forumNouveau sujet

Page Facebook piratée et accès administrateur supprimé — comment récupérer la page ?

OOrhan K***Membre actif
Poste
Chargé de ressources humaines
Secteur
Électricité-électronique
Type d'organisation
entreprise familiale
Membre depuis
avr. 2026
Message
395

Doki · Sensibilisation au phishing · 2026

#1

La page Facebook d'entreprise de notre marque de linge de maison (22 000 abonnés), que nous gérons aux États-Unis depuis 3 ans, a été piratée il y a deux jours. Près d'un tiers du trafic de notre site e-commerce provenait de là et nous gérions un budget pub moyen de 3 500 USD par mois. Après qu'un de nos employés a cliqué sur un faux lien d'infraction aux droits d'auteur, notre compte Business Manager a été piraté.

Les attaquants ont d'abord supprimé tous mes accès administrateur ainsi que ceux de notre responsable marketing, puis ont relié à la page un profil suspect localisé au Vietnam. En quelques heures, 800 USD ont été dépensés depuis notre carte bancaire d'entreprise associée à la page. Nous avons appelé la banque pour faire opposition immédiatement, mais notre priorité absolue reste de récupérer cette page qui représente 3 ans de travail.

Sur le centre d'aide Meta, nous tournons en boucle sur des articles automatiques sans trouver de véritable interlocuteur. En pratique, comment se passe la procédure pour récupérer une page d'entreprise avec des preuves quand l'accès admin a totalement disparu ? Quelqu'un a-t-il déjà réussi à récupérer sa page en soumettant une réclamation de propriété avec les documents de l'entreprise ?

EEsra I***Membre actifMembre de la communauté
Membre depuis
déc. 2023
Message
214
Plus utile#2

En bref : même si vos accès admin ont sauté, vous pouvez récupérer la page en ouvrant directement un litige de propriété avec vos statuts, votre avis d'imposition et une pièce d'identité. Une fois le dossier officiel prouvant que vous êtes le représentant légal constitué, la demande est généralement prise en charge.

Tout d'abord, vous devez ouvrir le formulaire de compte piraté ou de litige de propriété intellectuelle sur le portail Business Support. On vous demandera une déclaration sur l'honneur signée ou certifiée. Elle doit mentionner : la raison sociale exacte de l'entreprise, l'URL de la page piratée, la date du piratage, l'adresse e-mail de l'admin révoqué et une explication claire justifiant pourquoi la page appartient à votre société.

Deuxième étape : numérisez et transmettez le document de création d'entreprise (Articles of Organization ou document EIN pour les USA), une facture au nom de la société et la pièce d'identité du représentant légal. Si des campagnes ont déjà été payées avec votre carte, fournir les numéros de facture des relevés des 3 derniers mois accélère grandement la vérification.

Une fois la demande envoyée, renvoyez ces mêmes pièces en réponse au mail automatique reçu. Le traitement prend entre 7 et 14 jours ouvrés. Une fois la demande validée, la page sera transférée vers un Business Manager tout propre créé par vos soins.

MMerve K***Membre actif
Poste
Directeur de production
Secteur
Agriculture
Type d'organisation
Entreprise de production de 40 personnes
Membre depuis
oct. 2024
Message
34

Doki · Migration d'infrastructure · 2025

#3

La première chose à faire, c'est d'appeler votre banque pour lancer une procédure de rétrofacturation (chargeback) sur les 800 USD. Expliquez que la carte a été débitée sans votre accord sur un compte publicitaire piraté. Ensuite, réinitialisez sans attendre les mots de passe de vos profils persos et des boîtes mail associées.

JJale Ö***Nouveau membreMembre de la communauté
Membre depuis
juin 2026
Message
10
#4

L'erreur la plus courante, c'est de perdre son temps à signaler le compte personnel. Vous devez revendiquer la propriété de la page en tant qu'actif d'entreprise, pas cibler le profil du pirate. Meta ne traitera aucune demande perso sans papiers d'entreprise. Seule une réclamation de propriété commerciale avec documents légaux fonctionne.

HHüseyin S***VétéranMembre de la communauté
Membre depuis
juil. 2022
Message
175
#5

C'est exactement ce qui nous est arrivé l'an dernier. Ils avaient lancé pour 1 400 USD de pubs frauduleuses. On a monté un dossier avec le Kbis et les relevés bancaires. 11 jours pile après l'envoi, ils ont transféré la page sur notre nouveau compte pro tout neuf. Et les montants débités nous ont été remboursés deux semaines plus tard.

TTaner K***Membre actif
Poste
Directeur commercial
Secteur
Produits de la mer
Type d'organisation
entreprise de taille moyenne
Membre depuis
sept. 2023
Message
3
#6

ceux qui imposent pas la double authentif à leurs salariés finissent tous par le payer malheureusement. on a eu le coup aussi, en envoyant les papiers de la boîte on l'a récupérée en deux semaines mais c'était l'enfer... lâchez rien et répondez à tous les mails sans lâcher le morceau.

SSelim K***Membre actif
Poste
Directeur commercial
Secteur
Médias et édition
Type d'organisation
Entreprise de 120 personnes
Membre depuis
mars 2025
Message
305

Doki · Conseil SEO · 2024

#7

La page était-elle rattachée à un Business Manager ou créée depuis un profil perso ? Si le Business Manager avait déjà été vérifié, le traitement va beaucoup plus vite. En revanche, si elle dépendait d'un compte perso avec de simples attributions de rôles, la validation peut prendre plus de temps.

CCeren G***Membre actifMembre de la communauté
Membre depuis
mars 2022
Message
54
#8

Ça nous est arrivé dans notre boîte textile juste avant la haute saison. Le formulaire d'aide tournait en rond. On a trouvé la parade : on est passés par le chat d'assistance en direct via une autre boîte partenaire qui dépensait pas mal en pub, et on a exposé le piratage au conseiller. Un dossier prioritaire a été ouvert et on a récupéré la page en deux jours.

MMehmet A***Expert
Poste
Développeur logiciel
Secteur
Formation
Type d'organisation
Entreprise de 300 personnes
Membre depuis
juil. 2022
Message
2
#9

Dès que vous récupérez la page, appliquez ces trois mesures sans attendre : 1) Rapatriez la page dans un Business Manager d'entreprise vérifié et ne laissez jamais un seul admin. 2) Imposez la double authentification par clé de sécurité ou appli d'authentification à tous les collaborateurs ayant accès. 3) Plafonnez les limites de dépenses quotidiennes sur le compte pub.

ZZafer A***Membre actif
Poste
Secrétaire
Secteur
Joaillerie
Type d'organisation
Entreprise de 20 personnes
Membre depuis
nov. 2024
Message
142
#10

Vous avez raison. Avant de décider, regardez quelles données vous avez en main.

Commencez par un petit test, ne vous engagez pas sur tout d'un coup.

TTuğçe T***Membre actif
Poste
Fondateur d'agence
Secteur
Droit
Type d'organisation
Entreprise de 120 personnes
Membre depuis
nov. 2025
Message
19

Doki · Contrat de maintenance serveur · 2025

#11

Je suis d'accord, j'aimerais même souligner ce point. Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir.

C'est confirmé par l'expérience.

NNuri Y***Membre actif
Poste
Co-fondateur
Secteur
Joaillerie
Type d'organisation
filiale d'un groupe
Membre depuis
mai 2023
Message
2

Doki · Sensibilisation au phishing · 2024

#12

Sujet très actuel.

MMetin C***Membre actifMembre de la communauté
Membre depuis
févr. 2024
Message
170
#13

Résumé rapide pour les nouveaux : Commencez par un petit test ne vous engagez pas sur tout d'un coup.

Quand on décide sans mesurer on revient toujours au même point. bref corrigez-moi si je me trompe.

IIrmak B***Membre actif
Poste
Agent du service client
Secteur
Fabrication de machines
Type d'organisation
entreprise individuelle
Membre depuis
mars 2024
Message
155

Doki · Identité de marque · 2025

#14

Je vais essayer.

OOrhan A***Membre actif
Poste
Expert en test
Secteur
Logiciel
Type d'organisation
Entreprise de production de 40 personnes
Membre depuis
janv. 2024
Message
2
#15

J'ai travaillé longtemps sur ce sujet. Si c'est une première, commencez petit, l'échelle viendra plus tard.

Corrigez-moi si je me trompe.

GGökhan B***Expert
Poste
Expert en sécurité de l'information
Secteur
Logiciel
Type d'organisation
Équipe de 8 personnes
Membre depuis
nov. 2023
Message
20
#16

chez moi, c'est l'inverse qui s'est passé, c'est pourquoi j'écris. si la double authentification est activée un mot de passe volé seul ne suffit pas.

si le chemin de notificatioon est long la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement. bien sûr cela change si votre situation est différente.

BBurak G***Membre actif
Poste
Comptable
Secteur
Comptabilité et conseil
Type d'organisation
entreprise à deux succursales
Membre depuis
oct. 2024
Message
184

Doki · Test d'intrusion · 2026

#17

C'est exactement ça. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

Voilà, désolé si je me suis étendu.

SSelin U***Membre actifMembre de la communauté
Membre depuis
mars 2026
Message
2
#18

Je vais raconter ce qui m'est arrivé, ça pourrait vous servir. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

Corrigez-moi si je me trompe.

RReyhan K***Vétéran
Poste
Analyste de données
Secteur
verre
Type d'organisation
Entreprise de production de 40 personnes
Membre depuis
avr. 2024
Message
13

Doki · Sensibilisation au phishing · 2023

#19

exact.

LLeyla Y***Membre actifMembre de la communauté
Membre depuis
mars 2026
Message
61
#20

Je vous conseille de ne pas vous presser. La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.

C'est confirmé par l'expérience.

Répondre