1. « Vos données ont fuité » : vérifier que le message est vrai

• Un vrai message vient de l'organisme lui-même, et il ne demande jamais un mot de passe, un code ou un paiement.

• En cas de doute : aller sur le site de l'organisme en tapant soi-même son adresse, sans cliquer sur le lien du message.

2. Les gestes, tout de suite

1. Changer le mot de passe du compte concerné, et partout où il était réutilisé.

2. Activer la double authentification quand le service la propose.

3. Si l'IBAN a fui : vérifier la liste des créanciers autorisés dans sa banque en ligne, et contester par écrit tout prélèvement inconnu (13 mois pour un prélèvement non autorisé, service-public.gouv.fr).

4. Si une pièce d'identité a fui : garder la preuve du message, et surveiller les courriers de banques ou d'organismes inconnus.

3. Les arnaques qui suivent une fuite

Faux conseiller bancaire qui cite l'IBAN, faux livreur, faux remboursement, faux message de l'organisme touché. Règle simple : on raccroche et on rappelle au numéro connu (relevé de compte, site officiel).

4. Vérifier ce qui est public sur soi

• Taper son nom et sa ville entre guillemets dans un moteur de recherche, puis son numéro de téléphone.

• Regarder les annuaires (Pages Blanches) : un numéro fixe y paraît par défaut ; la liste rouge se demande gratuitement à l'opérateur (CNIL, « L'annuaire téléphonique »).

• Pour une adresse e-mail : le service gratuit Have I Been Pwned (en anglais) dit dans quelles fuites connues elle figure.

• Pour un entrepreneur individuel : le statut « non diffusible » de l'Insee retire ses données des sites qui reprennent le répertoire.

5. Faire retirer

• Écrire au site qui publie : droit à l'effacement (article 17 du RGPD) et droit d'opposition (article 21). Réponse sous un mois.

• Sans réponse : saisir la CNIL (gratuit), avec la copie de la demande.

Les sources officielles

• Cybermalveillance.gouv.fr : fiches réflexes (hameçonnage, usurpation d'identité, fraude à la carte bancaire).

• CNIL : « Fuite ou vol de données : comment savoir si cela vous concerne », et « L'annuaire téléphonique ».

• Service-public.gouv.fr : « Prélèvement bancaire ».

Pour aller plus loin

Les gestes détaillés par donnée volée (IBAN, mot de passe…), et les fuites qui touchent la France, source par source : https://sanstrace.fr/guides/fuite-de-donnees.html

Rédaction SansTrace — relu le 26/10/2026.