Comment savoir si mes données personnelles ont été piratées ?

Auchan, Orange ou plus récemment France Travail : l’année écoulée a été rythmée par des violations de données massives affectant plusieurs millions de citoyens. Avec 88 millions de numéros de téléphone, 25 millions d’IBAN et 80 millions d’adresses postales partagées ou revendues sur le darkweb, la France hérite ainsi de la position peu enviable de « pays européen le plus impacté » par ces incidents au cours de l’année, d’après une étude de l’entreprise de cybersécurité Anozrway, relayée dans Les Échos.

Une autre étude, conduite par Surfshark, conforte cette dynamique préoccupante en positionnant la France au quatrième rang mondial des pays les plus touchés par ces incidents. Rien qu’au troisième trimestre 2025, plus de 15 millions de comptes ont été compromis, d’après cet acteur spécialisé dans la cybersécurité.

La CNIL constate une hausse des violations de données personnelles en France

Cette recrudescence des violations de données préoccupe les citoyens, mais aussi les pouvoirs publics. Dans son rapport annuel paru en avril dernier, la CNIL signalait une progression de 20 % du nombre de violations de données personnelles lui ayant été notifiées en 2024, après une augmentation de 14 %, déjà, l’année précédente. Le régulateur se montrait particulièrement préoccupé par la multiplication des violations de données « de grande ampleur », impliquant plus d’un million de personnes. Une quarantaine d’attaques réussies, touchant des acteurs privés comme publics, ont été recensées en 2024, contre une vingtaine en 2023.

5 outils pour vérifier si vos données ont fuitées en ligne

Mais alors, comment savoir si vous êtes effectivement touché par ces fuites de données, et si vos informations sont susceptibles d’avoir été revendues au plus offrant sur le darknet ? Première piste : les violations d’envergure sont régulièrement relayées dans la presse, par la CNIL ou le service cybermalveillance.gouv. Deuxième piste : si une fuite vous concerne et qu’elle comporte un risque pour vous, « l’organisme responsable doit vous en informer dans les plus brefs délais », rappelle la CNIL.

Enfin, des outils gratuits existent également, le plus souvent conçus par des sociétés spécialisées en cybersécurité. Souvent en anglais, mais très simples d’utilisation, ils permettent de vérifier si vos identifiants, votre adresse électronique ou votre numéro de téléphone n’ont pas fuité.

• Have I Been Pwned : ce service gratuit, créé par l’expert en sécurité Troy Hunt, s’appuie sur une base de données incluant plus de 13 milliards de comptes compromis au fil des années. Il permet de vérifier si une adresse email figure dans des fuites de données recensées, mais également de savoir si le mot de passe utilisé a déjà potentiellement été compromis. L’outil propose aussi Notify Me, une fonctionnalité permettant d’être alerté si votre adresse email atterrit dans sa base.
• F-Secure Identity Theft Checker : l’éditeur finlandais spécialisé en cybersécurité propose un outil, accessible en ligne, permettant de vérifier si une adresse email figure dans une violation de données connue. Après l’analyse, il transmet par email un rapport détaillé, où sont listées les actions recommandées si votre adresse a été potentiellement compromise.
• Avast Hack Check : conçu par l’entreprise à l’origine du célèbre antivirus, cet outil permet de vérifier, en quelques clics, si votre adresse mail a été impliquée dans une fuite de données. Et si, par extension, votre mot de passe a été potentiellement compromis. « Ce service utilise la technologie Pwned Passwords combinée à la base de données interne d’Avast recensant les adresses email volées pour détecter d’éventuelles violations », précise l’éditeur. Hack Check est nativement intégré au navigateur Avast Secure Browser, mais aussi accessible en ligne. Après avoir saisi votre adresse, vous recevez un email listant les différentes violations de données dans lesquelles votre compte apparaît.
• Cybernews Personal Data Leak Checker : Développé par le média spécialisé Cybernews, cet outil en ligne scanne une base de données contenant plus de 18 milliards de comptes compromis pour détecter si une adresse email, des informations personnelles ou un numéro de téléphone y figure. Une fois l’analyse effectuée, l’outil fournit des informations précises sur la fuite concernée, et sa date.
• Bonjourlafuite : ce site indépendant fonctionne différemment des autres. Il ne vérifie pas si votre adresse personnelle a fuité, mais recense toutes les violations récemment relayées dans la presse ou revendiquées par des hackers. Pour chaque fuite, il indique les types de données compromises, l’organisation visée, la date et la source qui confirme l’incident.