Vol d'identité numérique et fuite de données personnelles : que faire
2026 a connu plusieurs fuites massives en France — ANTS, Almerys, EduConnect. Une fuite ne signifie pas que votre compte va être vidé dans l'heure, mais elle mérite une réaction méthodique plutôt que la panique ou l'indifférence.
Étape 1 — Identifier précisément ce qui a fuité
Toutes les données n'exposent pas au même risque. Consultez la notification reçue par l'organisme concerné, ou son site officiel, pour connaître les catégories exactes de données exposées :
- Mots de passe ou identifiants — risque élevé si vous réutilisez le même mot de passe ailleurs ; changez-le immédiatement, ainsi que partout où vous l'avez réutilisé.
- Données bancaires (IBAN, numéro de carte) — risque très élevé de prélèvements frauduleux ; contactez votre banque sans délai.
- Numéro de sécurité sociale — risque d'usurpation administrative (fraude aux remboursements, ouverture de droits frauduleux).
- Nom, adresse, date de naissance, téléphone — risque de phishing ciblé très convaincant, car personnalisé avec vos vraies informations.
Étape 2 — Vérifier si vous êtes concerné
Le site haveibeenpwned.com permet de vérifier si votre adresse email figure dans des fuites connues, en saisissant simplement votre adresse. La CNIL déconseille en revanche l'usage de sites moins connus qui prétendent confirmer votre présence dans une fuite précise en échange d'informations supplémentaires — ce sont parfois des tentatives de phishing déguisées en outil de vérification.
Étape 3 — Les actions immédiates selon le risque
- Changez le mot de passe du compte concerné, et partout ailleurs si vous le réutilisiez.
- Activez l'authentification à deux facteurs sur le compte concerné et sur vos comptes les plus sensibles (email, banque).
- Si des données bancaires sont concernées, contactez votre banque pour évaluer un remplacement de carte ou une surveillance renforcée.
- Conservez toutes les preuves (captures d'écran, emails de notification) — ne "faites pas le ménage" dans vos messages, gardez les traces en cas de démarche ultérieure.
La vigilance dans la durée, plus que le réflexe immédiat
Le vrai danger d'une fuite se matérialise souvent plusieurs semaines ou mois après, via du phishing ciblé exploitant vos vraies informations (nom, adresse) pour paraître crédible. Restez méfiant face à tout message ou appel inhabituel prétendant provenir d'un organisme que vous connaissez, même s'il cite des informations personnelles exactes — ces détails viennent précisément de la fuite, pas d'une légitimité renforcée. Authentifiez toujours votre interlocuteur en le recontactant vous-même via ses coordonnées officielles, jamais celles fournies dans le message suspect.
Si une usurpation d'identité est avérée
- Déposez plainte au commissariat, à la gendarmerie, ou en ligne via la plateforme THESEE (masecurite.interieur.gouv.fr), accessible 24h/24 pour les escroqueries en ligne. Précisez la qualification exacte des faits (usurpation d'identité, accès frauduleux, utilisation frauduleuse de données bancaires) et insistez pour une plainte formelle si on vous oriente vers un simple signalement.
- Consultez FICOBA (via votre banque ou le service des impôts) pour vérifier si un compte a été ouvert à votre nom sans votre accord.
- Prévenez votre employeur si des données professionnelles (bulletins de salaire, documents RH) sont concernées — une fuite personnelle peut devenir un vecteur d'attaque professionnelle.
- Contactez Cybermalveillance.gouv.fr pour des conseils personnalisés et, si besoin, une mise en relation avec un professionnel de confiance près de chez vous.
Le piège de la carte SIM dupliquée
Avec suffisamment de données personnelles volées, un fraudeur peut usurper votre identité auprès de votre opérateur mobile pour obtenir une nouvelle carte SIM à votre numéro, prétextant une perte. Il reçoit alors vos SMS et codes de validation à usage unique, ce qui lui permet de contourner l'authentification à deux facteurs de vos comptes sensibles. Si votre téléphone perd soudainement tout réseau sans raison apparente, contactez immédiatement votre opérateur — c'est un signal d'alerte à prendre très au sérieux.