En France, 43 millions de comptes ont déjà été compromis en 2026

La France ne parvient toujours pas à freiner la multiplication des violations de données. Entre janvier et juin 2026, 43,4 millions de comptes ont été compromis sur le territoire, ce qui place l’Hexagone en tête des pays européens les plus touchés au premier semestre, révèle une nouvelle étude menée par Surfshark. À l’échelle mondiale, le pays se classe au deuxième rang, derrière les États-Unis (90,8 millions de comptes piratés) et devant le Brésil (10,3 millions). « Au total, près de trois comptes français ont été compromis chaque seconde au cours des six premiers mois de l’année », alerte la société spécialisée en cybersécurité.

Une hausse de 62,3 % des comptes compromis par rapport au semestre précédent

Le nombre de comptes piratés a légèrement reculé entre le premier et le deuxième trimestre (23 millions au T1, contre 19 millions au T2), mais cette accalmie n’a rien de rassurant : le volume demeure très supérieur à celui de l’an dernier. Surfshark relève ainsi une progression de 62,3 % par rapport au second semestre 2025. En cause, selon l’éditeur de VPN et d’antivirus : une réorientation des attaques vers de nouvelles cibles. « Nous constatons que les cybercriminels se tournent vers des proies plus faciles, notamment les institutions publiques et gouvernementales, qui ne disposent pas toujours de défenses suffisamment robustes », explique Tomas Stamulis, chief security officer chez Surfshark. La première moitié de l’année a notamment été marquée par le piratage de l’Agence Nationale des Titres Sécurisés (ANTS) ou d’un logiciel utilisé par plus de 240 000 agents de l’éducation nationale.

Les données volées ne disparaissent pas avec le temps. Des informations dérobées il y a plusieurs années peuvent réapparaître dans de nouvelles escroqueries, servir à prendre le contrôle de comptes, usurper une identité ou commettre des fraudes financières, explique Tomas Stamulis. 

La France hérite aussi d’un statut peu enviable : celui du pays affichant la plus forte densité de comptes compromis rapportée à la population, devant la Pologne, les États-Unis, le Portugal et la Lituanie. Le pays porte à lui seul la majorité des fuites du continent, qui a par ailleurs dépassé l’Amérique du Nord en nombre de comptes compromis sur le semestre. « 58 % des comptes compromis en Europe étaient liés à des utilisateurs français », détaille Surfshark.

La France reste le quatrième pays le plus touché depuis 2004

Selon Surfshark, la France s’installe durablement parmi les pays les plus exposés aux violations de données. Les chiffres donnent, en effet, le vertige : depuis 2004, 758,6 millions de comptes ont été compromis sur le territoire, dont 212,9 millions d’adresses email uniques. « Une même adresse email française a été compromise 3,6 fois en moyenne », précise l’éditeur. Plus largement, ce sont plus de 2,2 milliards de données personnelles et 486,5 millions de mots de passe qui se sont retrouvés dans la nature sur la période. En moyenne, chaque Français a été concerné par 11 violations de données depuis 2004.