Fuite de données : comment réagir, étape par étape

La Direction générale des Finances publiques a confirmé, le 13 août 2026, un accès illégitime à son système d’information, intervenu fin juin après une usurpation d’identité et ayant conduit à l’extraction de données de particuliers et de professionnels. Le communiqué de Bercy précise que les données extraites concernent aussi bien des particuliers que des professionnels, ce qui élargit le périmètre des personnes concernées aux structures qui échangent avec l’administration fiscale. Que la fuite touche une administration ou un service privé, les réflexes à adopter diffèrent selon la nature de l’information exposée (mot de passe, IBAN ou pièce d’identité). On fait le point.

Quels sont les réflexes à adopter pour éviter une fuite de ses données ?

Plusieurs précautions permettent de réduire l’impact d’une fuite de données avant qu’elle ne survienne. Cybermalveillance.gouv.fr recommande ainsi de ne transmettre que le minimum d’informations nécessaire lors d’une inscription en ligne, d’éviter d’envoyer des documents d’identité sans précaution et de ne pas enregistrer ses coordonnées bancaires pour des achats ponctuels. Un mot de passe différent par service, associé à un gestionnaire de mots de passe et à la double authentification lorsque celle-ci est proposée, limite le risque qu’un compte piraté n’entraîne la compromission des autres comptes utilisant le même mot de passe.

Supprimer les comptes et les applications que vous n’utilisez plus constitue un autre moyen de se prémunir et ainsi de diminuer la surface exposée en cas de violation chez un prestataire tiers. Pour l’envoi d’une pièce d’identité, un outil gratuit comme FiligraneFacile permet d’ajouter un filigrane personnalisé sur le document avant sa transmission, afin d’éviter son usage frauduleux en cas de fuite ultérieure.

Comment réagir selon le type de donnée compromise ?

Une fois la fuite confirmée, la réponse à apporter dépend de la nature des données exposées, avec un délai d’action qui compte souvent plus que la nature du service qui a été touché :

• Mot de passe : vous devez immédiatement le changer sur le service concerné, en priorisant les comptes sensibles (messagerie, banque, impôts), et éviter toute réutilisation sur d’autres sites.
• Coordonnées bancaires ou IBAN : il s’agit ici de surveiller les mouvements sur votre compte, mais aussi de demander à votre banque le remboursement de toute opération non autorisée. N’hésitez pas à faire opposition si nécessaire et à informer l’établissement de la divulgation pour renforcer la vigilance sur le compte concerné.
• Pièce d’identité : il est conseillé de vérifier, auprès de la Banque de France, si un incident de remboursement des crédits est enregistré à votre nom, et de consulter le fichier FICOBA depuis votre espace sur le site des impôts pour s’assurer qu’aucun compte n’a été ouvert frauduleusement.

Comment repérer et éviter les arnaques après une fuite de données ?

Une fuite de données personnelles s’accompagne souvent d’une vague de tentatives d’hameçonnage, qui utilisent les informations dérobées pour paraître crédibles. Si vos données ont été compromises, la CNIL recommande de ne jamais cliquer sur un lien ni répondre à un message provenant d’un expéditeur qui prétend détenir ces informations, et de toujours privilégier la connexion depuis le site officiel du service concerné. De son côté, Cybermalveillance.gouv.fr signale aussi le cas du faux conseiller bancaire, voire du faux coursier venant récupérer une carte bancaire au domicile sous prétexte d’une fraude.

Dans tous les cas, la vérification de l’identité de l’interlocuteur passe par les coordonnées officielles de l’organisme, jamais par celles fournies dans le message reçu. Si des informations personnelles se retrouvent diffusées sur un réseau social ou un moteur de recherche, il est possible de les signaler directement auprès de la plateforme concernée pour en demander le retrait.