Guide pratique · Mot de passe fuité
Mon mot de passe a fuité : que faire ?
Un mot de passe qui a fuité finit dans des listes que les pirates essaient automatiquement sur des milliers de sites : messagerie, banque, boutiques en ligne. Le danger vient surtout de la réutilisation du même mot de passe sur plusieurs comptes.
Vérifier
- Testez votre mot de passe avec notre outil Mon mot de passe a-t-il fuité ? : il n'est jamais envoyé, seule une petite partie de son empreinte quitte votre appareil.
- Vérifiez aussi votre adresse e-mail sur Have I Been Pwned pour savoir dans quelles fuites elle apparaît.
- Un mot de passe trouvé dans une fuite est à abandonner partout, même s'il vous semble compliqué.
Changer, dans cet ordre
- Votre messagerie d'abord : elle permet de réinitialiser tous vos autres comptes.
- Puis votre banque, vos comptes de paiement, les impôts, l'Assurance maladie et vos réseaux sociaux.
- Enfin tous les comptes où vous utilisiez ce mot de passe ou une variante proche (un chiffre ou un symbole en plus ne suffit pas).
- Après chaque changement, déconnectez les autres sessions depuis les paramètres de sécurité du compte et vérifiez l'adresse et le numéro de récupération.
Ne plus être exposé
- Un mot de passe différent pour chaque compte, créé et retenu par un gestionnaire de mots de passe.
- La double authentification partout où elle existe : même avec votre mot de passe, un pirate reste bloqué.
- Quand le site le propose, une clé d'accès (passkey) : il n'y a plus de mot de passe à voler.
- Plus de repères dans notre guide Protéger ses comptes.
Questions fréquentes
Vérifier son mot de passe en ligne, est-ce risqué ?
Pas avec un outil conçu pour cela. Le nôtre calcule l'empreinte du mot de passe dans votre navigateur et n'en transmet que les cinq premiers caractères : ni InfoNews Cyber ni Have I Been Pwned ne voient votre mot de passe. Ne le saisissez jamais sur un site qui l'envoie tel quel.
Mon mot de passe a fuité mais rien ne s'est passé, dois-je quand même le changer ?
Oui. Les listes de mots de passe circulent pendant des années et sont réutilisées longtemps après la fuite.
Comment savoir quel site a laissé fuiter mon mot de passe ?
C'est rarement possible à partir du mot de passe seul. La recherche par adresse e-mail sur Have I Been Pwned indique en revanche les services touchés, et nos pages organisations détaillent les fuites connues.
Mis à jour le 11 novembre 2026. Ce guide donne des repères généraux et ne remplace pas un conseil personnalisé.