Que faire après avoir acheté un compte de jeu ?

Dès que votre achat est confirmé, faites ceci dans l'ordre : remplacez l'adresse e-mail par une adresse à vous, définissez un nouveau mot de passe solide, activez l'authentification à deux facteurs par application, supprimez le numéro de téléphone du vendeur et déconnectez ses appareils, puis conservez votre preuve d'achat. Chaque étape ferme une voie de récupération précise dont l'ancien propriétaire pourrait se servir ; sautez-en une et le compte n'est jamais tout à fait à vous.

Acheter un compte de jeu sur une place de marché sérieuse est simple, mais le transfert de la sécurité vous revient. Le vendeur remet les identifiants ; c'est à vous d'en faire un compte verrouillé que vous seul contrôlez. Cette liste passe en revue chaque étape, dans le bon ordre, pour Riot (Valorant et League of Legends), Steam (CS2) et Epic Games (Fortnite). Si vous n'avez pas encore acheté, lisez d'abord notre guide pour acheter un compte de jeu en toute sécurité.

1. Remplacez l'e-mail par une adresse que vous contrôlez

C'est l'étape la plus importante, et elle doit venir en premier. Toutes les grandes plateformes de jeu se servent de l'adresse e-mail enregistrée comme point d'ancrage pour la récupération du compte. Si l'e-mail lié au compte appartient encore au vendeur, il peut lancer une procédure « mot de passe oublié » à tout moment et vous bloquer l'accès, même après votre changement de mot de passe.

Une annonce sérieuse inclut l'accès à la boîte e-mail d'origine : servez-vous-en maintenant pour valider le changement d'e-mail. Si vous ne l'avez pas reçu, contactez immédiatement le support de la place de marché, tant que votre protection acheteur est encore active.

• Riot (Valorant / LoL) : changez l'e-mail dans les paramètres de votre compte Riot ; il faudra peut-être confirmer depuis l'ancienne boîte. C'est d'après cet e-mail que le support de Riot, disponible en français (LoL, Valorant), tranche la propriété d'un compte. Pas à pas : comment changer l'e-mail de votre compte Valorant.
• Steam (CS2) : Détails du compte, puis gestion de l'adresse e-mail. Steam envoie une vérification à l'e-mail actuel : l'accès à l'e-mail d'origine compte donc ici aussi. Voir comment changer l'e-mail de votre compte Steam.
• Epic Games (Fortnite) : modifiez l'e-mail dans les paramètres de votre compte Epic ; Epic envoie un code de confirmation à l'adresse existante. Voir comment changer l'e-mail de votre compte Fortnite.

Utilisez une adresse e-mail dédiée à vos comptes de jeu, qui ne sert à rien d'autre. Si cette boîte est un jour compromise, les dégâts restent limités.

2. Changez le mot de passe

Une fois l'e-mail à vous, changez immédiatement le mot de passe. Le vendeur connaissait l'ancien ; aucune raison de le laisser en place. Un mot de passe solide est long (16 caractères ou plus), mélange les types de caractères et ne sert que pour ce compte.

Le plus simple pour cocher ces trois cases à chaque fois, c'est un gestionnaire de mots de passe : laissez-le générer le mot de passe et le retenir pour vous. Évitez votre pseudo, votre date de naissance, le nom du jeu ou tout mot de passe que vous utilisez déjà ailleurs. Les attaques par bourrage d'identifiants testent des couples identifiant/mot de passe ayant fuité sur de nombreuses plateformes, et un mot de passe unique leur ferme la porte.

3. Activez l'authentification à deux facteurs

Une fois le nouvel e-mail et le nouveau mot de passe en place, l'authentification à deux facteurs (2FA) est le verrou suivant. Même si quelqu'un obtient votre mot de passe, il ne peut pas se connecter sans le second facteur. Préférez une application d'authentification aux SMS quand c'est possible : les codes SMS peuvent être interceptés par un détournement de carte SIM (SIM swapping), alors que les codes d'une application n'existent que sur votre appareil.

• Riot : l'authentification multifacteur dans les paramètres du compte, par code e-mail, application d'authentification ou l'application Riot Mobile.
• Steam : Steam Guard, géré depuis l'application mobile Steam. Il a aussi un effet sur les échanges, comme expliqué plus bas.
• Epic : Mot de passe et sécurité, puis Authentification à deux facteurs, idéalement avec une application d'authentification.

Pour savoir exactement où se trouve chaque réglage, voyez notre guide pour activer la 2FA sur votre compte de jeu. En activant la 2FA, on vous proposera en général des codes de secours : rangez-les dans votre gestionnaire de mots de passe ou imprimez-les.

4. Supprimez les anciens numéros et déconnectez les anciens appareils

Le numéro de téléphone est une deuxième voie de récupération. Si le numéro du vendeur figure encore sur le compte, il pourrait s'en servir pour une réinitialisation par SMS, ou l'invoquer comme preuve dans une demande au support.

• Supprimez tout numéro que vous n'avez pas ajouté vous-même, puis ajoutez le vôtre.
• Fermez toutes les sessions actives. La plupart des plateformes proposent une option du type « se déconnecter partout » ou « désautoriser tous les appareils », qui met fin aux sessions que le vendeur a encore ouvertes.
• Sur Steam, passez en revue les appareils listés dans Steam Guard et supprimez tout ce que vous ne reconnaissez pas.

Une fois toutes les sessions fermées, reconnectez-vous vous-même : seuls vos appareils garderont une connexion active.

5. Vérifiez les comptes liés et les moyens de paiement

Avant de connecter vos propres comptes, regardez ce qui est déjà lié.

• Connexions via des services tiers : certains comptes ont une connexion Google, Apple, Facebook ou PlayStation associée. Supprimez celles qui ne sont pas à vous : ce sont autant de voies de récupération pour ceux qui les contrôlent.
• Consoles liées : dissociez les consoles que vous n'avez pas configurées, puis liez les vôtres quand la plateforme le permet.
• Moyens de paiement enregistrés : retirez toute carte ou tout compte de paiement en ligne laissé par le vendeur, et n'ajoutez pas les vôtres avant d'avoir terminé les étapes 1 à 4.

6. Conservez votre preuve d'achat

Les places de marché gardent une trace des transactions ; gardez la vôtre aussi. Si vous devez un jour montrer au support de la plateforme ou à la place de marché que vous avez acquis le compte de bonne foi, un reçu daté indiquant ce qui a été acheté, quand et à qui renforce votre dossier. Conservez la confirmation de commande, les reçus par e-mail et une copie privée des identifiants tels qu'ils ont été livrés, dans un dossier séparé des comptes eux-mêmes. Si vous perdez un jour l'accès, nos guides de récupération Riot, Steam et Epic expliquent ce que demande chaque équipe de support.

Les différences entre plateformes à connaître

• Riot lie chaque compte à une région, et les changements de région sont limités : vérifiez la région avant de dépenser quoi que ce soit. En France, en Belgique et en Suisse, on joue à LoL sur EUW et à Valorant en EU ; au Québec, sur NA. Riot surveille aussi la manipulation du classement, et ce qu'il sanctionne, c'est la façon dont un compte est joué : triche, scripts, bots, boosting et partage de compte (confier votre compte à un booster en fait partie). Notre article sur le smurf et les règles de Riot détaille ce que ciblent ces systèmes.
• Steam retient les échanges jusqu'à 15 jours tant que l'authentificateur mobile Steam Guard n'est pas actif depuis sept jours, et les changements de sécurité, comme un nouvel e-mail ou un nouveau mot de passe, entraînent leurs propres restrictions temporaires sur les échanges et le marché. C'est une mesure antifraude, pas une anomalie.
• Epic (Fortnite) n'autorise qu'un compte lié par plateforme console. Après la dissociation d'un compte console, Epic bloque la liaison d'un autre compte de la même plateforme jusqu'à la levée de la restriction par un code envoyé à l'e-mail du compte : vérifiez donc l'état des liaisons avant d'ajouter votre propre console.

Étape	Que faire	Pourquoi c'est important
1	Remplacer l'e-mail du compte par le vôtre	Ferme au vendeur la voie de la réinitialisation du mot de passe
2	Définir un nouveau mot de passe unique et solide	Rend caducs les identifiants que connaissait le vendeur
3	Activer la 2FA par application ; conserver les codes de secours	Bloque la connexion même si votre mot de passe fuite
4	Supprimer le téléphone du vendeur ; déconnecter tous les appareils	Met fin aux sessions actives et à la récupération par SMS
5	Retirer les connexions tierces, consoles et cartes enregistrées	Supprime les connexions alternatives et l'exposition de vos paiements
6	Conserver le reçu et la confirmation d'achat	Appuie votre dossier si vous avez un jour besoin d'aide

Questions fréquentes

Quelle est l'étape la plus importante ?

Changer l'adresse e-mail. Réinitialisation du mot de passe, récupération de la 2FA et récupération par téléphone passent toutes par l'e-mail enregistré. Tant que quelqu'un d'autre contrôle cette boîte, il a un moyen de revenir. Changez l'e-mail en premier, validez-le, puis déroulez le reste de la liste.

Et si je n'ai pas reçu l'accès à l'e-mail d'origine ?

Contactez tout de suite le vendeur via la place de marché et demandez l'accès à l'e-mail promis par l'annonce. S'il ne répond pas, ouvrez un litige auprès du support de la place de marché tant que votre période de protection court encore, et gardez une trace de la conversation. Sans l'e-mail d'origine, vous ne pouvez pas sécuriser complètement le compte.

Dans quel délai faut-il faire tout cela ?

Tout de suite, en une seule fois. Plus l'e-mail, le mot de passe et les appareils du vendeur restent actifs, plus il garde longtemps un moyen d'entrer. Avec l'accès à l'e-mail d'origine, toute la liste prend en général bien moins d'une heure.

Le vendeur peut-il encore récupérer le compte après tout cela ?

Si vous avez terminé chaque étape (votre propre e-mail, un nouveau mot de passe, votre propre 2FA, son téléphone supprimé et ses appareils déconnectés), ses moyens concrets de revenir sont fermés. Le risque restant est une demande au support appuyée sur d'anciens justificatifs d'achat : d'où l'importance de conserver votre propre preuve d'achat. Ce que ces étapes ne changent pas, ce sont les règles de l'éditeur sur les transferts de comptes.

Prêt à acheter votre prochain compte ? Les achats sur BuyAccount bénéficient d'une protection acheteur de 14 jours contre la récupération, les annonces non conformes et les échecs de livraison, et si vous avez des comptes dont vous ne vous servez plus, vous pouvez postuler pour devenir vendeur.