Comment savoir si vos données ont fuité
- Pour votre adresse email, deux outils gratuits suffisent : Have I Been Pwned (en anglais) et Mozilla Monitor (en français, même base).
- Ils disent dans quelles fuites apparaît votre email. Ils ne montrent ni le mot de passe qui a fuité, ni votre téléphone, ni votre nom, ni les fichiers jamais rendus publics.
- Un résultat vide ne veut pas dire que rien n'a fuité. Pour savoir tout ce qui circule à votre nom, il faut chercher dans plusieurs bases, avec toutes vos coordonnées.
Résumer cet article avec :
En bref
- En 2025, la CNIL a reçu 6 167 notifications de violations de données, un record (+9,5 % sur un an) ; une sur deux venait d'un piratage (rapport annuel publié le 18 mai 2026).
- Have I Been Pwned recense 1 043 sites piratés et près de 17,8 milliards d'adresses (relevé du 12 octobre 2026). La recherche par email est gratuite.
- Mozilla Monitor utilise cette base, en français, et propose une surveillance gratuite des nouvelles fuites.
- Aucun outil gratuit ne cherche votre numéro de téléphone ni votre nom dans les fichiers revendus, et aucun ne vous montre les valeurs exactes qui ont fuité.
Quel outil vérifie quoi ?
Chaque outil répond à une partie de la question. Ce tableau montre ce que chacun peut réellement vous dire.
| Outil | Téléphone | Nom | Mots de passe visibles | Plan d'action | Prix | |
|---|---|---|---|---|---|---|
| Have I Been Pwned | Gratuit, en anglais | |||||
| Mozilla Monitor | Gratuit, en français | |||||
| Courrier de l'organisme piraté | Seulement s'il vous prévient | |||||
| Audit Stop Escroc | rapport sous 24 h |
« En partie » : Have I Been Pwned et Mozilla Monitor indiquent qu'un mot de passe a fuité, sans le montrer ; un organisme piraté ne vous parle que de sa propre fuite.
Have I Been Pwned en français : la vérification pas à pas
Le site est en anglais, mais il ne demande qu'une chose : votre adresse email. Voici comment le lire sans parler anglais.
- 1
Ouvrez haveibeenpwned.com
Tapez l'adresse vous-même dans le navigateur. Méfiez-vous des sites qui imitent le nom ou vous demandent un paiement : la recherche est gratuite.
- 2
Saisissez votre adresse email
Dans la grande case au centre, puis cliquez sur « Check ». Le site ne vous demande ni mot de passe, ni inscription.
- 3
Lisez le verdict
En vert « Good news — no pwnage found » : rien dans sa base. En rouge « Oh no — pwned! » : la liste des fuites s'affiche dessous.
- 4
Ouvrez chaque fuite
Pour chacune : la date, le nombre de comptes, et la ligne « Compromised data » (données compromises) : « Passwords » veut dire mot de passe, « Phone numbers » téléphone, « Dates of birth » date de naissance.
- 5
Activez l'alerte gratuite
Le bouton « Notify me » vous envoie un email si votre adresse apparaît dans une prochaine fuite.
Vous préférez une interface en français ? Mozilla Monitor (monitor.mozilla.org) interroge la même base et affiche les fuites en français. Avec un compte gratuit, il surveille votre adresse et vous prévient des nouvelles fuites.
Have I Been Pwned est-il fiable ?
Oui, pour ce qu'il couvre. Le service a été créé par le chercheur en sécurité Troy Hunt et sert de référence à de nombreux outils, Mozilla Monitor compris. Une recherche ne demande ni mot de passe, ni inscription.
Sa limite est ailleurs : il ne connaît que les fuites qu'il a chargées, soit 1 043 sites au 12 octobre 2026. Les fichiers qui circulent entre fraudeurs sans jamais être publiés lui échappent, tout comme les fuites où figurent votre téléphone ou votre nom sans votre email, puisqu'on y cherche par adresse email. Il ne vous montre pas non plus quel mot de passe a fuité : impossible, avec lui seul, de savoir lequel changer.
Un email qui vous annonce « vos données ont fuité » avec un lien pour « vérifier » ou « sécuriser votre compte » est un piège classique. Ne cliquez pas : ouvrez vous-même le site de l'organisme, ou un outil de vérification dont vous tapez l'adresse.
Ce que les outils gratuits ne vous disent pas
Les fuites qui servent aux arnaques les plus crédibles sont justement celles qu'une recherche par email ne montre pas.
Les fichiers revendus, jamais publiés
Bases clients d'enseignes, compilations entre fraudeurs : ils circulent sans être indexés par les outils publics.
Les fuites d'administrations récentes
ANTS, France Travail, impôts : l'organisme prévient les personnes concernées, mais vous ne voyez pas ce qui a été recoupé avec d'autres fichiers.
Le mot de passe exact
Savoir qu'« un mot de passe » a fuité ne dit pas lequel changer. Un audit le montre, masqué, pour que vous le reconnaissiez.
Votre téléphone et votre identité
Nom, date de naissance et numéro réunis dans un même fichier : c'est ce qu'utilisent les faux conseillers bancaires.
Vos mots de passe, votre IBAN, votre adresse circulent déjà.
Une fuite ne se voit pas : elle se revend. On cherche à votre place tout ce qui circule à votre nom — les valeurs qui ont fuité, les sites concernés — et on vous dit quoi faire, dans l'ordre.
- Votre email, votre téléphone et votre nom cherchés dans les bases de fuites, là où les outils gratuits s'arrêtent
- Les données exactes qui ont fuité, mots de passe compris (masqués)
- Ce qu'un escroc peut faire avec, et comment le repérer
- Votre plan d'action pas à pas, et vos recours avec un modèle de courrier
Niveau d'exposition
Critique
7
fuites confirmées
Opérateur télécom (fichier clients)
2026 · gravité élevée
- Téléphone
- 06 12 •• •• 34
- IBAN
- FR76 •••• •••• •••• ••42
+ 6 autres fuites, dont une liste de mots de passe volés et un réseau social
Plan d'action
- Prévenir votre banque que votre IBAN a fuité
- Remplacer le mot de passe « Ma•••• » partout où il sert
- Activer la double authentification
Extrait d'un rapport type, données inventées — voir l'exemple complet
Voir un exemple d'audit réelFaut-il chercher soi-même sur le dark web ?
Non. Les sites du dark web où s'échangent les fichiers volés sont des forums et des places de marché tenus par des fraudeurs : on s'y expose à des logiciels malveillants, à des contenus illégaux et à des arnaques entre arnaqueurs. Acheter un fichier volé « pour vérifier » peut constituer un recel, puni par la loi. Les services spécialisés recherchent vos coordonnées dans leurs propres bases, ce qui donne le même résultat sans aucun de ces risques.
Vos données ont fuité : que faire, dans l'ordre ?
Une fuite ne s'efface pas, mais elle se neutralise. La CNIL et Cybermalveillance.gouv.fr ont publié le 1er octobre 2026 un dépliant « Violation de données personnelles, que faire en 3 étapes clés ? », qui couvre le jour de la découverte jusqu'à J+30. L'essentiel tient en quatre gestes :
Sécurisez votre messagerie d'abord
Nouveau mot de passe, unique : quiconque y accède peut réinitialiser tous vos autres comptes.
Changez les mots de passe réutilisés
Tout compte qui partageait le mot de passe compromis, même légèrement modifié. Un gestionnaire de mots de passe vous évite de les retenir.
Activez la double authentification
Messagerie, banque, réseaux sociaux : un mot de passe volé ne suffit plus pour entrer.
Restez méfiant pendant des mois
Appel, SMS ou email qui cite vos informations pour réclamer un code, un paiement ou un virement : raccrochez, recontactez l'organisme vous-même.
Les risques concrets, vos droits face à l'organisme qui a fuité et les recours possibles sont détaillés dans notre guide fuite de données : ce qui circule à votre nom. Pour choisir un outil qui retient vos mots de passe, voyez notre comparatif des gestionnaires de mots de passe.
Questions fréquentes
Saisissez-la sur haveibeenpwned.com (en anglais) ou sur monitor.mozilla.org (en français, qui s'appuie sur la même base). Les deux sont gratuits et listent les fuites connues où l'adresse apparaît, avec la date et le type de données exposées. Ils ne disent rien de votre numéro de téléphone, de votre nom seul, ni des fichiers qui n'ont jamais été rendus publics.
Le site haveibeenpwned.com est en anglais, mais il s'utilise sans le comprendre : une case, votre email, un bouton. Pour une interface en français, Mozilla Monitor (monitor.mozilla.org) interroge la base de Have I Been Pwned et affiche le résultat en français, gratuitement.
Oui pour ce qu'il couvre : c'est un service reconnu, créé par le chercheur en sécurité Troy Hunt, qui recense au 12 octobre 2026 1 043 sites piratés et près de 17,8 milliards d'adresses. Mais il ne connaît que les fuites qu'il a chargées : une adresse « non trouvée » n'est pas une adresse protégée, et le site ne vous montre jamais le mot de passe ni les valeurs exactes qui ont fuité.
Pas forcément. Les fichiers revendus entre fraudeurs, les fuites d'administrations ou d'enseignes encore non indexées et les fuites qui touchent votre téléphone ou votre nom n'apparaissent pas dans une recherche par email. Un résultat vide veut dire « rien de connu dans cette base », pas « rien n'a fuité ».
Non. Les forums et places de marché où circulent les fichiers volés sont fréquentés par des escrocs, exposent à des logiciels malveillants et à des contenus illégaux, et acheter un fichier volé pour « vérifier » peut constituer un recel, puni par la loi. Les services spécialisés font cette recherche à votre place, dans leurs bases.
Indéfiniment. Un fichier volé est copié, fusionné avec d'autres et revendu : Have I Been Pwned référence encore aujourd'hui la fuite LinkedIn de 2012. L'objectif n'est donc pas de faire disparaître les données, mais de les rendre inutilisables (mots de passe changés, double authentification) et de reconnaître les arnaques qui s'en servent.
Changez le mot de passe de votre messagerie puis de chaque compte qui partageait un mot de passe compromis, activez la double authentification, et méfiez-vous de tout appel, SMS ou email qui cite vos informations pour vous demander un code, un paiement ou un virement. Ensuite, surveillez vos relevés bancaires : une opération non autorisée se conteste au plus tard 13 mois après.
Vous voulez la liste complète, pas un « oui ou non » ?
Email, téléphone, nom : on cherche tout, on vous dit quoi faire. Rapport sous 24 h.
Pour aller plus loin
Sources : CNIL, rapport annuel 2025 (publié le 18/05/2026) et page Cybermois 2026 (01/10/2026) ; haveibeenpwned.com et monitor.mozilla.org (consultés le 12/10/2026). Les chiffres de Have I Been Pwned évoluent chaque semaine. Mis à jour le 12 octobre 2026.