Arnaques et sécurité numérique
Fuite de données : suis-je concerné, et que faire ?
On change les clés, on ouvre l'œil.
La réponse en 2 lignes. Si un organisme dont vous êtes client a subi une fuite, il doit vous prévenir quand elle présente un risque élevé pour vous. Lisez son message (sans cliquer sur ses liens : allez sur son site officiel), repérez quelles données ont fuité, puis agissez : changez le mot de passe concerné et ceux qui lui ressemblent, activez la double authentification, et redoublez de méfiance face aux appels, SMS et mails des semaines suivantes : les escrocs utilisent vos vraies données pour paraître crédibles.
Les 4 gestes
- Vérifiez l'information sur le site officiel de l'organisme, sans passer par les liens du message reçu.
- Repérez ce qui a fuité : nom, adresse, téléphone, mail, IBAN, mot de passe, numéro de sécurité sociale…
- Changez le mot de passe concerné, et partout où vous utilisiez le même.
- Méfiez-vous des contacts suivants : faux conseiller bancaire, faux service client, faux organisme public.
Que faire selon ce qui a fuité
| Donnée qui a fuité | Le risque | Ce que vous faites |
|---|---|---|
| Mot de passe | Connexion à votre compte, puis à vos autres comptes | Changez-le partout, activez la double authentification |
| Mail et téléphone | Hameçonnage ciblé, SMS frauduleux | Ne cliquez pas, vérifiez par vous-même, transférez les SMS au 33700 |
| IBAN | Prélèvements frauduleux, faux conseiller qui cite vos vraies infos | Surveillez vos relevés, contestez tout prélèvement inconnu |
| Numéro de carte | Paiements frauduleux | Faites opposition, demandez une nouvelle carte |
| Pièce d'identité, date de naissance, adresse | Usurpation d'identité | Surveillez courriers et relances, voir notre fiche usurpation |
Les arnaques qui suivent une fuite
- Un « conseiller » appelle en connaissant votre nom, votre adresse et votre banque : raccrochez et rappelez le numéro habituel de votre agence.
- Un SMS ou un mail reprend votre vraie identité pour vous faire cliquer.
- Un faux message annonce justement… la fuite, avec un lien pour « sécuriser votre compte ».
- Voir aussi Arnaque au faux conseiller bancaire : la banque doit-elle rembourser ?.
À ne pas faire
- Cliquer sur le lien du message qui annonce la fuite : passez par le site officiel.
- Garder un mot de passe qui a fuité « parce qu'il est pratique ».
- Donner un code reçu par SMS à quelqu'un qui dit vouloir « bloquer une fraude ».
- Payer un service qui promet d'« effacer vos données d'internet ».
Bon à savoir
- La CNIL a reçu un nombre record de notifications de violations de données en 2025, selon son rapport annuel publié en 2026 (derniers chiffres complets publiés).
- Pour le Cybermois d'octobre 2026, la CNIL et Cybermalveillance.gouv.fr ont publié des conseils en trois étapes pour les victimes de fuites.
- Si l'organisme ne vous a pas informé alors que vos données sensibles ont fuité, vous pouvez lui écrire, puis saisir la CNIL.
Karima reçoit un mail de son club de sport : une fuite a exposé noms, mails et téléphones des adhérents. Elle vérifie l'information sur le site du club, change le mot de passe de son compte et celui de sa messagerie, qui était le même. Une semaine plus tard, un SMS l'appelle par son prénom pour un « remboursement » : elle ne clique pas et le transfère au 33700.
Histoire inventée pour l'exemple.
En France
- Un organisme qui subit une fuite doit la déclarer à la CNIL et prévenir les personnes concernées quand le risque est élevé (règlement européen sur la protection des données).
- Cybermalveillance.gouv.fr a publié en août 2026 une fiche réflexe « Fuite de données personnelles » pour les particuliers.
- Vous pouvez adresser une plainte à la CNIL si vos droits ne sont pas respectés.
Numéros et contacts utiles (France)
- CNIL : conseils du Cybermois 2026 sur les fuites de données et dépôt de plainte en ligne.
- 33700 : transférez les SMS frauduleux qui suivent une fuite.
- 17Cyber (17cyber.gouv.fr) : le guichet officiel de la police, de la gendarmerie et de Cybermalveillance.gouv.fr pour être guidé pas à pas.
- Info Escroqueries : 0 805 805 817, appel gratuit, pour signaler une escroquerie et être conseillé.
Bobby vous prévient
Recevez les alertes sur vos sujets : pannes de saison, arnaques du moment, nouvelles fiches. Un email de temps en temps, pas plus.
Le mot du pro
Vous êtes professionnel de ce métier ? Partagez ici le conseil que vous donneriez à un client. C'est gratuit, et votre mot s'affiche avec votre nom et votre entreprise après vérification.
Écrire mon mot du proSources, vérification, confiance
Vérifié le 2 novembre 2026. Confiance : élevée pour les gestes (CNIL, Cybermalveillance.gouv.fr) ; le détail des trois étapes du Cybermois 2026 est sur le site de la CNIL. Cette fiche informe et ne remplace pas un conseil juridique : pour un litige précis, adressez-vous à votre banque, à une association de consommateurs ou à un juriste.
- Cybermalveillance.gouv.fr — fiche réflexe « Fuite de données personnelles » pour les particuliers (PDF, août 2026)
- CNIL — Cybermois 2026
- CNIL — rapport annuel : le bilan et les actions marquantes de la CNIL en 2025
- Maire-info — face à un nombre record de violations de données en 2025, la CNIL va renforcer ses contrôles
- Leto — Cybermois 2026 : la CNIL et Cybermalveillance.gouv.fr publient 3 étapes pour les victimes de fuites
- 33700 — signalement des SMS et appels indésirables
Envoyer à un proche
Cette fiche peut aider quelqu'un autour de vous ? Envoyez-la en un geste.
Sur le même sujet
- Quelqu'un utilise mon identité : que faire ?
- Arnaque au faux conseiller bancaire : la banque doit-elle rembourser ?
- J'ai cliqué sur un lien frauduleux, que faire ?
- « Maman, j'ai changé de numéro » : comment déjouer l'arnaque au faux proche ?
- Petites annonces : comment éviter les arnaques, côté acheteur et côté vendeur ?