Fuite de données : comment savoir si vous êtes touché (et quoi faire)

Ce qu'il faut retenir

• Une seule phrase : quelqu'un qui connaît vos données ne prouve pas qui il est. Votre banque vous appelle ? Raccrochez, et rappelez le numéro écrit sur votre relevé^[7].
• Ça arrive à tout le monde : France Travail, jusqu'à 43 millions de personnes selon la CNIL, un nombre « à confirmer »^[4] ; Viamedis et Almerys, plus de 33 millions^[5] ; Free, 24 millions de contrats, avec des IBAN pour une partie d'entre eux^[6].
• Votre IBAN seul ne suffit pas à vider votre compte : le risque, c'est un faux prélèvement mis en place en usurpant votre identité^[8][7]. Un prélèvement que vous n'avez pas autorisé se conteste pendant 13 mois^[12].
• On ne vous préviendra pas forcément : l'organisme doit prévenir la CNIL, en principe sous 72 heures, mais vous, seulement en cas de « risque élevé »^[13].
• Vérifier : d'abord le message de l'organisme, s'il vous a écrit^[7] ; ensuite Have I Been Pwned, gratuit, qui liste les fuites connues où figure votre adresse^[14], aussi dans les rapports de Bitwarden^[15]. Ne pas y figurer ne prouve rien : le site ne recense que les fuites dont il a récupéré les données. Et la CNIL déconseille les sites qui disent détenir les données volées^[7] : Have I Been Pwned ne montre pas vos données, seulement le nom des fuites et le type d'informations touchées. À vous de décider.
• Les trois gestes^[16] : changer le mot de passe de votre messagerie, puis de chaque compte qui utilisait le même, avec un gestionnaire ; activer la double authentification sur la messagerie, la banque et les réseaux sociaux ; surveiller les notifications de paiement, les créanciers autorisés à vous prélever, et les redirections ou filtres créés dans votre messagerie^[7].
• Si le pire arrive : votre banque d'abord, opposition si besoin, puis plainte. Fraude à la carte sur Internet : Perceval^[17]. Pour être guidé : 17Cyber^[19]. Un SMS frauduleux se transfère au 33700^[18].

Chapitres

• 0:00 — De faux policiers savaient chez qui frapper
• 1:03 — Ça arrive tout le temps
• 2:24 — Ce que les escrocs font de vos données
• 3:15 — 3 idées reçues sur les fuites
• 4:41 — Savoir si vous êtes touché
• 5:52 — Deux précautions
• 6:47 — Les 3 gestes à faire
• 8:21 — Si le pire arrive
• 8:45 — En résumé

Sources

1. Préfecture de police, alerte aux licenciés de la FFTir, 07/11/2025 — www.cybermalveillance.gouv.fr
2. CNIL, rapport annuel 2025 — www.cnil.fr
3. Assemblée nationale, question orale n° 727, 13/05/2026 — questions.assemblee-nationale.fr
4. CNIL, France Travail, 13/03/2024 — www.cnil.fr
5. CNIL, Viamedis et Almerys, 07/02/2024 — www.cnil.fr
6. CNIL, sanctions de Free Mobile (27 M€) et Free (15 M€), 14/01/2026 — www.cnil.fr
7. CNIL, fuite de données et vol de votre IBAN — www.cnil.fr
8. Banque de France, vol de données personnelles — www.banque-france.fr
9. Cybermalveillance.gouv.fr, rapport d'activité 2025 — www.cybermalveillance.gouv.fr
10. DGFiP, FAQ vol de données des particuliers — www.impots.gouv.fr
11. Troy Hunt, That 16 Billion Password Story — www.troyhunt.com
12. Service-Public, contester un prélèvement — www.service-public.gouv.fr
13. RGPD, articles 33 et 34 — www.cnil.fr
14. Have I Been Pwned, FAQ — haveibeenpwned.com
15. Bitwarden, rapports du coffre — bitwarden.com
16. CNIL et Cybermalveillance.gouv.fr, que faire en 3 étapes — www.cnil.fr
17. Service-Public, Perceval — www.service-public.gouv.fr
18. CNIL, signaler pour agir (33700) — www.cnil.fr
19. 17Cyber — 17cyber.gouv.fr

Articles montrés à l'écran

• Next, 19/05/2026 — next.ink
• Next, 13/03/2024 — next.ink
• franceinfo, 07/02/2024 — www.franceinfo.fr
• Europe 1, 30/04/2026 — www.europe1.fr
• franceinfo, 20/06/2025 — www.franceinfo.fr
• Next, 14/01/2026 — next.ink

Images d'illustration : Pixabay et Mixkit (licences libres) ; deux plans sont générés par IA (voiture de police, centre de données). Démonstration faite avec l'adresse de Julien, floutée. Aucun lien sponsorisé, aucune collaboration commerciale. Ni conseil juridique.