance et ouvrez les paramètres du compte Google directement. Examinez les événements récents, puis déconnectez les appareils que vous ne reconnaissez pas et modifiez le mot de passe. Choisissez-en un qui n’est pas réutilisé sur un autre service.
Vérifiez ensuite les adresses et numéros de récupération, les méthodes de validation en deux étapes et les applications auxquelles le compte donne accès. Supprimez toute option inconnue. Si votre messagerie a servi à réinitialiser d’autres comptes, contrôlez aussi leurs activités et remplacez les mots de passe concernés.
Si vous ne pouvez plus vous connecter, passez par la procédure officielle de récupération du compte Google et répondez depuis un appareil et un lieu que vous utilisez habituellement. Si l’accès a été modifié, ne donnez aucun code de validation à une personne qui vous appelle, même si elle prétend vous aider à récupérer le compte.
Si vous avez appelé le faux support, coupez ses accès tout de suite
Si vous avez installé une application de contrôle à distance à la demande d’un prétendu technicien, désinstallez-la et changez vos mots de passe depuis un autre appareil de confiance. Si vous avez transmis des coordonnées bancaires ou autorisé un paiement, contactez immédiatement votre banque par son application ou le numéro figurant sur votre carte.
Conservez une capture de l’alerte, les messages, le numéro appelé et les traces de paiement. En France, le service public 17Cyber propose un diagnostic en ligne et des conseils adaptés aux victimes de cybermalveillance. Si l’alerte n’était qu’une page de navigateur et qu’aucun lien, téléchargement ou identifiant n’a été fourni, fermez-la, retirez l’autorisation de notification du site et vérifiez l’activité du compte Google : vous aurez alors traité le risque sans réinitialiser le téléphone dans la précipitation.