Comment vérifier si quelqu'un d'autre accède à votre compte Gmail

Pour vérifier si quelqu'un d'autre accède à votre compte Gmail, ouvrez Gmail sur un ordinateur et cliquez sur « Détails » à côté de « Dernière activité du compte » en bas à droite. Google affiche les types d'accès récents, les adresses IP, les localisations approximatives et les heures. Consultez ensuite les appareils connectés à votre compte Google et les événements de sécurité récents. Une entrée inhabituelle mérite d'être examinée, mais une adresse IP ou une ville différente ne signifie pas automatiquement que votre compte a été piraté.

1. Ouvrez l'historique des dernières activités de votre compte Gmail.

1. Connectez-vous à Gmail depuis un navigateur de bureau.
2. Faites défiler jusqu'en bas de la boîte de réception. Dans le coin inférieur droit, repérez « Dernière activité du compte » .
3. Cliquez sur Détails pour ouvrir la fenêtre Activité de ce compte .

Voici l'historique d'accès intégré à Gmail. Si vous utilisez l'application mobile Gmail, veuillez utiliser un navigateur web sur ordinateur pour suivre ces instructions. Google explique cette procédure sur sa page d'aide « Dernière activité du compte » .

2. Vérifiez les journaux d'accès pour détecter toute activité inhabituelle.

La fenêtre d'activité fournit plusieurs indices qui, pris ensemble, sont plus utiles qu'individuellement :

• Sessions simultanées : que Gmail soit connecté via un autre navigateur, appareil ou emplacement.
• Type d'accès : Mode d'accès au courrier, par exemple via un navigateur, un appareil mobile ou un client de messagerie POP/IMAP.
• Adresse IP et localisation approximative : Informations réseau associées à l’accès récent.
• Date et heure : Date et heure auxquelles Gmail a enregistré l’activité, que vous pouvez comparer avec votre propre utilisation.

Google indique que cette vue peut afficher les 10 dernières adresses IP utilisées pour accéder à Gmail et, après certains avertissements d'activité suspecte, jusqu'à trois adresses IP supplémentaires signalées. Il ne s'agit pas d'un journal d'audit complet et permanent.

Une adresse IP inconnue est-elle la preuve d'une intrusion ?

Non. Les opérateurs mobiles peuvent faire transiter le trafic par une autre ville, les VPN peuvent modifier votre localisation apparente et les applications de messagerie comme Outlook ou Apple Mail peuvent créer des entrées d'accès. Un serveur Google peut également apparaître lorsque vous consultez vos e-mails via un service Google. Soyez attentif aux schémas : types d'accès que vous n'utilisez jamais, appareils qui ne vous appartiennent pas ou activités qui entrent en conflit avec vos connexions habituelles.

3. Examinez les appareils connectés à votre compte Google.

L'historique d'activité de Gmail ne donne qu'une vue partielle de la situation. Ouvrez vos appareils Google ou accédez à Compte Google → Sécurité et connexion → Vos appareils → Gérer tous les appareils . Consultez les téléphones, ordinateurs, navigateurs et sessions actuellement connectés ou utilisés au cours des dernières semaines.

Sélectionnez un appareil ou une session inconnue pour l'examiner. Google peut afficher plusieurs sessions pour un même appareil, et la durée affichée peut correspondre à une synchronisation en arrière-plan plutôt qu'à une utilisation directe. Si vous ne parvenez pas à identifier une session, utilisez les informations de l'appareil pour vous déconnecter et suivez les instructions pour sécuriser votre compte. Les instructions de gestion des appareils de Google expliquent ces différences.

4. Consultez les événements de sécurité récents

Dans votre compte Google , ouvrez « Sécurité et connexion » et recherchez « Événements de sécurité récents » . Choisissez « Consulter les événements de sécurité » . Vérifiez les nouvelles connexions, les modifications de mot de passe et les autres actions de sécurité que vous n'avez pas effectuées.

Si un événement ne vous concerne pas, sélectionnez l'option « Non, ce n'était pas moi » (lorsqu'elle est proposée) et suivez les instructions de Google. Ne vous fiez pas à une alerte de connexion simplement parce qu'elle a été reçue par e-mail : ouvrez directement votre compte Google au lieu de cliquer sur un lien suspect. Consultez les consignes de sécurité de Google .

5. Sécurisez votre compte Gmail si l'accès semble non autorisé.

Si vous constatez des signes convaincants indiquant qu'une personne accède à votre compte, agissez rapidement depuis un appareil de confiance :

• Changez immédiatement le mot de passe de votre compte Google. Accédez à Sécurité et connexion → Comment vous vous connectez à Google → Mot de passe et choisissez un mot de passe fort et unique. La modification du mot de passe entraîne la déconnexion de nombreuses sessions, mais Google documente les exceptions. Vérifiez donc également les appareils et les applications auxquels vous avez accès.
• Déconnectez les appareils inconnus depuis la page de gestion des appareils. Ne présumez pas que la fermeture de Gmail sur votre ordinateur actuel déconnecte toutes les autres sessions.
• Activez la validation en deux étapes dans les paramètres de connexion à Google ; envisagez l’utilisation d’un mot de passe ou d’une clé de sécurité pour une meilleure protection contre le phishing.
• Vérifiez l'accès caché aux e-mails. Dans Gmail, ouvrez Paramètres → Afficher tous les paramètres . Consultez les paramètres Transfert et POP/IMAP (ou l'onglet Transfert), Filtres et adresses bloquées , et, le cas échéant, Comptes et importation pour identifier les délégations inconnues. Supprimez les règles de transfert ou les filtres que vous n'avez pas créés.
• Vérifiez les informations de récupération et les accès tiers dans votre compte Google. Supprimez les applications connectées inconnues, consultez l'adresse e-mail et les informations de votre téléphone de récupération, et analysez vos appareils à la recherche de logiciels malveillants en cas de suspicion de vol ou d'hameçonnage.

Le guide de Google concernant les comptes compromis détaille ces vérifications ; ses instructions de redirection expliquent comment désactiver les redirections automatiques indésirables. Si vous ne parvenez plus à vous connecter, utilisez la récupération de compte Google plutôt qu'un service de récupération non officiel.

En résumé : le lien « Détails » de Gmail permet de repérer les accès inattendus à votre messagerie, tandis que les pages relatives à l’appareil et aux événements de sécurité de votre compte Google permettent de confirmer ce qui s’est passé et de sécuriser votre compte.