Cet article a été traduit automatiquement de l’anglais.
Dès que votre achat est confirmé, faites ces choses dans l'ordre : changez l'adresse e-mail pour une qui vous appartient, définissez un nouveau mot de passe robuste, activez l'authentification à deux facteurs basée sur une application d'authentification, supprimez le numéro de téléphone du vendeur et révoquez l'autorisation de ses appareils, puis conservez votre preuve d'achat dans un endroit sûr. Chaque étape ferme une voie de récupération spécifique que le propriétaire précédent pourrait utiliser : en sauter une, et le compte n'est jamais totalement le vôtre.
Acheter un compte de jeu sur une place de marché vérifiée est simple, mais le transfert de la sécurité vous revient. Le vendeur remet les identifiants ; c'est à vous de transformer ces identifiants en un compte verrouillé que vous seul contrôlez. Cette liste de contrôle parcourt chaque étape, dans le bon ordre, pour Riot (Valorant et League of Legends), Steam (CS2) et Epic Games (Fortnite). Si vous n'avez pas encore acheté et souhaitez comprendre comment se déroule un achat sécurisé de bout en bout, lisez d'abord notre guide sur comment acheter des comptes de jeu en toute sécurité.
1. Changez l'e-mail pour un que vous contrôlez
C'est de loin l'étape la plus importante, et elle doit venir en premier. Toute grande plateforme de jeu utilise l'adresse e-mail enregistrée comme ancrage ultime pour la récupération du compte. Si l'e-mail lié au compte appartient toujours au vendeur, il peut déclencher une procédure de « mot de passe oublié » à tout moment et vous bloquer l'accès, même après que vous ayez changé le mot de passe.
Le vendeur vous a peut-être donné accès à la boîte de réception d'origine, ou non. Si oui, utilisez-le maintenant pour finaliser la vérification du changement d'e-mail. Sinon, contactez immédiatement le support de la place de marché ; un vendeur réputé coopérera, car cela fait partie d'une remise en bonne et due forme.
- Riot (Valorant / LoL) : Paramètres du compte → Sign In & Security → e-mail. Vous devrez peut-être vérifier depuis l'ancienne boîte de réception. Notre guide pas à pas : comment changer votre e-mail Valorant.
- Steam (CS2) : Account Details → Manage email address. Steam envoie une vérification à l'e-mail actuel, donc l'accès à l'e-mail d'origine compte ici aussi. Voir : comment changer votre e-mail Steam.
- Epic Games (Fortnite) : Account → General → Email → Edit. Epic exige un code de confirmation envoyé à l'adresse existante.
Utilisez une adresse e-mail dédiée aux comptes de jeu, que vous n'utilisez pour rien d'autre. Si cette boîte de réception est un jour compromise, l'étendue des dégâts reste limitée.
2. Changez le mot de passe
Une fois l'e-mail à vous, changez le mot de passe immédiatement. Le vendeur connaissait l'ancien ; il n'y a aucune raison de le laisser en place. Un mot de passe robuste comporte au moins 16 caractères, mêle majuscules et minuscules avec des chiffres et des symboles, et est entièrement unique à ce compte — autrement dit, vous ne l'avez utilisé nulle part ailleurs.
La façon la plus simple de remplir les trois critères à chaque fois est un gestionnaire de mots de passe (Bitwarden est gratuit et open source ; 1Password et Dashlane sont des options payantes populaires). Laissez-le générer le mot de passe, enregistrez-le, et vous n'aurez jamais à le mémoriser ni à le réutiliser. N'utilisez pas votre nom d'utilisateur, votre date de naissance, le nom du jeu ni un mot de passe que vous utilisez déjà ailleurs — les attaques par bourrage d'identifiants testent des paires identifiant/mot de passe divulguées sur des dizaines de plateformes, et un mot de passe unique vous rend immunisé.
3. Activez l'authentification à deux facteurs
Avec un nouvel e-mail et un nouveau mot de passe en place, l'authentification à deux facteurs (2FA) est le verrou suivant sur la porte. Même si quelqu'un obtient votre mot de passe, il ne peut pas se connecter sans le second facteur. Utilisez une application d'authentification — Google Authenticator, Authy ou Microsoft Authenticator — plutôt que les SMS lorsque c'est possible. La 2FA par SMS peut être contournée par échange de carte SIM ; un code basé sur une application n'existe que sur votre appareil.
- Riot : paramètres du compte → Two-factor authentication → application d'authentification.
- Steam : Steam Guard est la 2FA intégrée de Steam, gérée via l'application mobile Steam. Activez-la immédiatement — elle protège aussi les échanges sur la place de marché, un avantage secondaire utile.
- Epic : account → Password & Security → Two-factor authentication → application d'authentification.
Pour un détail plateforme par plateforme indiquant exactement où se trouve chaque option, consultez notre guide sur comment activer la 2FA sur votre compte de jeu. Lorsque vous activez la 2FA, vous verrez généralement des codes de secours — conservez-les dans votre gestionnaire de mots de passe ou imprimez-les. Ils sont votre moyen de revenir si vous perdez votre téléphone.
4. Supprimez les anciens numéros de téléphone et révoquez l'autorisation des appareils
Les numéros de téléphone constituent une seconde voie de récupération. Si le numéro du vendeur figure toujours sur le compte, il pourrait utiliser « mot de passe oublié par SMS » — ou le support de la plateforme pourrait lui restaurer l'accès s'il revendique le compte et cite le téléphone comme preuve.
- Supprimez des paramètres de sécurité tout numéro de téléphone que vous n'avez pas ajouté vous-même, puis ajoutez le vôtre.
- Déconnectez-vous de toutes les sessions actives. La plupart des plateformes proposent une option « se déconnecter partout » ou « révoquer l'autorisation de tous les appareils ». Cela met fin à toute session que le vendeur pourrait avoir encore ouverte.
- Sur Steam en particulier, examinez les appareils autorisés sous Steam Guard et supprimez tout ce que vous ne reconnaissez pas.
Après vous être déconnecté de toutes les sessions, reconnectez-vous vous-même — cela confirme que seuls vos appareils détiennent des jetons actifs.
5. Vérifiez les comptes liés et les moyens de paiement
Avant de connecter vos propres comptes, vérifiez ce qui est déjà lié.
- Connexions sociales associées : Certains comptes ont des connexions Google, Apple, Facebook ou PlayStation liées comme méthodes de connexion. Supprimez celles qui ne vous appartiennent pas — ce sont des vecteurs de récupération supplémentaires pour quiconque contrôle ces comptes sociaux.
- Consoles liées : Une PlayStation ou une Xbox définie comme « principale » accorde un accès étendu. Dissociez les consoles que vous n'avez pas configurées.
- Moyens de paiement enregistrés : Vérifiez si le vendeur a laissé une carte ou un PayPal enregistré et supprimez-le immédiatement. N'ajoutez pas votre propre moyen de paiement avant que les étapes 1 à 4 ne soient terminées — il n'y a aucun intérêt à ajouter une carte tant que le compte pourrait encore être récupéré par quelqu'un d'autre.
6. Conservez votre preuve d'achat
Les places de marché conservent des relevés de transactions ; conservez les vôtres aussi. Si vous devez un jour contacter le support de la plateforme et démontrer que vous avez acquis le compte légitimement, un reçu horodaté — indiquant ce qui a été acheté, quand et auprès de qui — renforce votre dossier. Enregistrez votre confirmation de commande, tout reçu par e-mail et une capture d'écran des identifiants tels que livrés (stockée de manière privée). Conservez-les dans un dossier distinct des comptes eux-mêmes. Ils constituent la preuve d'un transfert de bonne foi, ce qui est pertinent si votre compte est un jour signalé et que vous devez en expliquer l'historique. Si vous perdez un jour l'accès et avez besoin de la procédure officielle de Steam, notre guide de récupération de compte Steam détaille les documents que le support demande généralement.
Différences entre plateformes à connaître
- Riot rattache les comptes à une région ; les transferts de région sont limités et peuvent coûter des RP, alors confirmez la région avant d'acheter.
- Steam applique une restriction d'échange/de marché de plusieurs jours après un changement de sécurité majeur (nouvel e-mail, nouvel authentificateur) — attendez-vous à ce délai après les étapes 1 à 3 ; c'est une mesure de prévention de la fraude, pas un bug.
- Epic (Fortnite) applique des règles strictes de liaison de console — un compte ne peut être lié qu'à un seul écosystème PlayStation ou Xbox à la fois, et certaines liaisons sont difficiles à annuler. Vérifiez l'état des liaisons avant d'ajouter votre propre console.
| Étape | Que faire | Pourquoi c'est important |
|---|---|---|
| 1 | Changez l'e-mail du compte pour le vôtre | Ferme la voie de réinitialisation du mot de passe du vendeur |
| 2 | Définissez un nouveau mot de passe unique et robuste | Invalide les identifiants que le vendeur connaissait |
| 3 | Activez la 2FA par application ; enregistrez les codes de secours | Bloque la connexion même si votre mot de passe fuite |
| 4 | Supprimez le téléphone du vendeur ; déconnectez tous les appareils | Met fin aux sessions actives et à la voie de récupération par SMS |
| 5 | Supprimez les réseaux sociaux, consoles et cartes enregistrées liés | Élimine l'exposition de connexion alternative et de facturation |
| 6 | Conservez votre reçu et votre confirmation d'achat | Appuie votre dossier si vous avez un jour besoin du support |
Foire aux questions
Quelle est l'étape la plus importante ?
Changer l'adresse e-mail. Tout autre paramètre de sécurité — réinitialisations de mot de passe, récupération 2FA, récupération par numéro de téléphone — transite par l'e-mail enregistré au niveau de la plateforme. Tant que quelqu'un d'autre contrôle cette boîte de réception, il dispose d'une voie de retour. Changez d'abord l'e-mail, vérifiez-le, puis parcourez le reste de la liste de contrôle.
Que faire si je n'ai pas accès à l'e-mail d'origine ?
Contactez immédiatement le vendeur et demandez un accès à l'e-mail suffisamment longtemps pour finaliser le transfert. Un vendeur opérant via une place de marché vérifiée est incité à coopérer, car les litiges et les rétrofacturations lui coûtent cher. Si le vendeur ne répond pas, escaladez vers le support de la place de marché et documentez la conversation. Certaines plateformes disposent d'une procédure de recours pour la récupération de compte qui prend en compte les preuves d'achat — c'est là que votre preuve d'achat (étape 6) devient utile.
Sous combien de temps dois-je effectuer ces étapes ?
Dans la première heure suivant la réception des identifiants. Plus l'e-mail, le mot de passe et les appareils du vendeur restent actifs longtemps, plus la fenêtre d'exposition est large. Il n'y a aucun intérêt à attendre — connectez-vous, parcourez la liste de contrôle de haut en bas en une seule session, et le compte est à vous. Cela prend environ 15 à 20 minutes si vous avez accès à l'e-mail d'origine.
Le vendeur peut-il encore récupérer le compte après que j'ai fait tout cela ?
Si vous avez effectué chaque étape — nouvel e-mail qui vous appartient, nouveau mot de passe, votre propre 2FA, son téléphone supprimé, ses appareils déconnectés — le risque restant est très faible. Sa voie la plus pratique était l'e-mail, et celle-ci est fermée. Le risque résiduel est un recours auprès du support de la plateforme utilisant les relevés de paiement d'origine, ce qui est précisément la raison pour laquelle conserver votre propre preuve d'achat importe : elle vous donne un contre-récit. Acheter auprès de vendeurs vérifiés sur des places de marché établies réduit ce risque dès le départ.
Prêt à acheter votre prochain compte en toute confiance ? Chaque annonce sur BuyAccount est vérifiée avant sa mise en ligne, avec un support si quelque chose ne se passe pas comme prévu. Lisez notre guide complet de l'acheteur avant de faire vos achats et, si vous avez des comptes que vous n'utilisez plus, vous pouvez demander à devenir vendeur et les transmettre à des joueurs qui en feront bon usage.
