Fiche · à faire chez soi en deux minutes

Vos données sont-elles déjà dehors ?

Très probablement oui, et l'IA n'y est pour rien. Votre adresse mail, votre numéro de sécurité sociale ou votre IBAN ont sans doute déjà fuité lors du piratage d'une entreprise ou d'une administration. Le bon réflexe n'est pas d'avoir peur : c'est de vérifier, puis de verrouiller.

1 Vérifier en deux minutes

Have I Been Pwned gratuitLa référence, tenue depuis 2013 par le chercheur Troy Hunt. Entrez votre adresse mail : le site liste les fuites où elle apparaît, et peut vous prévenir des suivantes. Il vérifie aussi un mot de passe sans jamais le recevoir en clair.
haveibeenpwned.com →

Mozilla Monitor gratuitLes mêmes données que Have I Been Pwned, en français, avec des alertes par mail et des conseils pas à pas pour chaque fuite.
monitor.mozilla.org →

Google : le check-up des mots de passe gratuitSi vos mots de passe sont enregistrés dans Chrome ou Android, Google signale ceux qui ont fuité, ceux que vous réutilisez et ceux qui sont trop faibles.
passwords.google.com →
Le « rapport sur le dark web » de Google, lui, a été arrêté en février 2026, et ses données supprimées.

Apple : l'app Mots de passe gratuitSur iPhone et Mac, la rubrique « Sécurité » de l'app Mots de passe signale les mots de passe apparus dans une fuite.

Votre gestionnaire de mots de passeBitwarden, 1Password, Dashlane, Proton Pass… surveillent les fuites pour les comptes qu'ils gardent, souvent à partir des mêmes bases.

Si c'est déjà arrivé officielFraude, piratage, usurpation d'identité : le dispositif public d'assistance oriente et aide à porter plainte.
17cyber.gouv.fr → · cybermalveillance.gouv.fr →

2 Les grandes fuites

Quand	Qui	Ampleur	Ce qui est parti
2013, révélé en 2017	Yahoo	3 milliards de comptes	noms, adresses mail, dates de naissance, mots de passe chiffrés
Février 2024	Viamedis et Almerys (tiers payant des mutuelles)	≈ 33 millions d'assurés	état civil, numéro de sécurité sociale, mutuelle
Mars 2024	France Travail	jusqu'à 43 millions	numéro de sécurité sociale, coordonnées ; amende CNIL de 5 M€ en janvier 2026
Octobre 2024	Free et Free Mobile	≈ 19 millions d'abonnés	coordonnées, dont 5,1 millions d'IBAN ; amendes CNIL de 42 M€ en janvier 2026
Juin 2025	Une compilation trouvée en ligne	16 milliards d'identifiants	fuites anciennes et vols par logiciels espions, rassemblés : pas une fuite unique
Août 2025	Bouygues Telecom	6,4 millions de clients	coordonnées et IBAN
Janvier-février 2026	FICOBA, le fichier national des comptes bancaires	≈ 1,2 million de comptes	identité, adresse, IBAN, identifiant fiscal, date et lieu de naissance ; avec les identifiants d'un agent d'un autre ministère
Mars à août 2026	Éducation nationale : trois attaques dans l'année	243 000 agents, puis des élèves	données RH des personnels (portail Compas, mars), données d'élèves (ÉduConnect, avril) ; en août, un pirate revendique 1,2 million d'élèves et 4,3 millions d'identifiants de personnels, chiffres non confirmés par le ministère
Juin-août 2026	Impôts (DGFiP)	678 000 particuliers et professionnels	revenu fiscal de référence, quotient familial, taux de prélèvement, SIREN ; avec les identifiants d'un agent et d'un tiers habilité ; plus de 2 millions revendiqués, non confirmés

En 2025, la CNIL a reçu 6 167 notifications de violations de données (+ 9,5 %) ; une sur deux est un piratage.

Ce qu'elles ont en commun : presque jamais une prouesse technique. Le plus souvent, des identifiants volés ou trop faibles : on entre par la porte, avec les clés. Et ce qui fuit, ce ne sont pas vos conversations avec une IA, ce sont les fichiers clients et administratifs des organisations.

3 Ce que vaut une donnée volée

Presque rien, tant il y en a sur le marché noir. Ordres de grandeur relevés en 2026 : une carte bancaire française autour de 13 $ ; un dossier complet (nom, adresse, date de naissance, numéro de sécurité sociale) autour de 37 $, contre plus de 100 $ deux ans plus tôt. Un IBAN est souvent offert avec les fuites massives. Ce qui coûte cher, ce sont les accès : un identifiant administrateur d'entreprise se vend plusieurs milliers de dollars.

4 Les quatre réflexes

1 · Un mot de passe par compteUn mot de passe qui a fuité ouvre tous les comptes où il a été réutilisé. Un gestionnaire de mots de passe s'en charge.

2 · La double authentificationMessagerie, banque et comptes professionnels d'abord : un mot de passe volé ne suffit plus.

3 · Se méfier des messages qui vous connaissentUn appel ou un mail qui cite votre nom, votre opérateur, voire votre IBAN, n'est pas une preuve : ces informations ont pu fuiter.

4 · Changer dès l'alerteUne fuite signalée par l'un des outils ci-dessus : on change le mot de passe concerné, partout où il servait.

Et l'IA dans tout ça ? Vos données circulent déjà ; l'IA n'a pas créé ce risque. Ce qui dépend de vous, c'est de ne pas en ajouter : ce que vous collez dans un outil, et ce que vous partagez. Le trajet complet est dans « Où vont vraiment vos données ? ».

Sources (vérifiées le 25/10/2026 ; chiffres à revérifier avant chaque session) : TechCrunch, arrêt du rapport Google · CyberInsider, Mozilla Monitor · CNIL, sanctions · IT-Connect, France Travail · Corbado, grandes fuites en France · Next, 16 milliards d'identifiants · IT-Connect, FICOBA · Éducation nationale, communiqué · Café pédagogique · Selectra, impôts