Changer son mot de passe Instagram : les 3 cas en 2026

Le mot de passe Instagram ne se règle plus dans l’application : depuis 2026 il vit dans l’Espace Comptes de Meta, en cours de bascule vers le Compte Meta. Chemin exact : ton profil, le menu, Paramètres et activité, Espace Comptes, Mot de passe et sécurité, Changer le mot de passe, puis le compte Instagram. Mot de passe oublié ? Tout part de l’écran de connexion. Compte piraté ? Va au troisième cas, l’ordre des gestes y change tout. Et quand le compte est de nouveau à toi, les followers Instagram relancent la portée perdue.

Où se trouve le réglage depuis 2026

Si tu cherches encore « Sécurité » dans les réglages Instagram, tu ne trouveras rien. Meta a annoncé fin avril 2026 la transformation de l’Espace Comptes en Compte Meta, un identifiant unique pour Facebook, Instagram, Messenger, Threads et les casques Quest. Mot de passe, double authentification et adresse e-mail y sont gérés au même endroit.

La bascule s’étale sur un an, ce qui explique les captures d’écran contradictoires que tu croises. Deux libellés circulent en septembre 2026 : Espace Comptes pour les comptes pas encore migrés, le cas le plus fréquent, et Compte Meta pour ceux qui ont reçu la notification. Le sous-menu s’appelle Mot de passe et sécurité dans les deux cas. Les passkeys fonctionnent aussi sur Instagram depuis cette année : empreinte ou visage au lieu du mot de passe.

Cas 1 : tu connais ton mot de passe

Moins d’une minute. À faire tous les six mois, ou tout de suite si tu as tapé ton mot de passe sur un ordinateur partagé.

Depuis l’application iPhone ou Android :

1. Ouvre ton profil, le menu en haut à droite, Paramètres et activité.
2. Tout en haut, touche Espace Comptes ou Compte Meta.
3. Touche Mot de passe et sécurité, puis Changer le mot de passe.
4. Sélectionne ton compte Instagram. Si tu en gères plusieurs, vérifie l’identifiant.
5. Saisis l’ancien mot de passe, le nouveau deux fois, et valide.

Depuis un navigateur : ouvre accountscenter.facebook.com, section Mot de passe et sécurité. Même interface, plus lisible sur grand écran ; depuis instagram.com, menu, Paramètres, Espace Comptes mène au même endroit. Instagram propose ensuite de déconnecter les autres appareils : réponds oui, la raison est plus bas.

@ambassadeurtechsenegal

Changer son mot de passe Instagram quand on ne se souvient plus du précédent.

♬ son original – AMBASSADEUR TECH SÉNÉGAL 🍏

Cas 2 : mot de passe oublié

Inutile de chercher dans les réglages, tu n’y as pas accès : la réinitialisation part de l’écran de connexion.

1. Touche Mot de passe oublié ? sous le champ.
2. Entre ton identifiant plutôt que ton e-mail : une adresse mal tapée renvoie un message vague qui fait perdre du temps.
3. Choisis le code par e-mail ou par SMS. Les six chiffres arrivent en moins d’une minute, le courriel contient en plus un lien de réinitialisation.
4. Saisis le code, puis ton nouveau mot de passe.

Le lien du courriel ne sert qu’une fois et expire en quelques heures. La page d’erreur vient presque toujours de là : redemande un envoi au lieu de recliquer sur l’ancien message. Dans un navigateur, l’adresse directe est instagram.com/accounts/password/reset/.

Plus d’accès à l’adresse e-mail ni au numéro ? Touche Tu ne parviens pas à te connecter ? puis Essayer d’autres méthodes. Instagram propose selon les cas la connexion via un compte Facebook lié, un code envoyé à une seconde adresse enregistrée, ou une vérification par selfie vidéo. Cette dernière demande de tourner la tête quelques secondes ; Instagram compare avec les photos du compte et répond en 24 à 48 heures. Un compte sans visage sur ses publications reste souvent bloqué là ; il faut alors passer par le formulaire du cas suivant.

Cas 3 : compte piraté, reprendre la main

La situation la plus fréquente derrière cette recherche, et celle où deux minutes d’avance changent le résultat. Un pirate remplace d’abord l’adresse e-mail du compte, puis active la double authentification sur son propre téléphone. Après ça, la procédure classique ne mène plus à rien.

1. Va sur instagram.com/hacked depuis l’appareil où tu étais connecté avant : Instagram reconnaît le matériel et raccourcit la vérification.
2. Cherche dans ta boîte mail le message d’Instagram annonçant que ton adresse a été modifiée, et clique sur Annuler ce changement. Ce lien reste actif quelques jours et récupère le compte en une minute. C’est le geste que presque personne ne tente.
3. Sinon, demande un code de sécurité sur ton ancienne adresse ou ton numéro, et accepte le selfie vidéo s’il est proposé.
4. Rien ne marche ? Suis le parcours de récupération du centre d’aide sur les comptes piratés en préparant l’adresse d’origine, le modèle de téléphone utilisé à la création du compte et un ancien mot de passe.

L’outil de récupération assisté par intelligence artificielle que Meta testait a été coupé après une faille exploitée au printemps 2026, qui a livré plus de 20 000 comptes. Les tutoriels qui te conseillent d’en discuter avec l’assistant datent d’avant. Si le compte semble définitivement perdu, notre guide pour contacter Instagram détaille le bon formulaire et les délais constatés.

Dès que tu reprends la main, enchaîne sans t’arrêter : nouveau mot de passe, déconnexion des autres appareils, vérification de l’adresse e-mail et du numéro dans Informations personnelles, double authentification, retrait des applications tierces inconnues. Un pirate qui garde une session ouverte ou une adresse de secours revient dans les jours qui suivent.

@ymlavocat

Un avocat rappelle les réflexes après un piratage : signaler à la plateforme, garder les preuves, changer le mot de passe.

♬ son original – Yann-Mael LARHER Avocat Paris

Ce qu’Instagram accepte comme mot de passe

Les règles officielles sont plus souples que ce que racontent la plupart des articles. Le minimum technique est de six caractères, sans majuscule ni chiffre obligatoires. Les écrans d’inscription poussent vers huit caractères mélangés, mais c’est une recommandation, pas un blocage. Deux refus reviennent souvent, sans rapport avec la longueur :

• « Ce mot de passe est trop courant. » Instagram compare ta saisie aux mots de passe déjà apparus dans des fuites de données. Ajouter un chiffre à la fin ne le fera pas passer.
• « Choisis un mot de passe différent. » Un mot de passe déjà utilisé sur le compte est rejeté, ce qui bloque ceux qui veulent revenir à l’ancien après un changement forcé.

Viser quatorze caractères règle le problème. Une phrase de passe fonctionne mieux qu’un assemblage de symboles : quatre mots sans rapport entre eux se retiennent et résistent mieux qu’un « Instagram2026! ». Évite d’y glisser ton pseudo ou le nom du réseau, premières combinaisons testées. Reste le trou qui fait le plus de dégâts : un mot de passe réutilisé sur d’autres sites transforme la moindre fuite chez eux en entrée chez toi.

Déconnecter les autres appareils

Changer de mot de passe invalide les jetons de connexion, donc les sessions ouvertes ailleurs tombent. Encore faut-il accepter la proposition affichée après la validation, sans quoi certaines survivent.

Va ensuite vérifier ce qui reste : Mot de passe et sécurité, puis Où tu es connecté, et sélectionne ton compte Instagram. Chaque ligne montre un appareil, un navigateur ou une application, avec une localisation approximative et une date de dernière activité. Cette localisation vient de l’adresse IP et se trompe souvent de région, donc ne panique pas pour une ville voisine. Ce qui doit alerter, c’est un modèle de téléphone que tu n’as jamais eu.

Le point que tout le monde oublie : les applications tierces. Un outil de programmation ou un générateur de statistiques auquel tu as donné accès garde son autorisation après un changement de mot de passe, parce qu’il utilise un jeton séparé. La liste est dans Applications et sites web. Regarde aussi Activité de connexion : des tentatives refusées venues de l’étranger signifient que quelqu’un teste tes identifiants.

Double authentification et codes de secours

Un mot de passe solide ne protège de rien si on te le soutire par un faux courriel. La double authentification tient même là. Elle se règle dans Mot de passe et sécurité, Authentification à deux facteurs, puis le compte concerné. Trois méthodes inégales :

• Application d’authentification (Google Authenticator, Authy, 1Password, ou le trousseau de ton téléphone). Le bon choix : le code se génère hors ligne.
• Clé d’accès, nouvelle sur Instagram. Empreinte ou visage, aucun code à recopier.
• SMS, la plus faible. L’échange de carte SIM frauduleux fait transférer ton numéro chez un opérateur, et le pirate reçoit tes codes. À garder comme filet si tu n’as rien d’autre.

Restent les codes de secours, la partie la plus négligée. Instagram génère un petit jeu de codes à huit chiffres dans Authentification à deux facteurs, Méthodes supplémentaires, Codes de secours. Chacun ne sert qu’une fois, et seule la dernière série émise est valable. Surtout, ils ne s’affichent que depuis une session déjà connectée : les récupérer une fois enfermé dehors est impossible. Un téléphone perdu avec l’application d’authentification dessus, sans codes notés ailleurs, transforme une récupération de trois minutes en dossier de plusieurs semaines. Copie-les dans ton gestionnaire de mots de passe.

Vrais courriels d’Instagram et faux

On perd bien plus de comptes en donnant son mot de passe qu’en l’oubliant. Une vague de faux courriels de réinitialisation a touché de nombreux pays en janvier 2026 : des messages presque parfaits, annonçant une connexion suspecte, avec un bouton menant à une copie de la page de connexion. Les identifiants tapés là partent chez l’attaquant, qui change l’adresse du compte dans la minute.

Instagram t’a donné un outil de vérification que peu de gens connaissent. Dans Mot de passe et sécurité, ouvre E-mails d’Instagram : la page liste les courriels de sécurité réellement envoyés sur les quatorze derniers jours. Un message absent de cette liste est un faux.

Deux réflexes écartent le reste. Les courriels légitimes viennent de domaines en mail.instagram.com ou rattachés à Meta, et le nom d’expéditeur affiché se falsifie bien plus facilement que l’adresse complète. Et Instagram ne demande jamais ton mot de passe ni un code reçu par SMS.

Hors courriel, même prudence : personne ne récupère un compte à ta place contre paiement. Aucun prestataire, aucun « hacker éthique » sur Telegram, aucun numéro affiché dans une publicité. Ils remplissent le même formulaire que toi, ou profitent de ce que tu leur donnes. Si tu as déjà saisi tes identifiants sur une fausse page : change ton mot de passe, déconnecte les autres appareils, active la double authentification.