Vous ouvrez LinkedIn et, a la place du fil d'actualite, un bandeau gris vous annonce que votre compte est restreint. Ou bien votre mot de passe ne passe plus, et l'adresse de recuperation appartient a un ancien employeur. Dans les deux cas, si vous etes en pleine recherche d'emploi, le profil vers lequel pointe la moitie de vos candidatures vient de disparaitre.
La premiere chose a faire n'est pas de remplir un formulaire. C'est d'identifier laquelle des trois situations vous concerne, parce qu'elles donnent le meme symptome et appellent des gestes opposes.
Trois problemes differents, un seul symptome
La restriction vient de LinkedIn. Un comportement a declenche une regle automatique et la plateforme a suspendu le compte le temps d'un examen. Le message qui arrive dans votre boite cite en general le contrat d'utilisation ou les regles de la communaute, et propose une voie de contestation.
Le piratage, c'est quelqu'un d'autre. Les indices ne trompent pas: vos identifiants ne fonctionnent plus alors que vous n'avez rien modifie, ou bien ils fonctionnent encore mais des messages partent de votre compte, des invitations sont envoyees en votre nom, le titre du profil a change.
Le blocage d'acces n'est ni l'un ni l'autre. Le compte se porte bien. Vous n'arrivez plus a prouver que vous etes vous, parce que l'adresse e-mail liee au compte appartient a une entreprise que vous avez quittee, ou parce que l'application d'authentification vivait sur un telephone perdu.
Lisez le message affiche a l'ecran avant de cliquer sur quoi que ce soit. Les semaines perdues dans ce genre d'episode viennent presque toujours d'une personne qui conteste une restriction alors qu'elle s'est fait pirater, ou qui reinitialise son mot de passe alors que le compte est restreint.
Si LinkedIn a restreint votre compte
Ce qui declenche l'alerte
La detection automatique est volontairement grossiere. Les comportements reperes le plus souvent tiennent au volume et a l'automatisation: des invitations envoyees a une cadence qu'un humain ne peut pas tenir, une extension de navigateur qui visite des centaines de profils ou envoie des messages selon un calendrier, un outil qui aspire les donnees des pages membres, une connexion depuis l'adresse d'un serveur distant.
Vient ensuite la regle du nom reel. LinkedIn attend que le champ nom contienne le nom sous lequel vous exercez, et rien d'autre. Les comptes sont signales pour un intitule de poste glisse dans le champ patronyme, pour des emoji, pour la mention "open to work" tapee dans le nom, pour une enfilade de certifications. Beaucoup de gens ont pratique cela pendant une decennie sans ennui, puis ont croise un examen et perdu le compte du jour au lendemain.
Ce que demande vraiment une contestation
Le formulaire de contestation est en general accessible depuis le message de restriction lui-meme, ou via la section d'aide. Quelques points changent reellement la donne:
- Ecrivez le texte vous-meme, en langage simple, et restez bref. Dites ce qui a selon vous declenche l'alerte et ce que vous avez corrige.
- Si un outil d'automatisation etait en cause, dites-le et confirmez la desinstallation. Nier ce que leurs journaux de connexion montrent deja n'est pas une position solide.
- N'envoyez pas cinq demandes. Les doublons vous renvoient plutot en fin de file.
- Corrigez la cause avant de contester, pas apres. Une demande qui arrive alors que le champ nom affiche toujours "Sarah Chen, Data Scientist, Recrute" plaide contre elle-meme.
Comment fonctionne la verification d'identite
Pour une bonne partie des restrictions, la sortie de crise passe par la preuve qu'une personne reelle se trouve derriere le compte. Dans les grandes lignes, vous televersez l'image d'une piece d'identite officielle, et souvent vous enregistrez un selfie en direct via la camera pour comparaison avec le document.
Deux remarques pratiques. Le nom porte sur la piece doit correspondre au nom du profil: si vous exercez sous un prenom raccourci ou sous un nom de naissance, l'ecart est en soi une source de retard. Document entier dans le cadre, pas de reflet, pas de photo d'une photocopie.
Si quelqu'un a pris le controle du compte
L'ordre compte, parce que faire l'etape trois avant l'etape un revient a offrir vos nouveaux identifiants a l'intrus.
- Securisez d'abord votre messagerie. Si l'attaquant tient votre boite mail, chaque reinitialisation LinkedIn que vous lancez atterrit chez lui. Changez ce mot de passe, puis verifiez les regles de transfert: une redirection discrete vers une adresse inconnue reste la maniere classique de conserver un acces.
- Reinitialisez le mot de passe LinkedIn. Si vous arrivez encore a vous connecter, faites-le depuis les parametres du compte. Sinon, utilisez la procedure de mot de passe oublie avec l'adresse que vous controlez toujours.
- Fermez toutes les autres sessions. LinkedIn tient une liste des appareils et navigateurs connectes, avec une localisation approximative, dans la partie connexion et securite des parametres. Passez-la en revue et mettez fin a tout ce qui n'est pas l'appareil que vous avez en main. Un changement de mot de passe ne coupe pas toujours une session deja ouverte.
- Activez la verification en deux etapes. Une application d'authentification vaut mieux que le SMS, car un numero de mobile peut etre detourne.
- Regardez ce qui a bouge. Inspectez les adresses e-mail et les numeros rattaches au compte. Les attaquants ajoutent souvent les leurs pour pouvoir revenir plus tard. Relisez ensuite les messages envoyes et les publications parues pendant votre absence.
Si des messages sont partis vers votre reseau, prevenez les gens. Deux lignes pour dire que le compte a ete compromis tel jour evitent a des contacts de cliquer sur un lien frauduleux.
Si vous etes juste bloque dehors
C'est le cas le moins inquietant et souvent le plus lent. Version classique: le compte est rattache a une adresse professionnelle chez une entreprise que vous avez quittee il y a dix-huit mois, et vous n'avez jamais ajoute d'adresse personnelle.
Si vous disposez encore du mot de passe et d'un appareil deja reconnu, ajoutez une seconde adresse tout de suite, avant toute autre manipulation. Si vous n'avez ni l'un ni l'autre, vous retombez sur la verification d'identite, exactement le parcours piece officielle plus selfie decrit plus haut. Cela marche. Comptez en jours, pas en minutes.
Application d'authentification perdue? Les codes de secours reglent la question en dix secondes, a condition de les avoir gardes. Personne ne les garde.
Ce que cela change pour votre recherche d'emploi
Soyez honnete sur les degats, puis pragmatique. Les candidatures deja deposees ailleurs ne bougent pas. Ce qui casse, c'est la couche de decouverte: les recruteurs qui lancent une recherche ne vous trouvent plus, le lien de profil pose sur votre CV renvoie une page d'erreur, et les discussions en cours deviennent silencieuses du point de vue d'en face.
Les delais de retablissement varient enormement, et quiconque vous annonce un chiffre ferme invente. Une simple reinitialisation peut se regler dans la journee. La verification d'identite prend en general plus longtemps. Les restrictions contestees qui impliquent de l'automatisation peuvent trainer, et certaines ne se terminent pas comme le titulaire l'esperait.
Alors ouvrez la voie parallele des la premiere heure. Si un recruteur etait en pleine discussion avec vous et que vous avez son adresse ou son numero d'un echange anterieur, contactez-le directement. Une ligne pour dire que votre acces LinkedIn est momentanement interrompu, voici l'e-mail, voici le telephone. Presque personne ne s'en formalise. Ce qui tue ces conversations, c'est le silence, pas la panne.
C'est aussi l'argument pour refuser que LinkedIn detienne l'unique copie de votre parcours. Un CV a jour sur votre propre disque, plus une liste des recruteurs en cours avec leurs coordonnees hors plateforme, transforme un blocage en simple contrariete. Des outils comme Postulit existent en partie pour cela.
Les outils qui font perdre les comptes
La plupart des restrictions que je vois chez des candidats remontent a quelque chose que la personne a installe volontairement. Automates d'invitations qui promettent cinq cents demandes par semaine. Sequenceurs de messages qui deroulent des campagnes depuis votre compte pendant que vous dormez. Robots de visites de profil. Aspirateurs de coordonnees qui versent des pages membres dans un tableur.
Le discours commercial ne change jamais: la recherche d'emploi est un jeu de volume, donc automatisons le volume. Cela fonctionne jusqu'au jour ou le compte disparait.
Pour du volume sans le risque, les methodes ennuyeuses tiennent toujours. Les recherches enregistrees avec alerte. Les invitations envoyees a la main avec une phrase de contexte. La verification en deux etapes activee en permanence.
Faites-le avant l'incident, cela prend un quart d'heure. Ouvrez les parametres, activez la verification en deux etapes, lisez la liste des appareils connectes et fermez ceux que vous ne reconnaissez pas, verifiez qu'une adresse personnelle que vous controlerez encore dans dix ans figure bien sur le compte, puis telechargez votre archive de donnees. C'est la seule partie de cet article que vous pouvez appliquer pendant que vous avez encore l'acces.