Fuite de données : comment vérifier si vous êtes concerné et réagir

Mis à jour le 12 juin 2026 · Sources : CNIL, Légifrance

Les fuites de données massives sont fréquentes. Votre email, votre mot de passe ou vos coordonnées peuvent se retrouver en vente sur Internet sans que vous le sachiez. Voici comment vérifier et réagir.

Vérifier si vos données ont fuité

Des services gratuits permettent de savoir si votre adresse email apparaît dans des fuites connues (par exemple Have I Been Pwned). Saisissez votre email : vous voyez les fuites où il apparaît.

SansTrace fait la même vérification dans son diagnostic gratuit : il interroge la base de Have I Been Pwned pour votre adresse e-mail et, après un lien de confirmation envoyé à cette adresse, affiche les fuites où elle apparaît. La surveillance continue de vos expositions fait partie des offres payantes.

Les bons réflexes immédiats

• Changez vos mots de passe sur les comptes concernés, et partout où vous réutilisiez le même mot de passe.
• Activez la double authentification (2FA) sur vos comptes importants.
• Méfiez-vous des emails de phishing qui exploitent ces fuites.

Faire retirer vos données exposées

Si vos données personnelles sont publiées sur un site (et pas seulement dans une base piratée), vous pouvez en demander l'effacement au titre de l'article 17 du RGPD. Identifiez le site, envoyez votre demande, et saisissez la CNIL en cas de refus.

Surveiller dans la durée

De nouvelles fuites surviennent régulièrement. Une surveillance périodique de votre email et de votre nom est le meilleur moyen de réagir vite.