Guide de Securite

Allez sur account.live.com/password/reset.

Saisissez l'email du format de votre compte, puis cliquez sur "Suivant".

Microsoft propose plusieurs options de récupération, mais aucune ne vous appartient encore. Cliquez sur "Je n'ai aucun de ces éléments" en bas de la page.

Collez le code de récupération de votre format de compte et cliquez sur "Suivant".

Choisissez un mot de passe fort et un email de sécurité que vous contrôlez (un Gmail/Outlook personnel fait l'affaire). Envoyez le formulaire pour finaliser la reprise.

Connectez-vous à login.live.com avec votre nouveau mot de passe, puis ouvrez l'onglet Appareils. Cliquez sur "Se déconnecter partout" et supprimez chaque appareil que vous n'avez pas ajouté vous-même. Cela coupe instantanément toutes les sessions existantes.

Ouvrez la page Activité dans un nouvel onglet et survolez les dernières entrées. Si vous voyez une connexion depuis un pays inconnu juste après votre reprise, signalez-la sur la même page pour que Microsoft bloque cette IP.

Certains comptes piratés ont des règles cachées qui transfèrent tout l'email vers un tiers. Allez dans les paramètres de transfert Outlook et désactivez toute adresse de transfert active.

Ouvrez "Gérer la connexion" et supprimez tous les numéros, emails de sécurité et applications d'authentification qui ne sont pas à vous. Gardez l'email de récupération que vous avez ajouté en Section 1, tout le reste dégage.

Visitez Accès aux applications et révoquez chaque app que vous ne reconnaissez pas. Les anciennes autorisations OAuth peuvent contourner les changements de mot de passe, alors supprimez-les toutes et réautorisez seulement celles que vous utilisez vraiment.

De retour dans vos paramètres de sécurité, cliquez sur "Générer un nouveau code" sous Code de récupération. Sauvegardez-le hors-ligne. Cela invalide le code d'origine de votre compte, personne ne pourra plus rentrer avec.

Dans le même panneau de sécurité, réactivez la 2FA et liez-la à une application que vous contrôlez (Microsoft Authenticator, Aegis, 2FAS - peu importe). C'est le verrou final contre les futures tentatives de reprise.

Ouvrez votre profil Minecraft pour vérifier que le pseudo et (le cas échéant) la cape sont intacts. Depuis cette page vous pouvez aussi changer de pseudo après le délai standard.