Fuite de données : les bons réflexes, dans l'ordre

Selon Cybermalveillance.gouv.fr, les nombreuses fuites de données de 2025 ont fortement fait grimper les demandes d'assistance, et leur exploitation a placé l'hameçonnage au premier rang des menaces. Une notification de fuite n'est pas une urgence en soi : ce qui compte, c'est une réaction rapide et proportionnée à ce qui a été exposé.

Que faire tout de suite ?

1. Changez le mot de passe du service concerné, et celui de tous les comptes où vous utilisiez le même — en priorité messagerie, impôts, banques et sites de commerce, comme le recommande la CNIL.
2. Activez la double authentification partout où elle est proposée.
3. Si votre IBAN figure dans la fuite, prévenez votre banque pour qu'elle place le compte sous vigilance renforcée, surveillez vos prélèvements et, si votre banque le permet, mettez en place une « liste blanche » des créanciers autorisés.
4. Si un prélèvement n'a pas été autorisé, demandez-en le remboursement à votre banque.

Dans les semaines qui suivent

La CNIL et Cybermalveillance.gouv.fr insistent sur deux mots : réagir rapidement, puis rester vigilant. Les données volées servent surtout à rendre l'hameçonnage plus crédible : un SMS ou un appel qui connaît votre nom, votre adresse ou votre banque. Prenez toujours le temps de vérifier par vous-même, surtout si l'on vous pousse à agir vite.

La CNIL déconseille par ailleurs les sites qui prétendent vous dire si vous êtes concerné par une fuite : l'organisme responsable doit vous en informer lui-même.

Que faire en cas d'usurpation d'identité ?

• Portez plainte au plus vite auprès de la police ou de la gendarmerie, et prévenez vos banques.
• Si l'usurpation est confirmée, vérifiez si vous êtes inscrit au fichier de la Banque de France des incidents de remboursement des crédits aux particuliers.
• Vérifiez si des comptes ont été ouverts à votre nom en demandant la consultation du fichier FICOBA depuis votre espace particulier sur impots.gouv.fr.

En France, il n'existe pas de « gel du dossier de crédit » comme aux États-Unis : les vérifications ci-dessus et la vigilance de votre banque en tiennent lieu.

Après une fuite, le but n'est pas le risque zéro, qui n'existe pas : c'est de refermer vite la porte qui a été ouverte, sans céder à la panique.