Fuites de données · Mis à jour le 12 octobre 2026
Mes données ont fuité : que faire ?
Une fuite ne veut pas dire que vos données ont déjà servi à une fraude. Mais le risque d'hameçonnage, d'arnaque ou d'usurpation d'identité augmente : réagissez vite, puis restez vigilant quelques semaines.
Qu'est-ce qui a fuité ?
Un mot de passe
Le risque
Les escrocs l'essaient aussitôt sur des centaines de sites : messagerie, banque, réseaux sociaux.
- Changez-le tout de suite sur le site concerné, puis partout où vous utilisiez le même, en commençant par votre messagerie.
- Activez la double authentification.
- Vérifiez les appareils connectés à vos comptes et supprimez ceux que vous ne reconnaissez pas.
Un numéro de carte bancaire
Le risque
Il peut servir à payer en ligne à votre place.
- Prévenez votre banque, et faites opposition si besoin : application de votre banque ou 0 892 705 705.
- Contestez tout paiement que vous n'avez pas fait et demandez son remboursement.
- Signalez une fraude à la carte sur Perceval (service-public.gouv.fr).
Un IBAN
Le risque
Un IBAN seul ne permet pas de vider votre compte, mais il sert à créer des prélèvements frauduleux et à rendre un faux conseiller très crédible.
- Activez les notifications de votre banque et lisez vos relevés.
- Un prélèvement que vous n'avez jamais autorisé se conteste auprès de votre banque jusqu'à 13 mois après le débit (8 semaines s'il y avait un mandat signé).
- Si votre banque le permet, n'autorisez les prélèvements que de vos créanciers habituels (« liste blanche »).
Une pièce d'identité
Le risque
C'est la donnée qui permet le plus facilement d'usurper votre identité : ouvrir un compte, souscrire un crédit ou un abonnement à votre nom.
- Guettez un courrier inattendu, une demande de crédit ou un contrat que vous n'avez pas faits. En cas d'usage frauduleux, gardez les preuves et portez plainte.
- La Banque de France permet de consulter gratuitement le fichier des incidents de crédit (FICP) : un crédit impayé à votre nom y apparaîtrait. Aucun site privé n'a besoin de le faire pour vous.
- À l'avenir, ajoutez un filigrane avant d'envoyer une copie (« Copie pour location, octobre 2026 ») avec Filigrane Facile, le service gratuit de l'État : filigrane.beta.gouv.fr.
Un numéro de sécurité sociale
Le risque
Il rend très crédibles les faux messages d'Ameli ou de la carte Vitale, et peut servir à une usurpation d'identité.
- Méfiez-vous de tout message qui cite votre numéro : l'Assurance Maladie ne vous demande jamais vos coordonnées bancaires par SMS ou e-mail.
- Surveillez votre compte ameli : remboursements, coordonnées bancaires, adresse.
- En cas d'usage frauduleux, portez plainte et prévenez votre caisse.
Des données de santé
Le risque
Elles sont très personnelles : elles peuvent servir à faire pression ou à des messages ciblés (faux laboratoire, faux remboursement).
- Ne répondez à aucun message qui menace de les publier et ne payez rien : gardez le message et portez plainte.
- Si elles sont publiées sur un site ou un réseau social, demandez leur suppression à la plateforme, puis aux moteurs de recherche ; sans réponse après un mois, vous pouvez saisir la CNIL.
Un numéro de téléphone
Le risque
Attendez-vous à plus d'appels et de SMS frauduleux, et surtout plus crédibles : faux conseiller bancaire, faux colis, faux opérateur.
- Ne rappelez jamais un numéro reçu par SMS : passez par le numéro officiel, écrit sur votre carte, votre facture ou le site de l'organisation.
- Transférez les SMS douteux au 33700 et vérifiez les numéros sur Sentinelle.
- Changer de numéro est rarement utile : les escrocs ont souvent vos autres données. Changer de réflexe protège mieux.
Une adresse e-mail
Le risque
Attendez-vous à des e-mails d'hameçonnage ciblés, qui citent l'organisation touchée ou votre commande.
- Regardez l'adresse complète de l'expéditeur, pas seulement son nom, et ne cliquez pas sur les liens : ouvrez vous-même le site.
- Have I Been Pwned indique, sans rien montrer des données volées, dans quelles fuites connues figure votre adresse.
- Signalez les e-mails frauduleux sur signal-spam.fr.
Nom, adresse, date de naissance, contrat
Le risque
Seules, ces données servent surtout à rendre un escroc crédible : il vous appelle par votre nom, cite votre adresse ou votre offre.
- Un interlocuteur qui vous connaît n'est pas une preuve : raccrochez et rappelez vous-même le numéro officiel.
- Aucun conseiller ne vous demandera un code reçu par SMS, un mot de passe ou de valider une opération.
- Méfiez-vous des courriers et des colis inattendus, et des démarches faites à votre nom.
Dans tous les cas : les 3 étapes
1 · La première semaine
J'agis tout de suite, sans paniquer
- Je lis attentivement le message de l'organisation pour savoir quelles données ont fuité, et je le garde : il pourra servir plus tard.
- Je change sans tarder le mot de passe s'il a fuité, et partout où j'utilisais le même, en commençant par ma messagerie principale.
- J'active la double authentification quand elle est proposée (code reçu par SMS, application, empreinte).
- Je me méfie des appels, SMS et e-mails inhabituels, alarmants ou trop beaux, et je ne clique sur aucun lien : je passe par le site ou l'application officiels.
2 · Les semaines suivantes
Je reste vigilant
- Je surveille mes comptes bancaires : notifications de paiement, aucun mandat de prélèvement signé dont je doute.
- Je guette un courrier inattendu, un crédit ou un abonnement souscrit à mon insu, une activité inhabituelle sur mes comptes en ligne (impôts, Assurance Maladie…).
- Je vérifie les appareils connectés et les numéros et adresses de secours de mes comptes ; sur ma messagerie, qu'aucune redirection automatique n'a été ajoutée à mon insu.
- En cas d'anomalie, je contacte vite l'organisme concerné pour contester, et je fais des captures d'écran.
3 · Au quotidien
Je limite les risques pour la prochaine fois
- Je ne donne que les informations nécessaires, et je n'envoie une pièce d'identité, une fiche de paie ou un RIB qu'à un destinataire dont je suis sûr.
- Je n'enregistre pas ma carte bancaire pour un achat ponctuel.
- Un mot de passe différent pour chaque site, et des adresses e-mail différentes selon les usages.
- Je supprime les comptes que je n'utilise plus.
Vos droits
- Vous pouvez demander à l'organisation quelles données vous concernant ont fuité, et faire supprimer celles d'un service que vous n'utilisez plus.
- Si vos données sont publiées sur un site ou un réseau social, demandez leur suppression à la plateforme, puis leur déréférencement aux moteurs de recherche. Toujours en ligne un mois après ? Vous pouvez porter plainte auprès de la CNIL.
- En cas d'usage frauduleux (prélèvement, crédit, compte ouvert à votre nom), gardez toutes les preuves et portez plainte au commissariat ou à la gendarmerie. Info Escroqueries vous conseille gratuitement au 0 805 805 817.
Sources : CNIL et Cybermalveillance.gouv.fr — Violation de données personnelles : que faire en 3 étapes clés (Cybermois, octobre 2026) · Cybermalveillance.gouv.fr — Fiche réflexe « Fuite ou violation de données personnelles » (août 2026) · France Travail — Filigrane Facile, le service de l'État pour protéger vos documents
Un appel ou un message vous semble lié à une fuite ?
Vérifiez le numéro qui vous a contacté, ou collez le message en entier. Créez un compte gratuit pour être prévenu des nouvelles fuites.
Un SMS ou un e-mail suspect ? Collez le message en entier