Vous venez d’apprendre qu’une entreprise a subi une fuite de données. Votre adresse e-mail, votre numéro de téléphone ou vos coordonnées bancaires font peut-être partie des informations exposées. Pour savoir si vous êtes concerné, commencez par vérifier votre adresse sur Have I Been Pwned ou Mozilla Monitor, puis consultez les communications officielles de l’organisme touché.
Trois réflexes à adopter :
- Vérifiez quelles données ont réellement été compromises.
- Changez les mots de passe concernés, surtout celui de votre messagerie principale.
- Surveillez les messages suspects et vos opérations bancaires.
Selon le baromètre Ipsos publié par Cybermalveillance.gouv.fr en septembre 2026, 45 % des Français déclarent avoir été informés d’une fuite de leurs données personnelles, contre 30 % un an auparavant. Le phénomène est devenu courant. Ses conséquences, elles, dépendent beaucoup de la nature des informations volées.
Sommaire 9 parties
- Comment vérifier si vos données personnelles ont fuité ?
- Ce qui a fuité détermine ce que vous devez faire
- Qu’est-ce qu’une fuite de données, exactement ?
- Après une fuite de données : les bons gestes selon votre situation
- Quand vos informations se retrouvent publiées sur Internet
- Comment éviter de nouvelles expositions ?
- Les entreprises ont aussi des comptes à rendre
- Reprendre la main sur ses données personnelles
- Questions fréquentes
Comment vérifier si vos données personnelles ont fuité ?
Vous n’avez pas besoin de compétences informatiques pour effectuer une première vérification. Deux services gratuits permettent de rechercher votre adresse e-mail dans des bases de données compromises connues.
Rechercher son adresse e-mail sur Have I Been Pwned
Have I Been Pwned, créé par le spécialiste en sécurité Troy Hunt, recense les adresses e-mail apparues dans des fuites identifiées. Au 15 octobre 2026, le service répertoriait plus de 17 milliards de comptes issus de 1 045 sites compromis.
Saisissez votre adresse e-mail dans son moteur de recherche. Si elle apparaît, le service indique les incidents connus auxquels elle est associée et les catégories d’informations exposées.
Mozilla Monitor propose aussi une vérification gratuite et des alertes lorsqu’une nouvelle fuite concernant votre adresse est détectée.
Attention à l’interprétation du résultat. Une adresse trouvée ne signifie pas que votre messagerie a été piratée. Inversement, l’absence de résultat ne prouve rien : ces services ne connaissent pas toutes les bases volées. Certaines fuites sensibles ne sont d’ailleurs visibles sur Have I Been Pwned qu’après vérification de la propriété de l’adresse.
Confirmer une alerte sans tomber dans un piège
Si vous recevez un message annonçant une fuite, ne cliquez pas immédiatement sur son lien. Rendez-vous vous-même sur le site officiel de l’entreprise ou de l’administration concernée pour vérifier l’information.
Un message authentique doit vous aider à comprendre la nature de l’incident, les informations concernées et les précautions recommandées. Si ces renseignements manquent, contactez directement l’organisme par ses coordonnées habituelles.
Pour la vérification d’une fuite de données, croisez ces deux méthodes : recherche de votre adresse et confirmation auprès de l’organisme. Aucune ne remplace complètement l’autre.
Ce qui a fuité détermine ce que vous devez faire
Toutes les informations personnelles n’ont pas la même valeur pour un fraudeur. Une adresse e-mail isolée sert surtout à vous cibler. Associée à votre nom, votre téléphone et votre date de naissance, elle permet de construire des messages beaucoup plus convaincants.
| Ce qui a fuité | Ce qu’un escroc peut en faire | Ce que vous faites tout de suite |
|---|---|---|
| Mot de passe | Accéder au compte concerné et essayer le même mot de passe ailleurs. | Le remplacer partout où il était utilisé et activer la double authentification. |
| Adresse e-mail | Envoyer des messages frauduleux personnalisés et rechercher d’autres informations vous concernant. | Surveiller les messages suspects et protéger la messagerie principale. |
| Numéro de téléphone | Envoyer des SMS trompeurs ou tenter de détourner votre ligne. | Ne communiquer aucun code de connexion et contacter l’opérateur en cas de perte inexpliquée du réseau. |
| Adresse postale et date de naissance | Rendre une usurpation d’identité ou une escroquerie plus crédible. | Se méfier des interlocuteurs qui utilisent ces informations comme preuve de leur identité. |
| IBAN | Tenter de mettre en place des prélèvements frauduleux. | Prévenir sa banque, surveiller les opérations et contester tout prélèvement inconnu. |
| Copie de pièce d’identité | Effectuer des démarches frauduleuses sous votre identité. | Conserver les preuves et surveiller toute utilisation suspecte du document. |
| Numéro de sécurité sociale | Se faire passer pour vous auprès d’organismes sociaux ou vous adresser de fausses notifications. | Vérifier les communications officielles et signaler toute usurpation à l’organisme concerné. |
| Données de santé | Exploiter des informations confidentielles pour des escroqueries ciblées ou porter atteinte à votre vie privée. | Demander précisément quelles données ont été exposées et conserver la notification. |
Un exemple montre pourquoi cette distinction compte. Lors de l’intrusion révélée par France Travail en mars 2024, jusqu’à 43 millions de personnes étaient potentiellement concernées. Les informations exposées comprenaient notamment les noms, coordonnées, dates de naissance et numéros de sécurité sociale, mais pas les mots de passe ni les coordonnées bancaires.
Le risque principal n’était donc pas un accès direct aux comptes bancaires, mais l’utilisation de ces renseignements pour tromper les victimes.
Qu’est-ce qu’une fuite de données, exactement ?
Une fuite de données personnelles survient lorsque des informations sont divulguées ou deviennent accessibles à des personnes qui ne devraient pas les consulter. Cela peut résulter d’un piratage, d’un accès mal protégé ou d’une erreur humaine.
Le RGPD emploie une expression plus large : « violation de données à caractère personnel ». Elle englobe également la perte ou l’altération accidentelle ou illicite d’informations.
Il n’est donc pas nécessaire qu’un pirate informatique intervienne. En janvier 2026, Relais Colis a confirmé un incident chez un prestataire technique. Le message envoyé pour prévenir les personnes concernées exposait lui-même des adresses e-mail, les destinataires apparaissant en copie visible.
Une fuite peut aussi provenir d’un compte professionnel compromis. Chez France Travail, les attaquants avaient usurpé des comptes de conseillers de Cap Emploi. La sécurité des données dépend autant des accès autorisés que des logiciels utilisés.
Après une fuite de données : les bons gestes selon votre situation
La fiche réflexe de Cybermalveillance.gouv.fr, mise à jour le 1er octobre 2026, détaille ces gestes étape par étape. Tout dépend de ce qui vous concerne.
Si un mot de passe est compromis
Changez-le sur le service concerné et sur tous les autres comptes où vous l’utilisiez. Commencez par votre messagerie principale : elle permet souvent de réinitialiser les mots de passe des autres services.
Les fraudeurs utilisent des robots pour tester des identifiants volés sur de nombreux sites. Cette technique, appelée bourrage d’identifiants, exploite surtout la réutilisation des mots de passe.
Adoptez des mots de passe longs et différents, idéalement conservés dans un gestionnaire. Activez la double authentification et vérifiez les sessions ouvertes ainsi que les éventuelles redirections de votre messagerie.
Si vos coordonnées bancaires ont été exposées
Un IBAN ne permet pas, à lui seul, de consulter le solde de votre compte ou d’effectuer librement des virements. Il peut néanmoins être utilisé pour tenter des prélèvements non autorisés.
Lors de la fuite de Free d’octobre 2024, des IBAN figuraient parmi les données compromises. En janvier 2026, la CNIL a évoqué 24 millions de contrats d’abonnés concernés par l’intrusion, avec des coordonnées bancaires pour certains.
Consultez régulièrement vos relevés. Si un créancier inconnu apparaît, contactez votre banque pour contester l’opération, demander le remboursement du prélèvement non autorisé et faire suspendre le mandat concerné.
Autre danger : un faux conseiller bancaire vous appelle. Il connaît votre adresse et les derniers chiffres de votre IBAN. Tout semble sérieux, jusqu’au moment où il vous demande de lui communiquer un code reçu par SMS.
Ne transmettez jamais ce code. Raccrochez et rappelez votre banque au numéro figurant sur votre application ou vos documents officiels.
Si votre téléphone ou votre identité sont concernés
Après la fuite d’un service de livraison, imaginez ce SMS : « Votre colis est bloqué, confirmez votre adresse. » Le message mentionne vos vrais nom et code postal. C’est justement ce qui le rend crédible. Ne suivez pas son lien : vérifiez directement auprès du transporteur.
Autre signal à prendre au sérieux : votre téléphone perd durablement le réseau un matin, sans raison apparente. Un fraudeur a peut-être obtenu le transfert de votre numéro vers une autre carte SIM. Contactez immédiatement votre opérateur pour faire vérifier la ligne.
Si une copie de votre pièce d’identité circule, conservez les éléments qui le prouvent. En cas d’usurpation constatée, déposez plainte et prévenez les organismes concernés, comme le détaille la fiche de Service-public sur l’usurpation d’identité. Pour vos futurs envois, utilisez un filigrane précisant le destinataire et le motif, par exemple avec Filigrane Facile ou un justificatif à usage unique de France Identité.
Si vous subissez une escroquerie, gardez les messages, captures d’écran et références des opérations. Le service 17Cyber vous oriente vers les démarches adaptées. Les SMS frauduleux se signalent au 33700.
Quand vos informations se retrouvent publiées sur Internet
Deux situations se présentent. Une base volée peut circuler entre fraudeurs ; des informations personnelles peuvent aussi être publiées sur des pages accessibles à tous, reprises ailleurs ou indexées par les moteurs de recherche.
Dans ce second cas, vous pouvez demander le retrait des informations au responsable du site, puis leur déréférencement lorsqu’elles apparaissent dans les résultats de recherche.
La démarche est possible seul, mais elle devient vite fastidieuse lorsque plusieurs sites reprennent les mêmes données. Il faut retrouver les pages, identifier les interlocuteurs, formuler les demandes, conserver les preuves et relancer lorsque personne ne répond.
Si vous souhaitez déléguer ces démarches, Les Nouveaux Dissidents peut vous accompagner pour faire supprimer vos données personnelles, avec votre mandat, en assurant les demandes et leur suivi auprès des organismes concernés.
Une limite demeure : retirer une page ou supprimer un compte ne fait pas disparaître les copies d’une base déjà diffusée. En revanche, réduire les informations encore publiquement accessibles limite les possibilités de les retrouver et de les recouper.
Comment éviter de nouvelles expositions ?
Vous ne contrôlez pas les serveurs des entreprises auxquelles vous confiez vos informations. Vous pouvez toutefois réduire la quantité de données qu’elles détiennent.
Ne remplissez pas les champs facultatifs sans raison. Supprimez les comptes inutilisés et demandez l’effacement des informations qui n’ont plus à être conservées, lorsque les conditions légales le permettent.
Utiliser une adresse e-mail différente, ou un alias, pour chaque service présente aussi un avantage : lorsqu’un message suspect arrive sur un alias réservé à une seule entreprise, vous identifiez plus facilement son origine probable. Vous pouvez ensuite désactiver cet alias sans abandonner votre adresse principale.
Pour les documents d’identité, vérifiez systématiquement le destinataire avant l’envoi. Un filigrane adapté réduit les possibilités de réutilisation frauduleuse.
Ces précautions limitent votre exposition. Elles ne dispensent pas les entreprises de protéger les informations qu’elles réclament.
Les entreprises ont aussi des comptes à rendre
Le RGPD impose aux organismes de mettre en œuvre des mesures de sécurité adaptées, de limiter la collecte et de ne pas conserver indéfiniment les données sans justification.
Lorsqu’une violation présente un risque pour les personnes, le responsable du traitement doit la notifier à la CNIL dans les meilleurs délais et, si possible, sous 72 heures après en avoir pris connaissance. Si le risque est élevé, il doit également informer les personnes concernées dans les meilleurs délais, sauf exceptions prévues par le règlement.
Ces deux obligations sont distinctes. Les 72 heures ne constituent pas un délai général imposé pour prévenir chaque utilisateur.
Les sanctions montrent que ces responsabilités sont réelles. En janvier 2026, la CNIL a prononcé 42 millions d’euros d’amendes au total contre Free Mobile et Free, notamment pour des insuffisances de sécurité et d’information des personnes concernées. Les sociétés ont annoncé leur intention de contester les décisions devant le Conseil d’État.
Le même mois, France Travail a été sanctionné de 5 millions d’euros pour des mesures de sécurité insuffisantes.
Si vous estimez qu’un organisme a mal protégé vos données, vous pouvez saisir la CNIL. Pour une demande d’effacement restée sans réponse satisfaisante, conservez vos échanges : une réclamation est possible après un mois.
L’indemnisation reste envisageable lorsqu’un dommage est établi. La Cour de justice de l’Union européenne a reconnu, en décembre 2023, que la crainte d’une utilisation abusive des données pouvait constituer un préjudice moral. Cela ne signifie pas qu’une fuite ouvre automatiquement droit à une indemnité.
Reprendre la main sur ses données personnelles
Après une fuite, le bon réflexe n’est pas de tout changer dans la précipitation. Identifiez d’abord les informations exposées, sécurisez les accès concernés et surveillez les utilisations suspectes. Si vos données sont publiées, engagez les démarches nécessaires pour en demander le retrait.
Une fois l’urgence passée, regardez aussi ce que les sites et services conservent encore sur vous. Moins vos informations sont dispersées, moins elles offrent de prises à ceux qui cherchent à les exploiter. Les entreprises restent responsables de leur sécurité ; vous avez, de votre côté, des droits pour reprendre la main sur ce qu’Internet sait de vous.
Questions fréquentes
Une fuite de données veut-elle dire que mon compte est piraté ?
Non. Une fuite signifie que certaines informations ont été exposées, pas nécessairement qu’un fraudeur a accès à votre compte. Tout dépend des données compromises. Si un mot de passe est concerné, changez-le immédiatement, notamment partout où vous l’avez réutilisé.
Peut-on faire supprimer des données qui ont déjà fuité ?
Vous pouvez demander le retrait de données publiées sur des sites et leur déréférencement des moteurs de recherche lorsque les conditions sont réunies. Ces démarches n’effacent pas les copies d’une base volée déjà diffusée, mais elles permettent de réduire l’exposition publique des informations concernées.
Faut-il changer tous ses mots de passe après une fuite ?
Commencez par les mots de passe compromis et ceux que vous avez réutilisés sur plusieurs services. Sécurisez en priorité votre messagerie principale. Si seuls votre nom et votre numéro de téléphone ont été exposés, changer tous vos mots de passe n’est pas automatiquement nécessaire, mais restez vigilant face aux tentatives d’escroquerie.
Vous ignorez combien d’informations personnelles circulent déjà sur vous ? Les Nouveaux Dissidents vous proposent un diagnostic gratuit pour faire le point sur ce que le web révèle à votre sujet et identifier les démarches possibles pour réduire votre exposition.