En bref
Pour qui ?
Débutant
★☆☆☆ Très facile
Combien de temps ?
1 heure le premier jour, puis quelques minutes par semaine pendant un mois
Ce qu’il faut
Aucun ; un gestionnaire de mots de passe aide beaucoup (fiche N°16)
Le problème
Les fuites de données sont devenues banales. En 2026, 45 % des Français disent avoir été prévenus d'une fuite de leurs données personnelles, contre 30 % un an plus tôt (baromètre Cybermalveillance.gouv.fr et Ipsos). Opérateurs, administrations, mutuelles, sites marchands : personne n'y échappe. En février 2026, par exemple, les données d'environ 1,2 million de comptes bancaires (identité, adresse, IBAN, date et lieu de naissance) ont été consultées dans le fichier national FICOBA.
Ce que contient la fiche
- D'abord : vérifier que l'alerte est vraie
Un faux message « vos données ont fuité, cliquez ici » est lui-même une arnaque classique. - Savoir si vous êtes touché
Ouvrez haveibeenpwned.com et saisissez votre adresse e-mail. - La première semaine : sécuriser, dans cet ordre
C'est la démarche que recommandent la CNIL et Cybermalveillance.gouv.fr (octobre 2026). - Si vos coordonnées bancaires ont fuité
Prévenez votre banque, et faites opposition sur votre carte si son numéro est concerné. - Les semaines suivantes : surveiller
- Obtenir de l'aide et porter plainte
17Cyber (17cyber.gouv.fr) : le service public d'assistance aux victimes, ouvert 24 h/24. - Au quotidien : limiter la casse de la prochaine fuite
Un mot de passe unique par site, dans un gestionnaire (fiche N°16).
La fiche complète détaille chaque étape, avec les menus à suivre, un tableau de dépannage et un défi pour ancrer les nouveaux réflexes.
Télécharger la fiche complète (PDF)
À retenir
- Ne cliquez pas dans un message qui annonce une fuite : allez vous-même sur le site.
- Messagerie d'abord, puis le compte touché, puis les mots de passe réutilisés.
- Double authentification partout où c'est possible.
- 17Cyber (17cyber.gouv.fr) si vous êtes victime, 33700 pour les SMS frauduleux.
Fiches associées
- N°16Gérez vos mots de passe avec Bitwarden, KeePass ou Proton Pass, libres et sans Big Tech
- N°18Activez l’authentification à deux facteurs (2FA)
- N°39Nettoyez votre empreinte numérique – Supprimez vos comptes inutilisés, réduisez votre exposition et exercez vos droits RGPD
- N°47Reconnaître et déjouer les arnaques en ligne
- N°56Protégez votre adresse e-mail avec des alias
Pour comprendre les mots
Ces notions sont expliquées simplement dans le glossaire et le Petit guide.