Protéger son compte Discord : A2F, arnaques et bons réflexes

Verrouille ton compte en 10 minutes#

Un mot de passe unique#

Si ton mot de passe Discord sert aussi ailleurs, une fuite sur un autre site suffit pour qu'on tente sa chance chez toi. Discord exige au moins 8 caractères : vise plutôt une phrase de 4 ou 5 mots, facile à retenir et difficile à deviner.

Le plus simple, c'est un gestionnaire de mots de passe : celui de ton téléphone ou de ton navigateur, ou une appli comme Bitwarden. Il crée un mot de passe différent par site, le remplit à ta place et ne le propose pas sur un site dont l'adresse ne correspond pas. S'il reste muet sur une page « Discord », méfie-toi.

L'authentification à deux facteurs (A2F)#

Avec l'A2F, ton mot de passe ne suffit plus pour entrer : il faut aussi prouver que c'est toi. Discord propose trois méthodes :

• Les clés d'accès (passkeys) et clés de sécurité : la méthode que Discord recommande. Une clé d'accès se crée avec ton empreinte, ton visage ou le verrouillage de ton écran, et elle résiste au phishing. Elle permet même de se connecter sans mot de passe.
• Une application d'authentification (Google Authenticator ou le module de ton gestionnaire de mots de passe) : un code à 6 chiffres qui change toutes les 30 secondes.
• Le SMS : Discord le déconseille lui-même, car un numéro peut être détourné (« échange de SIM »). Il ne s'ajoute qu'en secours d'une autre méthode.

Pour l'activer sur ordinateur :

1. Ouvre Paramètres utilisateur → Mon compte.
2. Dans la section « Mot de passe et authentification », clique sur Enregistrer une clé de sécurité (pour une clé d'accès) ou sur Activer l'application d'authentification.
3. Suis les étapes. Pour l'appli d'authentification, tu scannes un QR code puis tu tapes le code à 6 chiffres. Ce QR code-là est normal : c'est toi qui l'as affiché dans tes paramètres.
4. Télécharge tes codes de sauvegarde à la fin.

Sur mobile, c'est dans Paramètres → Compte, puis Clés de sécurité ou Activer l'application d'authentification.

Les codes de sauvegarde, ta roue de secours#

Ces codes à usage unique remplacent l'A2F si tu perds ton téléphone ou ta clé. Range-les dans ton gestionnaire de mots de passe ou imprime-les. Tu les retrouves dans Paramètres utilisateur → Mon compte → Afficher les codes de sauvegarde.

Les arnaques qui circulent vraiment sur Discord#

D'après Discord, les menaces les plus courantes sont les liens ou fichiers piégés et la manipulation. En clair : on cherche à te faire ouvrir la porte toi-même. La vidéo en haut de page (2023) montre d'autres pièges, sur Discord et ailleurs.

« Je t'ai signalé par erreur »#

Ce « modérateur » a un pseudo et un avatar qui font officiels. Il te demande ensuite tes identifiants, de scanner un QR code, d'installer un outil ou de payer. Un signalement ne s'annule pas en MP, et l'équipe de Discord ne contacte personne en MP pour de l'assistance. Si ton compte avait vraiment un souci, tu le verrais dans Paramètres utilisateur → Statut du compte. Bloque et signale.

Le QR code « pour vérifier ton compte »#

On t'envoie un QR code à scanner avec l'appli Discord, présenté comme une vérification ou un cadeau. C'est un QR code de connexion : le valider connecte l'arnaqueur à ton compte. Discord est clair : n'approuve jamais un QR code de connexion que tu n'as pas généré toi-même. Si l'écran de validation s'ouvre, appuie sur Annuler.

Le faux cadeau Nitro ou Steam#

« Discord t'offre 3 mois de Nitro », « je quitte Steam, je donne mes skins »… Le lien mène à une copie du site officiel, avec une lettre changée dans l'adresse, qui te demande de te connecter. Un vrai cadeau Nitro envoyé sur Discord s'affiche dans la conversation avec un bouton pour l'ouvrir : pas besoin de te connecter où que ce soit. Et Discord n'a jamais créé de bot qui distribue des cadeaux en MP.

« Tu peux tester mon jeu ? »#

Quelqu'un te demande de tester son jeu, son appli ou son mod, et t'envoie un fichier (.exe, .zip, .rar) ou un lien de téléchargement. Ce genre de fichier sert en général à voler ta session Discord, et souvent les mots de passe enregistrés dans ton navigateur. Ensuite, ton compte envoie le même message à tous tes amis. Ne lance rien.

Le compte d'un ami piraté#

Ton ami écrit sur un ton inhabituel, il est pressé, il demande de l'argent, une carte cadeau, un vote, ou envoie « c'est toi sur cette photo ? » avec un lien. Son compte a sans doute été volé avec une des arnaques de cette liste. Avant de cliquer ou de payer, contacte-le ailleurs que sur Discord.

Le faux bot de vérification#

Tu rejoins un serveur et un « bot de vérification » te demande de scanner un QR code, de te connecter sur un site externe ou de coller du code dans ton navigateur. Une vraie vérification se passe dans Discord : un bouton, un captcha, des règles à accepter. Au moindre QR code, code à coller ou mot de passe demandé hors de discord.com, quitte le serveur.

Le vol de token#

Ton token, c'est la clé de session que Discord garde sur ton appareil pour que tu restes connecté. Avec lui, quelqu'un peut utiliser ton compte sans ton mot de passe et sans passer par l'A2F. Il se vole avec un programme piégé, du code collé dans la console du navigateur, une extension douteuse ou un faux site de connexion. Discord ne te le demandera jamais. Bonne nouvelle : changer ton mot de passe déconnecte tous les appareils et coupe l'accès du pirate.

Reconnaître un vrai message de Discord#

Les messages officiels de Discord arrivent dans tes MP et se reconnaissent à trois choses :

• le badge OFFICIEL à côté du nom, dans ta liste de MP comme dans la conversation ;
• un texte en début de conversation qui indique qu'il s'agit d'un message officiel ;
• tu ne peux pas y répondre : une bannière remplace la zone de texte.

Tout le reste s'imite : un pseudo « Discord Support », le logo en avatar, un rôle « Staff Discord » sur un serveur.

Depuis la semaine du 22 septembre 2026, Discord classe les comptes par groupe d'âge. S'il te demande de confirmer ton âge, ça se passe uniquement dans l'appli (Paramètres utilisateur → Statut du compte), jamais par e-mail ni par SMS. Pour ses e-mails, Discord indique utiliser le domaine @m.discord.com. Dans le doute, ne clique pas : ouvre l'appli toi-même.

Choisis qui peut t'écrire#

Moins d'inconnus dans tes MP, c'est moins d'arnaques. Tout se règle dans Paramètres utilisateur → Contenu et social :

• Messages privés : désactive cette option pour que les membres de tes serveurs qui ne sont pas tes amis ne puissent plus t'écrire. Tu peux aussi le régler serveur par serveur (menu du serveur → Paramètres de confidentialité).
• Demandes de messages : les MP d'inconnus arrivent dans une boîte à part. Tant que tu n'as pas accepté, les images restent cachées et les liens ne sont pas cliquables.
• Filtre anti-spam des MP : choisis de filtrer tous les messages privés.
• Filtres de contenu sensible : floute ou bloque les images signalées.
• Demandes d'amis : choisis qui peut t'ajouter (tout le monde, les amis de tes amis, les membres de tes serveurs).

Quelqu'un te dérange quand même ? Ouvre son profil, clique sur les trois points puis Bloquer. Et garde pour toi ton adresse, ton numéro, ton établissement et les photos qui permettent de te situer.

Vérifie les appareils et les applis connectés#

Une fois par mois, fais le tour de ces deux pages :

1. Paramètres utilisateur → Appareils : les sessions ouvertes sur ton compte (appareil, système, lieu approximatif, dernière activité). Une session inconnue ? Déconnecte-la avec la croix, ou déconnecte tous les appareils connus d'un coup, puis change ton mot de passe.
2. Paramètres utilisateur → Applications autorisées : retire l'autorisation des applis que tu ne reconnais pas.

Ton compte a été piraté : que faire ?#

1. Tu as encore accès au compte : change ton mot de passe tout de suite, ce qui déconnecte le pirate. Active l'A2F, puis vérifie Appareils et Applications autorisées.
2. Ton adresse e-mail a été changée : cherche dans ton ancienne boîte le mail de Discord qui signale le changement. Son bouton lance la récupération du compte, valable 48 heures, et le lien commence toujours par https://discord.com/wasntme/ (toute autre adresse est un faux). Tu récupères ton e-mail, tu choisis un nouveau mot de passe et tous les appareils sont déconnectés. Ton numéro et ton A2F sont retirés au passage : remets-les ensuite.
3. Tu as lancé un fichier suspect : fais d'abord analyser ton ordinateur par un antivirus (sous Windows, Discord conseille Windows Defender), sinon le programme peut voler ton nouveau mot de passe. Change aussi les mots de passe enregistrés dans ton navigateur, à commencer par celui de ta boîte mail.
4. Préviens tes amis par un autre moyen : ton compte leur a peut-être envoyé des arnaques.
5. Tu es bloqué : remplis le formulaire officiel dis.gd/hackedaccount, en signalant les éventuels achats faits sans toi.

Pour les parents#

Discord impose un âge minimum de 13 ans (davantage dans certains pays). Depuis la semaine du 22 septembre 2026, il place chaque compte dans un groupe d'âge (adulte, adolescent de 13 à 17 ans ou non confirmé) à partir de signaux liés au compte, sans lire les messages. Les comptes adolescents ont des protections par défaut :

• images sensibles floutées, ou bloquées dans les MP d'inconnus ;
• MP des non-amis rangés dans les demandes de messages, sans possibilité de désactiver ce filtre ;
• alerte avant d'accepter la demande d'ami d'un inconnu ;
• aucun accès aux serveurs et salons soumis à une limite d'âge.

Si tu veux suivre son activité, le Centre familial est un outil facultatif qui demande l'accord des deux côtés :

1. Crée ton propre compte Discord si tu n'en as pas.
2. Ton ado ouvre Paramètres utilisateur → Centre familial et te partage son QR code ou son lien d'invitation.
3. Tu scannes le code ou ouvres le lien, puis ton ado accepte.

Tu vois alors l'activité des 7 derniers jours (nouveaux amis, personnes contactées, serveurs rejoints, minutes d'appel, achats) et tu reçois un résumé chaque semaine par e-mail, mais jamais le contenu des messages. Tu peux aussi régler certains paramètres (filtres de contenu, demandes d'amis, MP des membres des serveurs), fixer un plafond de dépenses mensuel et programmer des périodes sans Discord. Ton ado peut se déconnecter du Centre familial à tout moment.

Les erreurs à éviter#

• Réutiliser ton mot de passe Discord sur d'autres sites.
• Activer l'A2F sans garder tes codes de sauvegarde.
• Faire confiance à un pseudo ou à un avatar « officiel » en MP.
• Repousser les mises à jour de Discord et de ton système : elles corrigent des failles de sécurité.
• Croire que « ça n'arrive qu'aux autres » : l'arnaque vient souvent du compte piraté d'un ami, donc de quelqu'un en qui tu as confiance.