Fuite de données : les réflexes à adopter après une notification

Le baromètre publié le 15 septembre indique que 45 % des personnes interrogées en France disent avoir été informées d’une fuite de leurs données personnelles en 2026, contre 30 % en 2025. Les courriels et SMS frauduleux restent la forme de cybermalveillance la plus souvent déclarée, à 53 % dans cette enquête.

Une notification de violation ne signifie pas nécessairement qu’un compte a déjà été utilisé, mais elle augmente le risque de messages crédibles et personnalisés. Il faut identifier le service touché, remplacer tout mot de passe réutilisé ailleurs et contrôler les moyens de récupération du compte plutôt que répondre au message reçu.

Le support pratique réalisé avec la CNIL a été publié le 1er octobre. Il organise les démarches en trois temps : identifier les données concernées et conserver les preuves dès la découverte, sécuriser les comptes et surveiller les opérations dans les jours suivants, puis maintenir la vigilance face aux tentatives personnalisées jusqu’à trente jours après la divulgation.

Ce calendrier complète les mesures immédiates sans les retarder : lorsqu’une notification mentionne un mot de passe, un moyen de paiement ou un compte accessible, il faut agir dès sa réception et passer directement par le site ou l’application officielle plutôt que par un lien contenu dans le message.