---
title: "Je pense que mon compte a été compromis. Quel est le procédé à suivre ?"
description: "Les signes d'un compte compromis et les actions à mener tout de suite : alerter Sarbacane, changer le mot de passe, renouveler les clés API."
url: https://help.sarbacane.com/fr/articles/91-je-pense-que-mon-compte-a-ete-compromis-quel-est-le-procede-a-suivre
collection: "Connexion et sécurité"
updated: 2026-11-03
language: fr
alternates: [es, en]
---

# Je pense que mon compte a été compromis. Quel est le procédé à suivre ?

Les signes d'un compte compromis et les actions à mener tout de suite : alerter Sarbacane, changer le mot de passe, renouveler les clés API.

Si vous remarquez une connexion, un envoi ou des plaintes que vous n'expliquez pas, prévenez immédiatement le support Sarbacane, puis changez votre mot de passe et renouvelez vos clés API. Ces actions coupent l'accès à toute personne qui utiliserait votre compte.

Les signes qui doivent vous alerter :

-   vos identifiants habituels ne fonctionnent plus ;
    
-   des emails que vous n'avez pas programmés sont partis depuis votre compte ;
    
-   vous recevez soudain beaucoup de plaintes de vos destinataires ;
    
-   une session que vous ne reconnaissez pas apparaît dans l'historique de sessions (appareil ou emplacement inconnu).
    

## Prérequis

-   Avoir accès à la boîte email liée à votre compte Sarbacane.
    
-   Pour consulter l'historique de sessions et gérer les clés API de Sarbacane Campaigns : avoir le rôle Propriétaire ou Administrateur.
    

## Étapes

1.  Écrivez à aide@sarbacane.com et décrivez ce que vous avez constaté : date, envoi suspect, message d'erreur.
    
2.  Changez votre mot de passe en suivant [Comment modifier ou réinitialiser votre mot de passe dans Sarbacane ?](https://help.sarbacane.com/fr/articles/72-comment-modifier-ou-reinitialiser-votre-mot-de-passe-dans-sarbacane.md)
    
3.  Activez la double authentification en suivant [Je suis utilisateur, comment activer ou désactiver la double authentification ?](https://help.sarbacane.com/fr/articles/62-je-suis-utilisateur-comment-activer-ou-desactiver-la-double-authentification.md)
    
4.  En haut à droite de l'écran, cliquez sur votre avatar, puis dans le menu de gauche sur **Sécurité**.
    
5.  En haut de la page, ouvrez l'onglet **Historique de sessions**.
    
6.  Avec les filtres au-dessus de la liste, choisissez la période et l'utilisateur, puis repérez une ligne dont l'**Appareil** ou l'**Emplacement** ne correspond à aucun de vos utilisateurs.
    
7.  Dans Sarbacane Campaigns, dans la barre de gauche, cliquez sur l'icône **Paramètres** (roue dentée), puis dans le sous-menu sur **API & webhooks**.
    
8.  Au-dessus de la liste des clés de l'onglet **API**, cliquez sur **Créer** pour créer une nouvelle clé.
    
9.  Remplacez l'ancienne clé par la nouvelle dans chacun de vos outils connectés (CRM, site, connecteurs).
    

> **Attention** : une clé supprimée cesse immédiatement de fonctionner. Vérifiez que tous vos outils utilisent la nouvelle clé avant de supprimer l'ancienne.

10.  À droite de l'ancienne clé, cliquez sur **•••**, puis supprimez la clé. Répétez l'opération pour chaque ancienne clé.
     
11.  Si vous êtes en France, signalez la fraude sur [cybermalveillance.gouv.fr](https://www.cybermalveillance.gouv.fr).
     

> **Note** : si vous utilisez aussi Sarbacane Sendkit, ses clés API se gèrent séparément dans Sarbacane Sendkit. Renouvelez-les de la même façon.

> **Bonne pratique** : limitez l'accès à votre compte à vos adresses IP avec [Comment fonctionne la restriction d'accès par IP ?](https://help.sarbacane.com/fr/articles/69-comment-fonctionne-la-restriction-d-acces-par-ip.md)

## Résultat attendu

L'ancien mot de passe et les anciennes clés API ne fonctionnent plus. Pour se connecter, il faut désormais le nouveau mot de passe et le code de double authentification.

## Dépannage

### Mes identifiants ne fonctionnent plus

Vérifiez d'abord la saisie (majuscules, espace en trop). Si l'erreur persiste, cliquez sur **Mot de passe oublié** sur la page de connexion. Si vous ne recevez pas l'email de réinitialisation, écrivez à aide@sarbacane.com : quelqu'un a peut-être modifié l'adresse du compte.

### Des emails sont partis sans que je les aie programmés

Quelqu'un peut utiliser votre compte sans changer le mot de passe, ou passer par une clé API. Suivez toutes les étapes ci-dessus, y compris le renouvellement des clés API.

### Je reçois beaucoup de plaintes d'un coup

Vérifiez que les dernières campagnes envoyées viennent bien de vous. Si l'une d'elles ne vient pas de vous, suivez les étapes ci-dessus.

### J'ai reçu un email m'alertant d'une connexion depuis un appareil inconnu

Sarbacane n'envoie pas ce type d'alerte : cet email ne vient pas de nous. Ne cliquez sur aucun lien qu'il contient, consultez l'onglet **Historique de sessions** pour vérifier les connexions réelles, puis transférez l'email à aide@sarbacane.com.

### Mes outils connectés n'envoient plus rien

Ils utilisent sans doute une clé API supprimée. Créez une nouvelle clé dans **API & webhooks** et renseignez-la dans l'outil.

### Je ne vois pas le menu Sécurité

Ce menu est réservé au Propriétaire et aux Administrateurs. Demandez au propriétaire du compte de faire ces vérifications.

## Articles liés

-   [Comment modifier ou réinitialiser votre mot de passe dans Sarbacane ?](https://help.sarbacane.com/fr/articles/72-comment-modifier-ou-reinitialiser-votre-mot-de-passe-dans-sarbacane.md)
    
-   [Je suis utilisateur, comment activer ou désactiver la double authentification ?](https://help.sarbacane.com/fr/articles/62-je-suis-utilisateur-comment-activer-ou-desactiver-la-double-authentification.md)
    
-   [Comment fonctionne la restriction d'accès par IP ?](https://help.sarbacane.com/fr/articles/69-comment-fonctionne-la-restriction-d-acces-par-ip.md)