Sécuriser un compte Fortnite acheté

Vous venez d'acheter un compte Fortnite — avant de jouer la moindre partie, verrouillez-le. Les étapes, dans l'ordre : sécuriser la boîte mail d'origine, remplacer l'e-mail Epic Games par un e-mail qui vous appartient, définir un nouveau mot de passe unique, activer la 2FA par application d'authentification, puis supprimer toutes les anciennes méthodes de connexion, sessions et liaisons console que le vendeur pourrait utiliser pour le récupérer. Faites-le dans la première heure et vos skins OG et vos V-Bucks sont définitivement à vous.

Un vendeur vérifié vous remet des identifiants qui fonctionnent. En faire un compte que vous seul contrôlez, c'est votre travail, et l'ordre compte — chaque étape ferme une voie de récupération, en sauter une laisse une porte ouverte. Voici la séquence exacte pour un compte Epic Games (Fortnite), et les pièges propres à chaque plateforme.

Pourquoi la première heure est la période à risque

Chez Epic, toutes les voies de récupération de compte passent au final par l'adresse e-mail enregistrée. Tant que le vendeur contrôle cette boîte mail, il peut lancer une procédure « mot de passe oublié » et revenir — même après que vous avez changé le mot de passe en jeu. Les autres portes dérobées sont les anciens numéros de téléphone, les connexions sociales liées (Google, Apple, PlayStation, Xbox, Nintendo, Steam) et les sessions actives sur des appareils. Plus elles restent actives, plus vous êtes exposé. Traitez cette première session comme une seule checklist, de haut en bas, avant de profiter du casier.

Étape 1 : prendre d'abord l'e-mail, puis changer l'e-mail Epic

Un bon vendeur vous remet la boîte mail d'origine, pas seulement les identifiants du jeu. Utilisez-la tout de suite, car Epic envoie le code de confirmation de changement d'e-mail à l'adresse actuellement enregistrée.

1. Connectez-vous à la boîte mail d'origine et changez immédiatement son mot de passe pour en exclure le vendeur.
2. Ajoutez votre propre téléphone et votre propre e-mail de récupération à cette boîte, et supprimez ceux que vous n'avez pas ajoutés.
3. Allez dans les paramètres de votre compte Epic, ouvrez la section compte/général et remplacez l'e-mail par une nouvelle adresse qui vous appartient — idéalement une boîte dédiée, utilisée uniquement pour le jeu.

Si un vendeur vous dit de ne pas changer l'e-mail Epic, arrêtez-vous — cette consigne n'existe que pour lui permettre de récupérer le compte plus tard. L'accès complet à l'e-mail est tout l'intérêt d'un transfert légitime, et c'est la première chose à confirmer avant de payer. Si vous êtes encore en train de chercher, notre guide pour savoir s'il est sûr d'acheter un compte Fortnite détaille exactement ce qu'il faut exiger d'emblée.

Étape 2 : réinitialiser le mot de passe avec un mot de passe unique

Une fois l'e-mail à vous, changez le mot de passe Epic. Le vendeur connaissait l'ancien, il n'y a donc aucune raison de le garder. Un mot de passe robuste fait au moins 16 caractères, mélange majuscules, minuscules, chiffres et symboles, et n'est utilisé nulle part ailleurs. Le plus simple, c'est un gestionnaire de mots de passe (Bitwarden est gratuit et open source ; 1Password et Dashlane sont de bonnes options payantes) — il génère et stocke le mot de passe pour que vous ne le réutilisiez ni ne l'oubliiez jamais. Le credential stuffing rejoue des identifiants ayant fuité sur des dizaines de sites ; un mot de passe unique vous en immunise.

Étape 3 : activer la 2FA par application d'authentification

Avec un nouvel e-mail et un nouveau mot de passe en place, l'authentification à deux facteurs est le verrou suivant. Dans vos paramètres Epic, ouvrez Mot de passe et sécurité et activez l'authentification à deux facteurs. Choisissez l'option application d'authentification (Google Authenticator, Authy ou Microsoft Authenticator) plutôt que le SMS quand c'est possible — les codes d'application n'existent que sur votre appareil, alors que le SMS peut être contourné par SIM swapping. Enregistrez les codes de secours qu'Epic vous affiche dans votre gestionnaire de mots de passe ; ce sont eux qui vous permettront de revenir si vous perdez votre téléphone.

Petit bonus : Epic récompense depuis longtemps l'activation de la 2FA par un cosmétique gratuit (historiquement l'emote Boogie Down), et cela débloque aussi la possibilité d'offrir des cadeaux et de participer aux tournois. Cette étape protège donc le compte tout en l'enrichissant.

Étape 4 : supprimer les anciennes connexions, sessions et liaisons console

Le mot de passe et l'e-mail sont verrouillés, mais les connexions liées et les sessions actives sont des voies de récupération distinctes. Passez en revue la liste des connexions :

• Connexions sociales. Dans les connexions de votre compte, supprimez toute méthode de connexion Google, Apple, Facebook ou PlayStation Network qui ne vous appartient pas personnellement — chacune est une autre porte d'entrée vers le compte.
• Liaisons console. Epic autorise une seule liaison PlayStation et une seule liaison Xbox à la fois, et une console liée peut servir d'ancre de récupération « principale ». Déliez les consoles que vous n'avez pas configurées avant d'ajouter les vôtres.
• Sessions actives. Utilisez l'option « se déconnecter de toutes les sessions », puis reconnectez-vous vous-même. Cela invalide tous les jetons que les appareils du vendeur détiennent encore.
• Numéro de téléphone. Supprimez tout numéro que vous n'avez pas ajouté, puis ajoutez le vôtre si vous voulez le SMS uniquement en secours.

Les règles de liaison d'Epic sont strictes et certaines liaisons difficiles à annuler : vérifiez leur état avant de connecter votre PlayStation, Xbox ou Switch, et assurez-vous que la plateforme visée est libre.

Étape 5 : confirmer la propriété et conserver vos preuves

Terminez en vérifiant que tout tient : déconnectez-vous, reconnectez-vous avec votre nouvel e-mail et la 2FA, et vérifiez que le casier, le niveau et le solde de V-Bucks correspondent à l'annonce. Enregistrez ensuite la confirmation de commande, le reçu de la marketplace et une capture privée des identifiants livrés dans un dossier à part. Une trace horodatée d'un achat de bonne foi renforce votre dossier si le compte est un jour signalé et que vous devez contacter le support. Ce processus est intégré à toute marketplace sérieuse — consultez comment ça marche pour les étapes de séquestre et de livraison qui l'encadrent.

Étape	Action	Voie de récupération fermée
1	Sécuriser la boîte mail, puis changer l'e-mail Epic	Le lien de réinitialisation du vendeur
2	Définir un nouveau mot de passe unique	Les identifiants que connaissait le vendeur
3	Activer la 2FA par application ; enregistrer les codes de secours	La connexion même si le mot de passe fuite
4	Supprimer anciennes connexions, sessions et liaisons console	Les portes dérobées sociales, SMS et appareils
5	Vérifier l'accès et conserver le reçu	Les litiges et futurs recours auprès du support

Foire aux questions

Quelle est l'étape la plus importante après l'achat d'un compte Fortnite ?

Remplacer l'e-mail Epic Games par un e-mail que vous contrôlez. La réinitialisation du mot de passe, la récupération de la 2FA et la récupération par téléphone passent toutes par l'e-mail enregistré : tant que cette boîte n'est pas à vous, le vendeur a un moyen de revenir. Sécurisez la boîte d'origine, changez l'e-mail Epic, puis déroulez le reste de la liste.

Combien de temps faut-il pour sécuriser entièrement le compte ?

Environ 15 à 20 minutes si le vendeur vous a donné accès à l'e-mail d'origine. Faites-le d'une traite dans la première heure — attendre n'apporte rien, et la période d'exposition ne fait que s'allonger tant que les anciens identifiants restent actifs.

Le vendeur peut-il encore récupérer le compte après tout cela ?

Avec l'e-mail, un nouveau mot de passe, votre propre 2FA, et ses connexions, sessions et liaisons console supprimées, le risque pratique est très faible. Reste surtout un recours auprès du support à l'aide d'anciens justificatifs — d'où l'importance de garder votre preuve d'achat, et d'acheter à un vendeur vérifié dès le départ.

Faut-il utiliser le SMS ou une application d'authentification pour la 2FA ?

Utilisez une application d'authentification. Les codes SMS peuvent être interceptés par SIM swapping, alors que les codes générés par application n'existent que sur votre téléphone. Gardez les codes de secours en lieu sûr au cas où vous perdriez l'appareil.

Prêt à acheter un compte que vous pourrez verrouiller en quelques minutes ? Parcourez les annonces vérifiées et confirmées par captures d'écran sur la marketplace Fortnite, lisez notre guide complet pour acheter des comptes de jeu en toute sécurité avant de faire vos achats, et utilisez le calculateur de valeur de compte pour vous assurer que le casier que vous payez est estimé à son juste prix.