Fuite de données : les bons réflexes selon ce qui a fuité

Un mot de passe, un IBAN, une copie de pièce d'identité. Ces informations circulent de plus en plus souvent entre des mains malveillantes après une fuite de données. Même le Premier ministre Sébastien Lecornu n'a pas été épargné : son numéro de téléphone a circulé après un vol de données chez Le Slip Français en 2024.

Les piratages touchent aussi bien des entreprises privées que des organismes publics. France Travail et le site des impôts ont tous deux été concernés par des incidents de sécurité ces dernières années. Pour le mois de la cybersécurité, la CNIL et la plateforme gouvernementale Cybermalveillance détaillent les réflexes à adopter selon la nature des données dérobées.

Des risques différents selon la donnée volée

Toutes les fuites ne présentent pas le même danger. Si seule une adresse mail ou un numéro de téléphone a fuité, le principal risque reste de recevoir davantage de messages frauduleux, SMS de livraison factice ou faux mail bancaire. La CNIL recommande de redoubler de vigilance face à tout message inattendu contenant un lien ou une demande d'informations confidentielles.

Si un mot de passe a été compromis, il faut le changer sans attendre sur le compte concerné, et sur tous les autres sites où le même mot de passe est utilisé. Les pirates testent en effet automatiquement les identifiants volés sur d'autres plateformes. Cybermalveillance.gouv.fr conseille aussi d'activer la double authentification partout où elle est proposée.

Pour un IBAN seul, il n'est généralement pas nécessaire de changer de compte bancaire : il suffit de surveiller ses relevés et de signaler tout prélèvement suspect. En revanche, si un numéro de carte bancaire a fuité, la banque doit être contactée sans délai pour envisager une opposition. Une copie de pièce d'identité, elle, expose à un risque d'usurpation : ouverture de compte ou souscription de crédit au nom de la victime. Dans ce cas, il faut conserver toutes les preuves de la fuite et déposer plainte dès qu'un usage frauduleux est constaté.

Une menace qui touche la moitié des Français

L'ampleur du phénomène se mesure en millions de personnes. Deux fuites récentes illustrent la fréquence de ces incidents : celle de France Travail en 2024, qui a pu exposer les données de 43 millions de personnes, et celle de l'Agence nationale des titres sécurisés (ANTS) le 20 avril 2026, touchant potentiellement 19 millions de Français, selon CNET.

Ces chiffres confirment que la fuite de données n'est plus un événement isolé mais une réalité quasi quotidienne pour les organismes qui conservent des informations personnelles, qu'ils soient publics ou privés.

Quels recours en cas d'usage frauduleux

Lorsqu'une fuite donne lieu à une utilisation frauduleuse avérée, usurpation d'identité, prélèvement non autorisé, crédit ouvert à l'insu de la victime, le dépôt de plainte devient la démarche centrale. Elle peut se faire au commissariat de police, à la brigade de gendarmerie, ou par écrit auprès du procureur de la République, en joignant toutes les preuves disponibles : messages, captures d'écran, relevés bancaires.

Un autre recours existe en parallèle : la réclamation auprès de la CNIL, si l'organisme responsable de la fuite n'a pas suffisamment protégé les données. Le site Ma Sécurité, porté par le ministère de l'Intérieur, recommande aussi de vérifier si ses propres identifiants figurent déjà dans une fuite connue via le site haveibeenpwned.com, en renseignant simplement son adresse mail.

Les autorités insistent enfin sur la durée du risque : des données dérobées peuvent être réutilisées plusieurs années après l'incident initial. La vigilance recommandée ne se limite donc pas aux premiers jours suivant l'annonce d'une fuite, mais s'étend sur le long terme, en particulier pour la surveillance des comptes bancaires et des contrats souscrits au nom de la victime.