Savoir si vos données ont fuité : outils gratuits et services de surveillance
Pour savoir si vos données ont fuité, saisissez votre adresse mail sur Have I Been Pwned ou Mozilla Monitor : ces deux outils gratuits listent les fuites connues et vous alertent des suivantes. Le rapport dark web de Google, lui, a cessé de fonctionner début 2026. Si votre adresse apparaît, changez le mot de passe des comptes touchés, activez la double authentification et restez vigilant face aux faux SMS qui réutilisent vos données.
Une adresse mail, un numéro ou un IBAN qui fuite finit souvent revendu puis réutilisé dans des arnaques. Voici les outils pour le vérifier, gratuits d’abord, et les gestes à faire dès que vous êtes concerné.
Sommaire
- Vérifier gratuitement si vos données ont fuité
- Ce que ces outils ne voient pas
- Ce que vous risquez selon la donnée qui a fuité
- Savoir quel site a laissé fuiter vos données : les alias d’adresse mail
- Services de surveillance payants : notre comparatif
- Vos données ont fuité : que faire tout de suite
- Vos droits après une fuite
- Les arnaques qui suivent une fuite
Vérifier gratuitement si vos données ont fuité
Trois outils gratuits suffisent pour savoir si votre adresse mail figure dans une fuite connue. Faites le test pour chaque adresse de la famille, y compris les anciennes que vous n’utilisez plus.
Have I Been Pwned
Créé en 2013 par le chercheur en sécurité Troy Hunt, Have I Been Pwned recense plus de 10 milliards de comptes piratés. Saisissez votre adresse sur haveibeenpwned.com : le site liste les fuites où elle apparaît, la date de chaque fuite et le type de données exposées. Le bouton Notify me vous inscrit gratuitement aux alertes pour les fuites suivantes. Le site ne vous demande jamais de mot de passe ni de paiement pour cette vérification.
Mozilla Monitor
Mozilla Monitor, de l’éditeur du navigateur Firefox, s’appuie sur la base de Have I Been Pwned et ajoute un suivi dans la durée : vous créez un compte gratuit, vous y inscrivez jusqu’à 20 adresses mail et vous recevez une alerte dès qu’une nouvelle fuite les concerne, avec les gestes à faire. L’offre payante Monitor Plus, qui promettait d’effacer vos données des sites de revente, a fermé en décembre 2025, mais le service gratuit continue.
Les alertes de votre gestionnaire de mots de passe et de votre navigateur
Votre navigateur et votre gestionnaire de mots de passe surveillent déjà une partie du problème. Le gestionnaire de mots de passe de Google, intégré à Chrome et Android, signale les mots de passe compromis quand vous lancez sa vérification des mots de passe. Sur iPhone et Mac, l’app Mots de passe liste dans sa rubrique Sécurité les mots de passe apparus dans une fuite. Les gestionnaires de mots de passe de notre comparatif proposent le même type de rapport.
Le rapport dark web de Google n’existe plus
Google proposait depuis 2023 un rapport sur le dark web qui vous prévenait quand votre nom, votre adresse ou votre numéro apparaissait sur des forums de pirates. Google a cessé la surveillance le 15 janvier 2026 et supprimé les rapports le 16 février 2026, en expliquant que ces alertes ne donnaient pas d’actions concrètes à faire. Si vous comptiez sur cet outil, passez à Have I Been Pwned ou à Mozilla Monitor.
Ce que ces outils ne voient pas
Ces outils fonctionnent à partir de votre adresse mail et des fuites publiées sur internet. Ils passent à côté d’une bonne partie des fuites qui touchent les Français.
Les fuites françaises récentes
Beaucoup de fuites françaises n’arrivent jamais dans la base de Have I Been Pwned, ou y arrivent tard. Le site bénévole Bonjour la fuite (bonjourlafuite.eu.org) tient depuis 2024 la chronologie des fuites touchant des entreprises, des associations et des services publics en France, avec les données exposées et la source de chaque information. Un code couleur distingue les fuites confirmées de celles qui ne sont pas encore vérifiées. Notre rubrique Fuite de données explique chaque fuite importante et les arnaques qui la suivent, comme récemment pour le contrôle technique ou le CNOUS.
Le numéro de téléphone, l’IBAN et l’adresse
Aucun outil gratuit ne permet de vérifier si votre numéro de téléphone, votre IBAN ou votre adresse postale circule. Ce sont pourtant les données qui servent le plus aux escrocs. La règle à retenir : si vous êtes client d’une entreprise qui annonce une fuite, considérez que vos données en font partie, même sans mail de sa part.
Ce que vous risquez selon la donnée qui a fuité
Toutes les fuites ne se valent pas. Le risque dépend de la donnée exposée, et la réponse aussi.
| Donnée qui a fuité | Ce qu’un escroc en fait | Ce que vous devez faire |
|---|---|---|
| Adresse mail | Faux mails qui reprennent le nom de l’entreprise piratée, spam | Ne cliquer sur aucun lien d’un mail qui évoque la fuite, et passer par le site officiel |
| Mot de passe | Connexion à vos autres comptes qui utilisent le même mot de passe, le credential stuffing | Changer ce mot de passe partout où vous l’avez réutilisé et activer la double authentification |
| Numéro de téléphone | Faux SMS, appels d’un faux conseiller bancaire | Ne jamais rappeler un numéro reçu par SMS, raccrocher et appeler votre banque au numéro habituel |
| IBAN | Prélèvements frauduleux, faux conseiller qui cite votre IBAN pour paraître crédible | Surveiller vos relevés et contester tout prélèvement inconnu, voir notre guide IBAN volé |
| Numéro de carte bancaire | Achats en ligne à votre nom | Faire opposition immédiatement |
| Numéro de sécurité sociale | Faux mails ou SMS Ameli, usurpation d’identité | Ne communiquer aucun code et vérifier vos remboursements directement sur ameli.fr |
| Adresse postale et date de naissance | Usurpation d’identité, faux courriers officiels | Rester vigilant face aux courriers inattendus et porter plainte en cas d’usurpation |
Le danger vient surtout du cumul : un escroc qui connaît votre nom, votre téléphone, votre banque et votre IBAN peut jouer un faux conseiller très convaincant.
Savoir quel site a laissé fuiter vos données : les alias d’adresse mail
Quand vous utilisez la même adresse partout, impossible de savoir quel site l’a laissée fuiter. Un alias est une adresse de transfert, créée pour un seul site, qui renvoie les messages vers votre vraie boîte. Si l’alias créé pour un site marchand reçoit du spam, vous savez d’où vient la fuite et vous le désactivez en un clic, sans changer d’adresse principale.
| Service | Offre gratuite | À savoir |
|---|---|---|
| DuckDuckGo Email Protection | Alias illimités | Adresses en @duck.com, retire les traceurs des mails reçus |
| Firefox Relay | 5 alias | Répondre depuis un alias demande l’offre payante |
| Proton Pass | 10 alias | Création de l’alias au moment de l’inscription sur un site |
| Masquer mon adresse e-mail d’Apple | Inclus dans iCloud+ | Intégré à l’iPhone et au Mac, alias illimités |
Commencez par les sites qui fuient le plus souvent : boutiques en ligne, sites de petites annonces, programmes de fidélité. Pour réduire le spam déjà reçu, notre guide explique comment supprimer votre adresse des sites indésirables.
Services de surveillance payants : notre comparatif
Les services payants surveillent plus de données que les outils gratuits, souvent vos numéros de carte et parfois votre téléphone. Ils sont presque toujours vendus avec un antivirus ou un gestionnaire de mots de passe.
| Service | Ce qu’il surveille | Prix |
|---|---|---|
| Norton 360 Deluxe | Adresses mail et numéros de carte bancaire | 39,99 € la première année pour 5 appareils, prix de référence 109,99 € |
| Bitdefender Ultimate Security | Données personnelles sur le web et le dark web, avec un score de protection de l’identité | 79,99 € la première année pour 5 appareils |
| Proton Pass Plus | Adresses mail et alias, dans le gestionnaire de mots de passe | Abonnement Pass Plus, souvent en promotion le premier mois |
Pour une famille, les outils gratuits suffisent à surveiller les adresses mail. Un service payant se justifie si vous avez déjà besoin d’un antivirus pour l’ordinateur familial : notre test des antivirus familiaux compare ces suites. Attention aux prix de première année, qui augmentent fortement au renouvellement.
Les sites qui promettent d’effacer vos données : à fuir
Des sites appelés lookups proposent de chercher vos données dans les fichiers volés, puis vendent leur effacement : chez BrixHub, 5 € pour 10 lignes, jusqu’à 200 € pour 1 000. Que Choisir a alerté en octobre 2026 contre ces services, dont SnusBase, LeakCheck ou DeHashed. Ils vivent du commerce de données volées, aident les escrocs à compléter leurs fichiers, et rien ne garantit que vos données disparaissent une fois payé. Selon la CNIL, ils ne semblent pas respecter la loi. N’y saisissez jamais vos informations.
Vos données ont fuité : que faire tout de suite
Dès que vous apprenez qu’une fuite vous concerne, faites ces gestes dans l’ordre :
- Changez le mot de passe du compte touché, puis celui de tous les comptes où vous utilisiez le même.
- Activez la double authentification sur la messagerie, la banque et les comptes les plus importants.
- Si votre numéro de carte a fuité, faites opposition auprès de votre banque.
- Si votre IBAN a fuité, surveillez vos relevés : vous pouvez contester un prélèvement que vous aviez autorisé pendant 8 semaines, et un prélèvement non autorisé pendant 13 mois.
- Restez vigilant pendant plusieurs mois face à tout message ou appel qui évoque l’entreprise piratée, même s’il cite vos vraies données.
- Si quelqu’un a utilisé votre identité, portez plainte et gardez une copie du dépôt de plainte.
Vos droits après une fuite
Une entreprise victime d’une fuite doit la déclarer à la CNIL dans les 72 heures quand elle présente un risque pour les personnes. Si le risque est élevé, elle doit aussi vous prévenir directement, au plus tôt, en indiquant la nature de la fuite, ses conséquences probables, les mesures prises et un contact pour vos questions.
Vous pouvez demander à l’entreprise quelles données vous concernant elle détenait, grâce à votre droit d’accès. Si elle ne répond pas ou si elle ne vous a pas prévenu, vous pouvez déposer une plainte en ligne auprès de la CNIL. Une indemnisation est possible en théorie, mais difficile à obtenir : il faut prouver la faute de l’entreprise, un préjudice et le lien entre les deux.
Les arnaques qui suivent une fuite
Une fuite est presque toujours suivie d’une vague de messages frauduleux qui exploitent sa médiatisation : faux mail de l’entreprise piratée qui vous demande de vérifier votre compte, faux SMS de livraison ou d’amende, appel d’un faux conseiller bancaire qui connaît votre IBAN. D’autres escrocs se présentent comme un service de récupération ou un cabinet qui promet une indemnisation contre paiement. Notre guide des faux SMS et notre baromètre des arnaques recensent les messages qui circulent en ce moment.
Sources : Siècle Digital, Google met fin à son outil de surveillance du dark web (décembre 2025) ; Mozilla, Monitor Plus has shut down ; IT‑Connect, Have I Been Pwned passe le cap des 10 milliards ; iPhoneSoft, BonjourLaFuite (mars 2026) ; Firefox Relay ; Android Authority, Best email alias services (juillet 2026) ; Clubic, Norton 360 Deluxe (juillet 2026) ; Bitdefender, Offres particuliers ; Clubic, Proton Pass Plus (avril 2026) ; Que Choisir, Fuite de données personnelles : attention aux sites qui proposent de les effacer (octobre 2026) ; CNIL, Violations de données personnelles : les règles à suivre ; Banque de France, Le prélèvement SEPA
