Have I Been Pwned expliqué en français
Publié le 27 octobre 2026
Have I Been Pwned est un site gratuit, en anglais, qui dit si une adresse e-mail figure dans les fuites de données qu'il a recensées. Un résultat vide ne prouve rien : il ne connaît qu'une partie des fuites, et il ne regarde ni les annuaires ni les registres.
En bref · Gratuit, en anglais · Une adresse e-mail ou un nom d'utilisateur, jamais un mot de passe · Les fuites qu'il a recensées, pas toutes · Une alerte possible pour les fuites suivantes, sur votre propre adresse · Il ne voit ni les annuaires, ni les registres d'entreprises, ni les courtiers de données.
S'en servir, en cinq gestes
- Ouvrez haveibeenpwned.com (adresse vérifiée le 26 octobre 2026). Tapez-la vous-même : un lien reçu par message peut mener à une copie.
- Tapez votre adresse e-mail dans le champ, puis lancez la recherche. Ne donnez jamais votre mot de passe : le site ne le demande pas.
- Lisez la liste : pour chaque fuite, le nom du service, la date, et les données exposées.
- Pour chaque fuite listée : changez le mot de passe de ce service, et partout où vous l'utilisiez aussi ; activez la double authentification, sur votre messagerie d'abord.
- Inscrivez-vous à l'alerte (« Notify me ») pour être prévenu si votre adresse apparaît dans une fuite suivante. Elle ne vaut que pour une adresse que vous contrôlez : le message de confirmation arrive dans cette boîte.
Lire les résultats, mot à mot
- Breach : une fuite. Des données sont sorties d'un service mal protégé ; le site dit lesquelles (adresse e-mail, mot de passe, téléphone, adresse postale, date de naissance…).
- Paste : votre adresse a été vue dans un texte publié sur un site de partage. Ce n'est pas forcément une fuite : lisez le contexte avant d'agir.
- Sensitive : une fuite dite sensible (un site dont la seule mention pourrait vous nuire). Elle n'apparaît pas dans la recherche publique : seul le propriétaire de l'adresse la voit, après une vérification par e-mail.
- Good news — no pwnage found : aucune fuite recensée pour cette adresse. Cela ne veut pas dire qu'elle n'a jamais fui.
Ce qu'il ne voit pas
Have I Been Pwned recense des fuites, et seulement celles qu'il a reçues ou trouvées. Il ne regarde pas les annuaires qui publient votre numéro et votre adresse, ni les registres d'entreprises et les sites qui les rediffusent, ni les courtiers de données qui revendent des fichiers de prospection. Une fuite française récente peut aussi n'y entrer qu'après plusieurs jours, ou jamais.
C'est la partie que notre scan gratuit ajoute : il cherche votre adresse e-mail dans les fuites connues, et regarde aussi ces surfaces françaises.
Questions fréquentes
Est-ce un site sûr ?
Le site ne demande que l'adresse e-mail. Pour vérifier un mot de passe, son service « Pwned Passwords » le transforme avant tout envoi : le mot de passe lui-même ne quitte pas votre appareil. Tapez toujours l'adresse du site vous-même.
Faut-il lui donner son mot de passe ?
Non, jamais. La recherche se fait sur l'adresse e-mail. Un site qui vous demande un mot de passe pour « vérifier une fuite » est une arnaque.
Mon adresse est dans une fuite : que faire ?
Les gestes, dans l'ordre, et l'arnaque qui suit d'habitude : adresse mail ou téléphone dans une fuite, que faire ?
Peut-on ne plus apparaître dans ses résultats ?
Oui : la page « Opt-out » du site permet de retirer votre adresse de la recherche publique, après une vérification par e-mail. La fuite elle-même a eu lieu : la retirer de la recherche ne l'efface pas des fichiers qui circulent.
Où trouver les autres conseils ?
Dans notre guide général : fuite de données, vérifier et réagir.
Sources : la FAQ et la page de retrait de Have I Been Pwned, lues le 26 octobre 2026.
Ce que Have I Been Pwned ne regarde pas
Le scan gratuit cherche votre adresse e-mail dans les fuites connues, et regarde aussi les annuaires et les registres d'entreprises.
Lancer le scan gratuit →