Fuite de données : les dernières alertes en France et que faire

Une fuite de données, c’est la sortie de vos informations personnelles (nom, téléphone, IBAN, numéro de dossier) du fichier d’un organisme, le plus souvent après un piratage. La France a battu son record en 2025 avec 6 167 violations notifiées à la CNIL, et de nouvelles alertes tombent chaque semaine. Pour vous, le danger vient surtout des arnaques ciblées qui suivent : ce tableau indique qui est touché, quelles données circulent et quoi faire.

Nous suivons les fuites qui touchent le grand public en France, à partir des annonces des organismes, de la CNIL et des sites spécialisés. Les plus graves font l’objet d’une alerte dédiée.

Les dernières fuites de données en France

Mise à jour : novembre 2026. Ce tableau couvre les trois derniers mois.

Date	Organisme	Personnes concernées	Données exposées	Statut	Que faire
Novembre 2026	SGS (Sécuritest, Auto Sécurité, Vérif’Autos)	22,7 millions de personnes selon le pirate	Identité, coordonnées, plaques, numéros de série des véhicules, factures	Revendiquée le 8 novembre, non confirmée par SGS	Repérer les faux SMS de contrôle technique
Novembre 2026	Smartbox	Clients, nombre non communiqué	Noms et adresses mail ; ni carte bancaire ni mot de passe selon Smartbox	Confirmée par Smartbox (accès détecté le 3 novembre)	Se méfier des faux mails et fausses offres de fin d’année
Novembre 2026	Laboratoires Inovie et autres clients de Maileva (envoi de courriers, groupe La Poste)	Nombre non communiqué	Nom, prénom et adresse postale des patients pour Inovie	Confirmée par Inovie ; Maileva confirme des tentatives d’accès en septembre	Reconnaître les faux SMS et courriers de santé
Octobre 2026	Auto‑Planning (prise de rendez vous de contrôle technique pour des centaines de centres)	Environ 18 millions de personnes et 13,9 millions de plaques selon les pirates	Nom, mail, téléphone, plaque, véhicule, dates de rendez vous ; factures pouvant contenir un RIB	Piratage confirmé par Auto‑Planning, volumes non confirmés	Repérer les faux SMS de contrôle technique
Octobre 2026	DEKRA (Norisko, Autocontrol)	Clients ayant réservé en ligne, nombre non communiqué	Nom, prénom, mail, téléphone	Confirmée par DEKRA (prestataire piraté le 20 octobre)	Repérer les faux SMS de contrôle technique
Octobre 2026	Engie	Clients français, nombre non communiqué	Nom, adresses postale et mail, téléphone, numéros de client et de contrat, référence du compteur (PDL ou PCE) ; aucune donnée bancaire selon Engie	Confirmée par Engie (accès à l’outil commercial d’un partenaire)	Déjouer les faux appels du fournisseur d’énergie
Octobre 2026	Plaques d’immatriculation (site non identifié)	847 064 plaques, 474 906 numéros de téléphone et 506 003 adresses mail selon le pirate	Plaque associée au nom, à l’adresse, au téléphone et au mail du propriétaire	Revendiquée le 24 octobre par le pirate ChimeraZ, qui revendique aussi la fuite SGS ; non confirmée	Se protéger des faux SMS d’amende et de la doublette
Octobre 2026	Fédération française de tir	Environ 587 000 licenciés selon le pirate	Identité, adresse, coordonnées, numéro de licence, certificats médicaux	Confirmée par la fédération le 22 octobre (environ 64 000 photos d’identité et 19 000 documents) ; nombre total de licenciés non confirmé	Nos conseils aux licenciés
Août 2026	DGFiP (impôts)	678 000 particuliers et professionnels	Revenu fiscal de référence, quotient familial, taux de prélèvement ; les comptes en ligne ne sont pas touchés	Confirmée par le ministère de l’Économie	Reconnaître les faux mails des impôts

Retrouvez chaque mois le classement des arnaques les plus actives dans notre Baromètre des arnaques.

Suis-je concerné par une fuite de données ?

Trois vérifications suffisent dans la plupart des cas.

Cherchez un message de l’organisme. Quand une fuite vous expose à un risque, il doit vous prévenir dans les meilleurs délais, par mail ou par courrier. Vérifiez ce message en vous connectant à votre espace client depuis l’adresse habituelle du site, jamais par le lien qu’il contient : les faux avis de fuite circulent dès qu’une affaire sort dans la presse.
Interrogez l’organisme. La CNIL ne peut pas vous dire si vos données figurent dans un fichier volé, seul l’organisme le sait. Écrivez à son service client ou à son délégué à la protection des données (DPO), dont l’adresse figure dans sa politique de confidentialité.
Testez votre adresse mail sur Have I Been Pwned. Ce service gratuit ne recense que les fichiers que son créateur a pu récupérer, et beaucoup de fuites françaises n’y figurent pas : un résultat négatif ne prouve donc pas que vous êtes épargné.

Évitez les sites inconnus qui proposent de « vérifier vos données » en échange de votre numéro de téléphone ou de votre IBAN : certains servent justement à collecter ces informations.

Quelles données ont fuité, quels risques pour vous

Donnée exposée	Ce que les escrocs en font	Le bon réflexe
Nom, mail, téléphone	Faux SMS et faux mails qui citent votre nom : colis, amende, banque	Ne cliquez sur aucun lien, passez par le site officiel. Notre guide des faux SMS montre les modèles qui circulent.
Adresse postale	Faux courriers, faux livreurs qui se présentent chez vous	Vérifiez l’expéditeur avant de payer ou d’ouvrir la porte.
IBAN	Prélèvements frauduleux, faux conseiller bancaire au téléphone	Surveillez vos comptes ; un prélèvement non autorisé se conteste pendant 13 mois. Voir IBAN volé : que faire.
Numéro de sécurité sociale, données de santé	Faux mails de l’Assurance Maladie, faux remboursements, chantage	Ne donnez jamais vos coordonnées bancaires à un appel « Ameli ».
Plaque d’immatriculation	Faux SMS d’amende, de péage ou de contrôle technique expiré	Ne payez jamais par un lien reçu par SMS ; une vraie amende se règle sur amendes.gouv.fr. Voir notre alerte contrôle technique.
Pièce d’identité	Usurpation d’identité, crédits ouverts à votre nom	Déposez plainte et vérifiez vos comptes dans le fichier FICOBA. Notre guide pour porter plainte pour usurpation d’identité détaille la démarche.
Mot de passe	Piratage de vos comptes, y compris ceux qui partagent ce mot de passe	Changez ce mot de passe partout et passez à un gestionnaire de mots de passe. Voir aussi le credential stuffing.

Vos données ont fuité : les 5 réflexes

Redoublez de vigilance face aux messages qui citent vos vraies informations (nom, adresse, numéro de dossier) : c’est le signe d’un hameçonnage ciblé. Notre page sur les cyberarnaques détaille les pièges du moment.
Changez le mot de passe du compte concerné, et partout où vous utilisiez le même. Un gestionnaire de mots de passe vous aide à en avoir un différent pour chaque site.
Activez la double authentification sur vos comptes importants : messagerie, banque, réseaux sociaux.
Surveillez vos relevés bancaires pendant plusieurs mois, et faites opposition au moindre débit inconnu. Si vous avez déjà transmis vos coordonnées bancaires à un escroc, suivez notre guide J’ai donné mes coordonnées bancaires.
Si vos données servent à une fraude, déposez plainte : notre guide pour porter plainte pour usurpation d’identité explique la démarche.

Vous pouvez aussi demander réparation à l’organisme. La Cour de justice de l’Union européenne a jugé en décembre 2023 (affaire C‑340/21) que la seule crainte d’une utilisation abusive de vos données peut constituer un préjudice. Sans réponse de sa part, une plainte auprès de la CNIL est possible.

Vous avez déjà cliqué sur un lien reçu après une fuite ? Suivez notre guide J’ai cliqué sur un lien suspect.

Nos alertes fuites de données

Chaque fuite majeure qui touche le grand public fait l’objet d’une alerte dédiée, publiée dans les jours qui suivent l’annonce.

Fuite du contrôle technique : les faux SMS à reconnaître (novembre 2026)
Piratage de Binance : vos cryptos sont-elles en danger ? (octobre 2026)
Cyberattaque contre le CNOUS : des millions d’étudiants exposés (avril 2026)

Recevoir les alertes fuites de données

Chaque mois, notre Baromètre des arnaques récapitule les fuites du mois et les arnaques qui en découlent. Laissez votre adresse pour le recevoir et être prévenu quand une fuite majeure touche le grand public.

Qu'est-ce qu'une fuite de données ?

Une fuite de données, c’est la sortie d’informations personnelles du fichier où un organisme les conservait, vers des personnes qui ne devaient pas y accéder. Le RGPD parle de violation de données, un terme plus large qui couvre aussi la perte ou la destruction accidentelle. Le piratage en est la première cause : il explique une violation sur deux notifiée à la CNIL en 2025. Une base mal configurée, laissée accessible sur Internet, ou une erreur d’envoi suffisent aussi.

Dans la plupart des fuites récentes, les pirates ne visent pas directement l’organisme. Ils passent par un prestataire (logiciel de gestion, plateforme de réservation, service d’envoi de courrier) qui détient les fichiers de nombreux clients à la fois. Les données volées sont ensuite revendues sur des forums ou publiées pour faire pression, puis servent à rendre les arnaques crédibles : un SMS qui cite votre nom, votre plaque ou votre numéro de dossier inspire confiance. Notre page sur les informations personnelles identifiables détaille les données les plus sensibles.

Pourquoi les fuites se multiplient

La CNIL a reçu 6 167 notifications de violations de données en 2025, un record, en hausse de 9,5 % sur un an. Les données personnelles se revendent bien : elles alimentent des campagnes d’arnaques d’autant plus crédibles qu’elles reprennent de vraies informations. Les pirates visent en priorité les organismes qui détiennent beaucoup de données sur beaucoup de personnes, comme les administrations, les fédérations ou les sites marchands. Plusieurs fuites de 2026 ont été revendiquées par un même groupe de pirates, ce qui montre que ces attaques sont organisées et répétées.

Les dernières actus cyber

Sources