Vous venez de recevoir un message annonçant une fuite de données chez un commerçant, une administration ou un service en ligne. Votre première question est probablement : « Que dois-je faire maintenant ? » La bonne réponse dépend des informations exposées. Une adresse e-mail divulguée n’appelle pas exactement les mêmes gestes qu’un mot de passe, un numéro de carte bancaire ou une copie de pièce d’identité.
L’objectif n’est pas de promettre qu’une information volée pourra être récupérée : c’est rarement possible une fois qu’elle a circulé. Il s’agit de réduire les possibilités d’utilisation frauduleuse, de retrouver le contrôle des comptes éventuellement compromis et de conserver des éléments utiles si un préjudice apparaît. Ce guide s’adresse aux personnes concernées en France et s’appuie sur les recommandations de la CNIL et de Cybermalveillance.gouv.fr, consultées le 30 octobre 2026.
Une violation de données personnelles désigne notamment un accès ou une divulgation non autorisés d’informations permettant d’identifier une personne. Cela ne signifie pas automatiquement qu’un tiers a ouvert votre compte ou effectué une opération frauduleuse. Le risque dépend des données en cause et de leur usage possible.
Commencez par consulter le site officiel ou l’application de l’organisme concerné, sans cliquer sur les liens d’un SMS ou d’un e-mail alarmant. Retrouvez, si elle existe, sa communication sur l’incident. En cas de doute, contactez son assistance par des coordonnées recherchées indépendamment du message reçu. Demandez quelles catégories de données sont touchées, sur quelle période et quelles mesures l’organisme conseille.
Ne transmettez jamais votre mot de passe, un code de confirmation ou une copie de pièce d’identité à un interlocuteur qui vous contacte de manière inattendue pour « vérifier » la fuite. Les escrocs peuvent précisément exploiter le nom de l’entreprise victime pour rendre leur demande crédible. Pour distinguer les premières mesures utiles, consultez la fiche officielle de Cybermalveillance.gouv.fr sur les fuites de données.
| Données exposées | Priorité pratique | Ce qu'il faut vérifier ensuite |
|---|---|---|
| Nom, adresse, e-mail ou téléphone | Renforcer la vigilance face aux messages et appels ciblés. | Tentatives d’hameçonnage, faux conseillers et demandes de codes. |
| Mot de passe ou identifiants | Changer immédiatement le mot de passe concerné et ceux réutilisés ailleurs. | Connexions inconnues, sessions ouvertes et paramètres de récupération. |
| IBAN ou informations bancaires | Prévenir sa banque et surveiller les opérations ; évaluer avec elle les protections adaptées. | Prélèvements inhabituels, bénéficiaires et demandes de validation. |
| Numéro de carte et autres éléments de paiement | Contacter rapidement la banque pour déterminer si une opposition est nécessaire. | Paiements non autorisés et notifications de transaction. |
| Pièce d’identité, justificatifs ou données sensibles | Conserver les preuves et envisager des démarches spécifiques si une utilisation frauduleuse apparaît. | Ouvertures de comptes, contrats inconnus et signes d’usurpation d’identité. |
Ce tableau sert à définir les priorités ; il ne permet pas de conclure à lui seul qu’une fraude a eu lieu. Lorsque l’organisme ne précise pas encore les données concernées, protégez d’abord votre messagerie principale et les comptes les plus importants, puis réévaluez la situation à mesure que les informations sont confirmées.
Commencez par votre messagerie électronique principale : elle reçoit souvent les liens de réinitialisation des autres services. Depuis l’application ou le site officiel, vérifiez les connexions récentes, les appareils reconnus, les adresses et numéros de récupération ainsi que les éventuelles règles de transfert automatique des messages. Une redirection vers une adresse inconnue peut permettre à un intrus de continuer à recevoir vos courriers.
Si vous ne pouvez plus vous connecter, utilisez exclusivement la procédure officielle de récupération du service. Si un logiciel malveillant est suspecté sur votre ordinateur ou téléphone, faites les vérifications de sécurité et les mises à jour nécessaires, idéalement depuis un autre appareil de confiance pour modifier les mots de passe. La fiche « Piratage de compte, que faire ? » détaille aussi le contrôle des sessions et des coordonnées de récupération.
Signe que la situation s’améliore : vous gardez l’accès à vos comptes, vous avez supprimé les connexions inconnues et aucun changement de paramètres ou message non autorisé ne réapparaît. Cela n’exclut pas une nouvelle tentative d’attaque avec les données déjà divulguées.
Si un IBAN figure dans la fuite, informez votre banque et demandez comment surveiller le compte. La divulgation de ce seul identifiant n’implique pas automatiquement qu’un fraudeur peut retirer de l’argent, mais elle peut favoriser certains abus ou tentatives d’escroquerie. Examinez régulièrement les prélèvements et les mouvements, puis signalez immédiatement toute opération non autorisée.
Si des données de carte bancaire ont pu être compromises, ou si un paiement inconnu apparaît, contactez votre banque sans attendre par son application officielle ou le numéro figurant sur votre carte ou vos documents bancaires. Elle vous indiquera s’il faut faire opposition et comment contester les opérations. Consultez également les démarches de Service-Public concernant la fraude à la carte bancaire.
Attention aux appels d’un prétendu « service antifraude » : un escroc disposant de votre nom, de votre banque ou d’autres données peut paraître convaincant. Ne validez pas une opération, ne transmettez pas de code et n’effectuez aucun virement pour « mettre votre argent en sécurité ». Raccrochez et appelez vous-même votre banque.
Enregistrez la notification initiale, les courriers reçus, les dates de découverte, les captures d’écran des connexions anormales et les échanges avec l’organisme concerné. Notez les références de vos démarches bancaires. Ces éléments permettent de documenter les faits sans devoir compter sur votre mémoire plusieurs semaines plus tard.
Vous pouvez demander à l’organisme concerné des précisions sur vos données et les mesures prises. Si vous estimez que vos droits en matière de protection des données ne sont pas respectés, contactez d’abord cet organisme et conservez vos échanges, puis envisagez une plainte auprès de la CNIL si le problème persiste. Une plainte à la CNIL n’est pas une plainte pénale.
Si vous constatez une usurpation d’identité, une fraude, une extorsion ou un piratage, vous pouvez déposer plainte auprès de la police ou de la gendarmerie. La fiche officielle sur l’usurpation d’identité explique les démarches selon les conséquences observées. Pour être orienté vers des conseils adaptés à votre situation, le diagnostic gratuit 17Cyber peut aussi aider.
Deux limites importantes : le délai de notification de 72 heures prévu dans certains cas par le RGPD concerne l’organisme responsable lorsqu’il doit informer la CNIL, et non une obligation générale pour la victime de porter plainte dans ce délai. Par ailleurs, un incident de données ne donne pas automatiquement droit à une indemnisation ; la CNIL ne verse pas elle-même de dommages et intérêts. Les règles de notification expliquées par la CNIL et ses informations sur l’indemnisation précisent ces distinctions.
Protéger ses comptes ne consiste pas seulement à changer un mot de passe une fois. Faites un premier bilan après les mesures immédiates, puis conservez une vigilance raisonnable dans les semaines suivantes, surtout si la fuite porte sur des données financières ou d’identité.
Une hausse des SMS frauduleux, des tentatives de réinitialisation de mot de passe ou des connexions depuis des appareils inconnus constitue un motif pour reprendre les vérifications. Si votre banque ou le service concerné confirme une action non autorisée, passez d’une simple surveillance à une démarche formelle de contestation, de récupération ou de plainte.
Évitez de répondre à un message inattendu sous prétexte qu’il mentionne correctement votre adresse ou votre numéro client : ces informations peuvent justement provenir de la fuite. N’utilisez pas le même nouveau mot de passe partout. Ne vous contentez pas de modifier le mot de passe si des sessions inconnues, des moyens de récupération frauduleux ou une règle de transfert de courriels subsistent. Enfin, ne diffusez pas publiquement vos documents volés pour demander de l’aide : vous risqueriez d’exposer davantage d’informations.
La suppression d’un compte inutilisé peut réduire l’exposition future, mais ne garantit pas la disparition de copies de données déjà extraites. De même, aucun outil de surveillance ne peut promettre de détecter toutes les bases de données compromises. La mesure la plus utile reste une réaction proportionnée au type d’information touchée, suivie de contrôles ciblés.
En priorité, changez celui du service touché s’il a pu être compromis et tous ceux qui lui sont identiques. Protégez également votre messagerie principale. Si seules des coordonnées de contact sont concernées, le changement systématique de tous les mots de passe n’est pas toujours nécessaire ; restez surtout attentif aux messages frauduleux.
Non. Une adresse divulguée peut être utilisée pour envoyer des messages ciblés sans qu’un intrus ait accès à la boîte mail. Vérifiez les connexions et les paramètres avant de conclure à une prise de contrôle.
Dès que vous perdez l’accès à un compte, constatez une transaction inconnue, découvrez une usurpation d’identité ou ne parvenez pas à identifier les mesures adaptées. Pour les situations qui évoluent, contactez le service concerné, votre banque ou les autorités compétentes sans attendre une nouvelle communication publique.
À retenir : une fuite de données n’implique pas nécessairement une fraude, mais elle justifie des vérifications précises. Le bon résultat est de conserver le contrôle de vos comptes, de détecter rapidement les usages abusifs et de disposer de preuves si une démarche devient nécessaire.
Fuite de données : découvrez quoi vérifier, quels comptes protéger, quand contacter votre banque et comment suivre les risques en France.
Vertige positionnel, oreille interne, migraine : découvrez les causes des vertiges, les gestes utiles et les signes qui imposent une consultation urgente.
Halloween 2026 tombe le samedi 31 octobre en France. Comparez fête à la maison, sortie et chasse aux bonbons, avec conseils pratiques et sécurité.
Visage asymétrique, bras faible, trouble de la parole : reconnaissez les signes d’AVC, appelez les secours et évitez les gestes dangereux.
Après l’accident ferroviaire d’Urda en Espagne, consultez les sources officielles, vérifiez votre train et découvrez les démarches en cas d’annulation.
Patrick Stewart incarne Charles Xavier, alias Professeur X, dans la saga X-Men. Découvrez son rôle, ses films, et la différence avec James McAvoy.
Manchester City – PSG féminin : horaire à Paris et Manchester, diffusion sur L’Équipe et Disney+, suivi en direct et solutions de replay.
Peut-on se promener en forêt pendant la chasse ? Calendriers, panneaux, tenue visible et bons réflexes : les précautions à connaître en France.
Découvrez pourquoi une éclipse solaire se produit, les différences entre éclipse totale, partielle et annulaire, et les règles pour protéger vos yeux.
Comprenez l’autoconsommation solaire, estimez les économies réelles et vérifiez toiture, devis, démarches Enedis, TVA et aides en France avant de signer.
