Mot de passe oublié : comment récupérer l’accès à votre compte

La procédure est presque la même partout : prouver que le compte est à vous grâce à une adresse e-mail, un numéro de téléphone ou un appareil de confiance. Voici comment la réussir, et comment ne plus jamais en avoir besoin.

Mis à jour le 14 octobre 2026

La méthode qui fonctionne sur presque tous les sites

Ouvrez vous-même la page de connexion du service, en tapant son adresse ou depuis l’application officielle. Ne passez pas par un lien reçu par e-mail ou SMS.
Cliquez sur Mot de passe oublié ? (parfois Identifiants oubliés ou Besoin d’aide pour vous connecter ?), sous le champ du mot de passe.
Saisissez l’identifiant du compte : adresse e-mail, numéro de téléphone ou nom d’utilisateur.
Choisissez le moyen de vérification proposé : code reçu par e-mail ou SMS, notification sur un appareil déjà connecté, ou lien de réinitialisation.
Saisissez le code, puis définissez un nouveau mot de passe que vous n’avez jamais utilisé, idéalement créé avec le générateur de mot de passe et enregistré aussitôt dans un gestionnaire.
Reconnectez-vous sur vos autres appareils : la plupart des services ferment toutes les sessions ouvertes après une réinitialisation.

Astuce : si vous avez plusieurs adresses e-mail, cherchez dans chacune un ancien message du service (facture, bienvenue, newsletter). L’adresse qui l’a reçu est celle du compte.

Attention aux faux e-mails de réinitialisation

Le message « Votre mot de passe a expiré » ou « Activité suspecte, réinitialisez votre mot de passe » est le scénario d’hameçonnage (phishing) le plus répandu. Le lien mène à une copie parfaite de la page de connexion, qui enregistre ce que vous tapez.

Vous n’avez rien demandé ? N’ouvrez pas le lien. Si vous avez un doute, connectez-vous par vos propres moyens et consultez les alertes de sécurité du compte.
Vous avez fait la demande ? Vérifiez l’expéditeur et, avant de saisir quoi que ce soit, l’adresse affichée dans la barre du navigateur : accounts.google.com, account.live.com, iforgot.apple.com… et non une variante approchante.
Personne ne vous demandera votre code de vérification. Un code reçu par SMS sert à vous connecter, jamais à « confirmer votre identité » auprès d’un conseiller qui vous appelle.
Vous recevez des codes que vous n’avez pas demandés ? Quelqu’un essaie d’entrer avec votre identifiant. Ne communiquez rien et changez le mot de passe si vous craignez qu’il soit connu.

Un gestionnaire de mots de passe protège efficacement contre ce piège : il ne propose de remplir vos identifiants que sur le vrai domaine du service.

Vous n’avez plus accès à l’e-mail ni au téléphone de récupération

C’est le cas le plus délicat, mais rarement désespéré. Les grands services proposent une procédure de récupération de compte plus longue, qui s’appuie sur d’autres indices :

Un appareil déjà connecté : un téléphone, une tablette ou un ordinateur sur lequel vous êtes encore identifié est souvent la meilleure preuve. Faites la demande depuis cet appareil, et depuis votre connexion Internet habituelle.
Des informations sur le compte : ancien mot de passe dont vous vous souvenez, date approximative de création, contacts fréquents, moyens de paiement associés.
Un délai d’attente : Apple ou Microsoft peuvent imposer plusieurs jours, voire davantage, avant de rétablir l’accès. Ce délai protège contre les pirates ; le support ne peut pas le raccourcir.
Le numéro de téléphone perdu : si vous avez changé d’opérateur ou perdu votre carte SIM, demandez à l’opérateur une nouvelle carte SIM avec le même numéro. Vous recevrez à nouveau les SMS de vérification.

Répondez avec précision mais sans deviner au hasard, et évitez de multiplier les demandes en parallèle : chez certains services, une nouvelle demande relance le délai.

Choisissez votre service

Session Windows ou code de téléphone oublié

Windows

Si vous vous connectez à Windows avec un compte Microsoft (une adresse e-mail), réinitialisez son mot de passe depuis l’écran de connexion avec le lien J’ai oublié mon mot de passe, ou depuis un autre appareil sur account.live.com/password/reset. La procédure est détaillée dans notre guide du compte Microsoft. Si vous utilisez un code PIN Windows Hello, le lien J’ai oublié mon code PIN permet de le redéfinir après vérification du compte Microsoft.

Avec un compte local (un simple nom d’utilisateur), Windows 10 et 11 proposent de réinitialiser le mot de passe en répondant aux questions de sécurité définies à la création du compte. Sinon, un autre compte administrateur de l’ordinateur peut le redéfinir ; à défaut, il faut réinstaller Windows.

Code de verrouillage d’un smartphone

Le code d’un iPhone ou d’un téléphone Android n’est pas un mot de passe en ligne : il chiffre les données de l’appareil et personne ne peut le récupérer. Un code oublié impose en règle générale d’effacer le téléphone, puis de restaurer une sauvegarde. Après l’effacement, l’appareil demande le mot de passe du compte Google ou Apple associé (protection antivol) : assurez-vous de le connaître avant de commencer.

Ne plus jamais oublier un mot de passe

Oublier un mot de passe n’est pas un problème de mémoire, c’est un problème de méthode. Personne ne peut retenir des dizaines de mots de passe différents et robustes.

Utilisez un gestionnaire de mots de passe. Il retient tout, remplit les formulaires et synchronise vos appareils. Vous n’avez plus qu’une phrase de passe à mémoriser. Des solutions gratuites et fiables existent.
Tenez à jour vos informations de récupération : adresse e-mail secondaire et numéro de téléphone actuels sur vos comptes Google, Apple et Microsoft. Vérifiez-les une fois par an.
Imprimez vos codes de secours. Lorsque vous activez la double authentification, les services fournissent des codes à usage unique. Conservez-les sur papier, dans un endroit sûr.
Ajoutez un contact de récupération quand le service le permet (Apple, Facebook), ou un deuxième appareil de confiance.
Passez aux clés d’accès (passkeys) : déverrouillées par votre empreinte, votre visage ou le code de votre téléphone, elles n’ont rien à retenir.

Le mot de passe maître de votre gestionnaire et celui de votre messagerie principale sont les deux secrets à protéger en priorité : la messagerie permet de réinitialiser presque tous les autres comptes.

Questions fréquentes

Un service peut-il m’envoyer mon ancien mot de passe ?

Non, et c’est bon signe. Un site correctement conçu ne connaît pas votre mot de passe : il n’en stocke qu’une empreinte (hachage) impossible à inverser. Il ne peut donc que vous permettre d’en définir un nouveau. Un site qui vous renvoie votre mot de passe en clair le stocke mal : ne réutilisez ce mot de passe nulle part ailleurs.

Pourquoi je ne reçois pas l’e-mail de réinitialisation ?

Vérifiez les dossiers Spam, Promotions et Notifications, attendez quelques minutes, puis assurez-vous d’avoir saisi l’adresse exacte du compte (beaucoup de gens ont plusieurs adresses). Évitez de redemander le lien plusieurs fois de suite : seul le dernier est généralement valable, et certains services bloquent temporairement les demandes répétées.

Combien de temps un lien de réinitialisation reste-t-il valable ?

Cela dépend du service, mais la durée est courte : de quelques minutes à 24 heures en général, et le lien ne fonctionne qu’une fois. Passé ce délai, refaites une demande depuis la page de connexion officielle.

Le support client peut-il réinitialiser mon mot de passe par téléphone ?

Les grands services (Google, Microsoft, Apple, Meta) ne le font pas : leurs agents n’ont pas accès à votre mot de passe et vous renvoient vers la procédure en ligne. Une personne qui vous appelle en proposant de « débloquer » votre compte est presque toujours un escroc.