Introduction

Un lundi matin, un architecte appelle Claire Hervaux : « Tu m’as envoyé un lien bizarre sur LinkedIn pour une facture ? » Elle n’a rien envoyé. Quelqu’un est entré dans son compte pendant le week-end et écrit à ses relations en son nom.

Pour un dirigeant, un compte LinkedIn piraté n’est pas qu’un ennui personnel. Ce sont ses clients et ses prescripteurs qui reçoivent les messages frauduleux. Et si Claire était la seule administratrice de la page de sa menuiserie, l’entreprise perdrait aussi sa page.

Ce chapitre montre comment fermer la porte en vingt minutes, comment repérer une tentative et quoi faire si le pire arrive. Vous repartirez avec un plan de sécurité et une fiche réflexe à garder sous la main.

1. Comment un compte LinkedIn se fait pirater

D’après l’aide de LinkedIn, un compte est le plus souvent compromis de deux façons : quelqu’un a obtenu vos identifiants, ou il a accès à un appareil sur lequel vous êtes connecté.

L’hameçonnage. Un faux courriel « LinkedIn » vous demande de vous reconnecter, ou un faux recruteur vous envoie un document à ouvrir. La page de connexion est une copie. Vos identifiants partent chez le fraudeur.

Le mot de passe réutilisé. Si votre mot de passe LinkedIn sert aussi sur un autre site qui se fait voler sa base de données, les fraudeurs l’essaient partout.

L’appareil partagé ou perdu. Une session restée ouverte sur un ordinateur de salon professionnel, un téléphone perdu sans code.

Les chapitres du parcours Cybersécurité détaillent ces menaces : hameçonnage et mots de passe.

Avec l’IA. Copiez le texte d’un message suspect reçu sur LinkedIn, en retirant les noms. Demandez à un assistant d’IA : « Quels signes d’hameçonnage vois-tu dans ce message ? » Ne cliquez jamais sur le lien pour vérifier.

Exemples :

• Faux courriel : « Votre compte LinkedIn sera suspendu sous 24 h, confirmez votre identité. »
• Faux recruteur : « Voici la fiche de poste », avec un fichier à télécharger.
• Réutilisation : le même mot de passe sur LinkedIn et sur le site d’un fournisseur piraté.

2. Un mot de passe unique, rangé dans un gestionnaire

Le premier verrou est un mot de passe long, unique et que vous n’avez pas à retenir.

Unique : il ne sert que pour LinkedIn.

Long : une phrase de plusieurs mots vaut mieux qu’un mot court compliqué.

Rangé dans un gestionnaire de mots de passe : le logiciel le retient pour vous et le remplit seulement sur le vrai site de LinkedIn, ce qui déjoue aussi une partie des pages d’hameçonnage.

Vérifiez dans le même temps que l’adresse électronique et le numéro de téléphone de votre compte sont à jour et vous appartiennent. Ce sont eux qui permettent de récupérer le compte.

Avec l’IA. Demandez à un assistant d’IA de comparer trois gestionnaires de mots de passe pour une PME de douze personnes : partage entre collègues, prix, hébergement des données. Vérifiez ensuite les informations sur le site de chaque éditeur.

Exemples :

• À éviter : Hervaux2024!, utilisé sur quatre sites.
• Mieux : une phrase de cinq mots, générée et retenue par le gestionnaire.
• À vérifier : l’adresse de récupération est l’adresse professionnelle de Claire, pas celle d’un ancien salarié.

3. Activer l’authentification à deux facteurs

L’authentification à deux facteurs, aussi appelée double authentification, ajoute un code à usage unique au mot de passe. Même avec vos identifiants, un fraudeur ne peut pas se connecter sans ce code.

LinkedIn propose deux méthodes :

L’application d’authentification, comme Microsoft Authenticator, qui génère le code sur votre téléphone. C’est la méthode que LinkedIn recommande.

Le SMS, qui envoie le code par message. Plus simple, mais moins sûr.

Pour l’activer sur ordinateur : cliquez sur l’icône « Vous », puis Préférences et confidentialité, rubrique Identification et sécurité, puis Authentification à deux facteurs. Cliquez sur Configurer et choisissez votre méthode. LinkedIn peut vous demander votre mot de passe puis un code de confirmation.

Prévoyez le cas où vous changez de téléphone. Tant que vous êtes connecté sur un appareil, vous pouvez désactiver puis réactiver la double authentification depuis vos préférences. Sans aucun appareil connecté, LinkedIn vous demande de vérifier votre identité, avec la photo d’une pièce d’identité.

Avec l’IA. Demandez à un assistant d’IA : « Je change de téléphone la semaine prochaine et j’ai la double authentification sur LinkedIn avec une application. Quelles précautions prendre avant ? » Comparez avec l’aide de LinkedIn.

Exemples :

• Claire installe une application d’authentification et active la double authentification en cinq minutes.
• Karim, chef d’atelier et second administrateur de la page, fait de même.
• Avant de changer de téléphone, Claire transfère la double authentification sur le nouveau, depuis son ordinateur encore connecté.

4. Surveiller et garder le contrôle

Une fois les verrous posés, quelques vérifications régulières suffisent.

Les sessions actives. La rubrique Identification et sécurité liste les appareils connectés à votre compte. Déconnectez ceux que vous ne reconnaissez pas.

Les alertes de LinkedIn. Un courriel signalant une connexion depuis un nouvel appareil mérite une vérification. Ouvrez LinkedIn vous-même, sans cliquer dans le courriel.

Les messages inhabituels. Méfiez-vous des demandes pressantes, même venant d’une relation connue : son compte a peut-être été piraté.

La page entreprise. Une page qui n’a qu’un seul super administrateur dépend d’un seul compte. Le chapitre 3.2 explique comment en désigner au moins deux.

Avec l’IA. Demandez à un assistant d’IA de vous préparer un rappel trimestriel de sécurité LinkedIn en cinq vérifications, à mettre dans votre agenda.

Exemples :

• Session inconnue « Windows, Lyon » : déconnectée, mot de passe changé.
• Courriel d’alerte de connexion : Claire ouvre LinkedIn depuis son application, pas depuis le lien.
• Message d’un ami : « Peux-tu m’acheter des cartes cadeaux ? » Elle l’appelle avant de répondre.

5. Si votre compte est piraté

Agissez vite et dans l’ordre. Les étapes suivent l’aide de LinkedIn et la fiche réflexe de Cybermalveillance.gouv.fr.

Si vous pouvez encore vous connecter : changez votre mot de passe, déconnectez les autres sessions, vérifiez les adresses électroniques et numéros de téléphone du compte, supprimez ceux qui ne sont pas à vous. Activez la double authentification. Signalez l’accès non autorisé à LinkedIn avec son formulaire dédié.

Si vous ne pouvez plus vous connecter : utilisez « Mot de passe oublié » sur la page de connexion. Si l’adresse a été changée, signalez le piratage à LinkedIn avec le formulaire d’accès non autorisé.

Ensuite : conservez des preuves (captures d’écran des messages et publications frauduleux), supprimez-les, prévenez vos relations par un autre canal. Cybermalveillance.gouv.fr recommande de porter plainte. En cas de chantage ou d’escroquerie de vos contacts, la plainte peut se faire en ligne sur la plateforme THESEE du ministère de l’Intérieur.

Le chapitre du parcours Cybersécurité sur les réseaux sociaux reprend ces réflexes pour les autres plateformes.

Avec l’IA. Préparez à froid, avec un assistant d’IA, le court message que vous enverriez à vos relations si votre compte était piraté : ce qui s’est passé, ce qu’il ne faut pas faire, comment vous joindre. Rangez-le avec votre fiche réflexe.

Exemples :

• Claire récupère son compte par « Mot de passe oublié », déconnecte une session inconnue et signale l’accès à LinkedIn.
• Elle capture les trois messages frauduleux envoyés en son nom, puis les supprime.
• Elle prévient ses prescripteurs par courriel et dépose plainte avec ses captures.

Résumé

Un compte LinkedIn se fait pirater surtout par vol d’identifiants (hameçonnage, mot de passe réutilisé) ou par un appareil resté connecté. Pour un dirigeant, ce sont ses clients et sa page entreprise qui sont exposés.

Utilisez un mot de passe unique, rangé dans un gestionnaire. Tenez à jour l’adresse et le téléphone de récupération.

Activez l’authentification à deux facteurs, de préférence avec une application d’authentification, comme le recommande LinkedIn. Pensez-y avant de changer de téléphone.

Vérifiez régulièrement les sessions actives. En cas de piratage : reprenez la main, signalez-le à LinkedIn, conservez les preuves, prévenez vos relations et portez plainte.

Questions fréquentes

Comment activer la double authentification sur LinkedIn ?

Cliquez sur « Vous », puis « Préférences et confidentialité », « Identification et sécurité » et « Authentification à deux facteurs ». Choisissez une application d’authentification, méthode recommandée par LinkedIn, ou le SMS.

Que faire si mon compte LinkedIn a été piraté ?

Changez votre mot de passe si vous pouvez encore vous connecter, ou utilisez « Mot de passe oublié ». Signalez l’accès non autorisé à LinkedIn, vérifiez les coordonnées du compte, conservez les preuves, prévenez vos relations et portez plainte.

Comment savoir si quelqu’un d’autre utilise mon compte LinkedIn ?

Consultez la liste des sessions actives dans « Identification et sécurité ». Des messages envoyés que vous n’avez pas écrits ou une alerte de connexion inconnue sont aussi des signes.

Un message LinkedIn d’une relation peut-il être une arnaque ?

Oui, si son compte a été piraté. Méfiez-vous des demandes pressantes, d’argent ou de liens à ouvrir. Vérifiez par un autre canal avant de répondre.

Faut-il partager son mot de passe LinkedIn avec un collègue pour gérer la page ?

Non. Chacun garde son propre compte. Pour gérer la page entreprise à plusieurs, on désigne plusieurs administrateurs, comme l’explique le chapitre 3.2.

Termes clés

• Authentification à deux facteurs : protection qui demande, en plus du mot de passe, un code à usage unique reçu sur un appareil de confiance. On parle aussi de double authentification.
• Application d’authentification : application de téléphone qui génère les codes de l’authentification à deux facteurs.
• Gestionnaire de mots de passe : logiciel qui crée, retient et remplit des mots de passe uniques pour chaque site.
• Hameçonnage : technique de fraude qui imite un service connu pour voler des identifiants ou des données.
• Session active : connexion à votre compte encore ouverte sur un appareil.
• Compte compromis : compte auquel une personne non autorisée a eu accès.
• Usurpation d’identité : utilisation de l’identité d’une personne, ici de son compte, pour tromper ses contacts.

Références

• LinkedIn — Aide : activer et désactiver l’authentification à deux facteurs (consulté le 07/10/2026)
• LinkedIn — Aide : pas d’accès à l’appareil mobile pour l’authentification à deux facteurs (consulté le 07/10/2026)
• LinkedIn — Aide : signaler un compte compromis (consulté le 04/10/2026)
• Cybermalveillance.gouv.fr — Que faire en cas de piratage de compte sur les réseaux sociaux ? (consulté le 04/10/2026)
• Cybermalveillance.gouv.fr — Piratage de compte, que faire ? (consulté le 04/10/2026)

QCM (une seule bonne réponse par question)

Question 1 — D’après LinkedIn, un compte est le plus souvent compromis quand :

1. On publie trop souvent
2. Quelqu’un a obtenu vos identifiants ou accès à un appareil connecté
3. On a trop de relations

Question 2 — Un faux courriel « LinkedIn » qui demande de vous reconnecter est :

1. De l’hameçonnage
2. Une alerte normale à suivre
3. Une publicité

Question 3 — Un bon mot de passe LinkedIn est :

1. Le même que pour votre messagerie
2. Votre nom suivi de l’année
3. Long, unique et rangé dans un gestionnaire de mots de passe

Question 4 — La méthode d’authentification à deux facteurs recommandée par LinkedIn est :

1. L’application d’authentification
2. Le SMS
3. Aucune

Question 5 — L’authentification à deux facteurs s’active dans :

1. La messagerie
2. Préférences et confidentialité, rubrique Identification et sécurité
3. La page entreprise

Question 6 — Si vous n’avez plus accès à votre téléphone ni à aucun appareil connecté, LinkedIn :

1. Supprime votre compte
2. Envoie votre mot de passe par courrier
3. Vous demande de vérifier votre identité avec la photo d’une pièce d’identité

Question 7 — Une session active inconnue dans « Identification et sécurité » :

1. Est normale
2. Doit être déconnectée, puis le mot de passe changé
3. Disparaît seule

Question 8 — Une relation vous demande en urgence d’acheter des cartes cadeaux :

1. Vous vérifiez par un autre canal avant de répondre
2. Vous achetez vite
3. Vous lui envoyez votre mot de passe

Question 9 — Si vous ne pouvez plus vous connecter à votre compte piraté :

1. Vous attendez
2. Vous créez un second compte
3. Vous utilisez « Mot de passe oublié » et signalez l’accès non autorisé à LinkedIn

Question 10 — Après un piratage, Cybermalveillance.gouv.fr recommande notamment :

1. De ne rien dire à personne
2. De conserver les preuves et de porter plainte
3. De supprimer toutes ses relations

Voir les réponses et les explications

Réponses : 1→2 · 2→1 · 3→3 · 4→1 · 5→2 · 6→3 · 7→2 · 8→1 · 9→3 · 10→2

Explications.

1. L’aide de LinkedIn cite le vol des identifiants et l’accès à un appareil connecté.
2. Imiter LinkedIn pour voler des identifiants, c’est de l’hameçonnage.
3. Unique, long et géré par un logiciel : il ne sert qu’à LinkedIn et n’a pas à être retenu.
4. LinkedIn recommande l’application d’authentification, plus sûre que le SMS.
5. Le réglage se trouve dans la rubrique Identification et sécurité des préférences.
6. D’après l’aide de LinkedIn, la récupération passe alors par une vérification d’identité.
7. Une session inconnue signale un accès non autorisé possible.
8. Le compte de la relation a peut-être été piraté : on vérifie autrement.
9. « Mot de passe oublié » et le formulaire de LinkedIn sont les deux voies de récupération.
10. Les preuves servent à la plainte et aux échanges avec LinkedIn.

Exercices

Exercice 1 — Poser les deux verrous (15 min) Changez votre mot de passe LinkedIn pour un mot de passe unique créé par un gestionnaire. Activez l’authentification à deux facteurs avec une application d’authentification.

Exercice 2 — Faire le tour du propriétaire (5 min) Dans « Identification et sécurité », relevez les sessions actives et déconnectez celles que vous ne reconnaissez pas. Vérifiez l’adresse électronique et le téléphone du compte.

Exercice 3 — Préparer votre fiche réflexe (10 min) Remplissez l’annexe et rédigez à l’avance le message à envoyer à vos relations en cas de piratage. Imprimez la fiche ou rangez-la hors de LinkedIn.

Corrections des exercices

Exercice 1 — Claire remplace un mot de passe utilisé sur trois sites par une phrase générée par le gestionnaire de l’entreprise. Elle active l’authentification à deux facteurs avec une application. Réussi si se connecter depuis un nouvel appareil demande désormais un code.

Exercice 2 — Claire trouve trois sessions : son ordinateur, son téléphone et l’ordinateur d’un salon professionnel de l’an dernier. Elle déconnecte ce dernier. L’adresse de récupération était celle de son ancienne assistante : elle la remplace. Une adresse de récupération qui n’est plus à vous est une porte ouverte.

Exercice 3 — Message préparé : « Mon compte LinkedIn a été piraté le [date]. Ne cliquez sur aucun lien reçu de ma part depuis cette date et ne répondez à aucune demande d’argent. Pour me joindre : [téléphone de l’entreprise]. » La fiche est réussie si un collègue peut la suivre seul en votre absence.

Annexe — Plan de sécurité et fiche réflexe « piratage »

Étape	Fait / À faire	Date
Mot de passe unique, rangé dans un gestionnaire
Authentification à deux facteurs activée (application d’authentification)
Avant tout changement de téléphone : authentification transférée sur le nouveau
Adresse et téléphone de récupération vérifiés
Sessions actives vérifiées (rappel tous les trois mois)
Page entreprise : au moins deux super administrateurs (chapitre 3.2)
Si piratage : 1. reprendre la main (mot de passe, sessions, coordonnées)
2. signaler l’accès non autorisé à LinkedIn
3. capturer les preuves, supprimer les contenus frauduleux
4. prévenir les relations par un autre canal (message prêt)
5. porter plainte (commissariat, gendarmerie, ou THESEE en cas de chantage ou d’escroquerie)

Cette formation n’est ni affiliée, ni sponsorisée, ni approuvée par Microsoft. LinkedIn est une marque déposée de Microsoft. Ce chapitre a été rédigé avec l’aide de l’IA, puis relu, amélioré et validé par Acadigit.