Guide pratique · Fuite de données
Mes données ont fuité : que faire ?
Un service que vous utilisez a été piraté et vos informations circulent : nom, e-mail, téléphone, adresse, parfois IBAN ou pièce d'identité. Ce n'est pas une raison de paniquer, mais il faut agir vite pour éviter qu'elles servent contre vous.
Tout de suite
- Changez le mot de passe du compte concerné, et celui de tous les comptes où vous utilisiez le même.
- Activez la double authentification (code par application ou clé d'accès) sur votre messagerie, votre banque et vos réseaux sociaux.
- Si des données bancaires (numéro de carte complet) sont en cause : faites opposition sur votre carte depuis l'application de votre banque.
- Vérifiez dans quelles autres fuites apparaît votre adresse avec Have I Been Pwned, et consultez la fiche de l'organisation sur nos pages organisations.
Dans les semaines qui suivent
- Attendez-vous à des arnaques ciblées : faux conseiller bancaire, faux livreur, faux support de l'entreprise piratée. Les escrocs citent vos vraies informations pour paraître crédibles.
- Ne cliquez jamais sur un lien reçu par SMS ou e-mail : connectez-vous directement au site officiel.
- IBAN divulgué : surveillez vos prélèvements. Un prélèvement que vous n'avez jamais autorisé se conteste auprès de votre banque jusqu'à 13 mois après le débit.
- Pièce d'identité divulguée : gardez la preuve de la fuite (e-mail de l'entreprise, article). En cas d'usurpation (crédit ouvert à votre nom, par exemple), portez plainte et signalez-la à la Banque de France.
Faire valoir vos droits
- L'entreprise doit vous prévenir si la fuite présente un risque élevé pour vous (article 34 du RGPD).
- Demandez-lui quelles données vous concernant ont fuité (droit d'accès), puis leur suppression si vous ne souhaitez plus être client : notre outil Effacer mes données prépare la demande.
- Sans réponse sous un mois, ou réponse insatisfaisante : déposez une plainte auprès de la CNIL.
- Victime d'une escroquerie liée à la fuite : portez plainte (en ligne sur Ma Sécurité pour les escroqueries sur internet).
Questions fréquentes
Comment savoir si mes données ont fuité ?
Les entreprises doivent prévenir les personnes concernées en cas de risque élevé. Vous pouvez aussi vérifier votre adresse e-mail sur Have I Been Pwned, et suivre les fuites touchant la France sur InfoNews Cyber.
Dois-je changer de numéro de téléphone ou d'adresse e-mail ?
Rarement. Il suffit en général de rester vigilant face aux messages et appels suspects. Changer d'adresse e-mail peut se justifier si elle reçoit énormément de spam ou d'hameçonnage.
L'entreprise peut-elle être sanctionnée ?
Oui. La CNIL peut prononcer des amendes allant jusqu'à 4 % du chiffre d'affaires mondial si la sécurité des données était insuffisante.
Mis à jour le 30 octobre 2026. Ce guide donne des repères généraux et ne remplace pas un conseil personnalisé.