Mis à jour le

Fuites de données en France : vérifiez si vous êtes concerné

Tapez le nom de votre opérateur, de votre mutuelle, d'un magasin ou d'un service public. Vous saurez s'il a fuité, ce qui en est sorti et quoi faire.

Depuis mai 2026 : 58 fuites et 56 millions de données personnelles exposées, dont 22 fuites ces 30 derniers jours. Les trois gestes à faire maintenant

Carte des fuites de données en FranceChaque cercle représente l'une des 58 fuites de données recensées ; sa taille suit le nombre de données exposées. La position est indicative.ParisLyonMarseilleLilleBordeauxToulouseStrasbourgNantes
Chaque cercle est une fuite, sa taille suit le volume. En rouge, les trois plus grosses.

Que faire après une fuite de données

Trois gestes à faire aujourd'hui

Même si vous ne savez pas quelle fuite vous concerne. Un quart d'heure suffit, et ces gestes protègent contre l'essentiel des arnaques qui suivent une fuite.

  1. Sécurisez votre boîte e-mail

    Nouveau mot de passe, jamais utilisé ailleurs, et double authentification. C'est la clé de tous vos autres comptes : avec elle, on réinitialise le reste.

    10 minutes

  2. Ne répondez à aucun contact qui cite la fuite

    Un appel, un SMS ou un e-mail qui connaît votre nom, votre banque ou votre mutuelle n'est pas pour autant votre banque ou votre mutuelle. Raccrochez, puis rappelez le numéro officiel. Jamais de code, de mot de passe ni de virement au téléphone.

    À partir de maintenant

  3. Surveillez vos comptes

    Activez les alertes de votre banque et relisez vos relevés. Un prélèvement que vous n'avez pas autorisé se conteste pendant 13 mois.

    2 minutes

Ensuite, selon ce qui a fuité

La recherche vous indique les données exposées par chaque fuite. Ouvrez la ligne qui correspond : le risque réel, puis les gestes, du plus urgent au plus durable.

Une pièce d'identité ou un selfie

C'est le cas le plus sérieux. Avec la copie d'une pièce d'identité et un justificatif, un escroc peut ouvrir un crédit, un compte ou un abonnement à votre nom.

  • Consultez gratuitement le FICP de la Banque de France, en ligne avec FranceConnect, pour vérifier qu'aucun crédit n'a été ouvert à votre nom. Recommencez dans quelques mois.
  • Méfiez-vous des demandes de « vérification d'identité » par lien ou par vidéo : un selfie volé sert précisément à les contourner.
  • En cas d'usurpation, déposez plainte, prévenez chaque organisme concerné et gardez le récépissé.
Votre IBAN ou votre carte bancaire

Un IBAN seul ne permet pas de vider un compte, mais il sert à créer de faux prélèvements et à rendre une arnaque crédible. Un numéro de carte complet, lui, permet de payer en ligne.

  • Activez les alertes de votre banque et relisez vos relevés chaque semaine pendant quelques mois.
  • Contestez tout prélèvement inconnu auprès de votre banque : jusqu'à 13 mois s'il n'a jamais été autorisé, 8 semaines sinon.
  • Demandez à votre banque de bloquer les prélèvements des créanciers que vous ne connaissez pas (liste blanche ou liste noire, un droit prévu par la réglementation SEPA).
  • Carte bancaire : faites opposition si le numéro complet a fuité, et signalez toute fraude sur Perceval.
Votre numéro de sécurité sociale ou votre mutuelle

Attendez-vous à de faux messages de l'Assurance Maladie ou de votre mutuelle (« carte Vitale à renouveler », « remboursement en attente »). Ce numéro ne se change pas : la vigilance doit durer.

  • L'Assurance Maladie et les mutuelles ne demandent jamais vos coordonnées bancaires ni un code par SMS ou par e-mail.
  • Vérifiez vos remboursements directement dans votre compte ameli et dans votre espace mutuelle, jamais par un lien reçu.
  • Si des informations médicales servent à vous faire chanter : ne payez pas, gardez les preuves, déposez plainte.
Un mot de passe ou des identifiants

Les identifiants volés sont essayés automatiquement sur des milliers de sites. Si vous avez réutilisé ce mot de passe ailleurs, ces comptes-là sont exposés aussi.

  • Changez ce mot de passe tout de suite, puis partout où vous l'aviez réutilisé.
  • Un mot de passe différent par site : le gestionnaire intégré à votre navigateur ou à votre téléphone les retient pour vous.
  • Activez la double authentification, en commençant par votre e-mail, votre banque et vos réseaux sociaux.
Vos revenus ou vos données fiscales

Faux remboursements d'impôt, faux redressements, offres de placement taillées pour votre niveau de revenus.

  • Les impôts n'envoient jamais de lien pour un remboursement : connectez-vous vous-même à impots.gouv.fr.
  • Méfiez-vous des offres de placement ou de défiscalisation que vous n'avez pas demandées, surtout si elles citent votre situation.
Votre numéro de téléphone

Faux conseillers bancaires, faux livreurs, faux SMS de l'Assurance Maladie ou de votre opérateur : ils connaissent déjà votre nom.

  • Votre banque ne vous demandera jamais un code reçu par SMS pour « annuler » une opération. Raccrochez et rappelez le numéro inscrit au dos de votre carte.
  • Ne rappelez jamais un numéro laissé par SMS ou sur votre messagerie.
  • Transférez les SMS frauduleux au 33700.
Votre adresse e-mail

Attendez-vous à des e-mails d'hameçonnage qui citent votre nom et l'entreprise concernée, parfois déguisés en alerte de fuite.

  • Ne cliquez sur aucun lien d'un e-mail inattendu : ouvrez le site ou l'application en tapant vous-même l'adresse.
  • Transférez les e-mails frauduleux à Signal Spam.
  • Pour vos nouveaux comptes, utilisez un alias par service : une fuite ne touche plus que cet alias.
Votre nom, votre adresse, votre date de naissance

Seules, ces informations ne vident pas un compte. Combinées, elles rendent une arnaque crédible : l'escroc « prouve » qu'il vous connaît.

  • Quelqu'un qui connaît votre nom et votre adresse n'est pas forcément qui il prétend être : recontactez l'organisme par ses coordonnées officielles.
  • N'utilisez ni votre date de naissance ni votre adresse comme mot de passe ou réponse secrète.
  • Faux livreurs, faux courriers : ne payez jamais de « frais » par un lien reçu.

Où signaler, où se faire aider

Des services gratuits, publics pour la plupart. Aucun ne vous demandera de payer.

  • 17CyberLe service officiel de la Police et de la Gendarmerie nationales : un diagnostic en quelques questions et les démarches adaptées à votre cas.
  • Cybermalveillance.gouv.frDes fiches claires sur chaque arnaque : hameçonnage, piratage de compte, usurpation.
  • THESEEPorter plainte en ligne pour une arnaque sur Internet, avec FranceConnect.
  • PercevalSignaler un paiement frauduleux avec votre carte bancaire.
  • 33700Signaler un SMS frauduleux en le transférant au 33700, ou un appel indésirable sur le site.
  • Signal SpamSignaler un e-mail d'hameçonnage.
  • CNILPorter plainte contre un organisme qui ne vous a pas prévenu ou ne répond pas à vos demandes.
  • Have I Been PwnedVérifier si votre adresse e-mail figure dans des fuites connues (base internationale, incomplète pour la France).

Actualité

Dernières fuites de données

Confirmée reconnue par l'organisme
Revendiquée annoncée par des pirates, pas encore confirmée

  1. VitalAire

    Prestataire de santé à domicile : identité, date de naissance, n° de sécurité sociale, coordonnées.

    • N° de sécurité sociale
    • Téléphone
    • Date de naissance
    • Nom et prénom
    volume inconnuConfirmée
  2. TotalEnergies (Le Club)

    Programme de fidélité Le Club : données dérobées chez un prestataire.

    • Nom et prénom
    volume inconnuConfirmée
  3. AFPA

    Outil externe de gestion des hébergements compromis : près de 1,7 million d'usagers (identités, adresses, téléphones). Pas de données bancaires ni de numéros de sécurité sociale.

    • Téléphone
    • Adresse postale
    • Nom et prénom
    1,7 millionConfirmée
  4. Point Vision

    Centres d'ophtalmologie : identité, date de naissance, coordonnées, n° de sécurité sociale.

    • N° de sécurité sociale
    • Téléphone
    • Date de naissance
    • Adresse postale
    volume inconnuConfirmée
  5. Nature & Découvertes

    Coordonnées et articles commandés.

    • Téléphone
    • Adresse postale
    • Nom et prénom
    volume inconnuConfirmée
  6. Groupe MGEL

    Le groupe confirme un piratage ; investigations en cours.

    volume inconnuConfirmée
  7. Revolut

    Revolut a transmis à des escrocs se faisant passer pour une administration publique des données de clients : pièces d'identité, selfies de vérification, IBAN, adresses, historique d'activité. 680 clients contactés dans le monde ; nombre de clients en France non communiqué.

    • Pièce d'identité
    • IBAN
    • Revenus, fiscalité
    • Date de naissance
    • Adresse postale
    volume inconnuConfirmée
  8. NaturaBuy

    Marketplace chasse, tir et pêche : nom, e-mail, adresse, téléphone, identifiant et mot de passe chiffré. Pas de documents d'identité, données bancaires ni numéros SIA.

    • Mot de passe
    • Téléphone
    • Adresse postale
    • Nom et prénom
    volume inconnuConfirmée
  9. Service national universel (SNU)

    Revendication : environ 275 000 comptes du portail du Service national universel (noms, e-mails, téléphones), dont quelque 5 000 responsables de structures partenaires.

    • Téléphone
    • Nom et prénom
    275 000Revendiquée
  10. Snexi (diagnostics immobiliers)

    Spécialiste des états des lieux et diagnostics immobiliers : noms, e-mails, adresses, téléphones potentiellement concernés. Pas de données bancaires selon l'entreprise.

    • Téléphone
    • Adresse postale
    • Nom et prénom
    volume inconnuConfirmée
  11. Pass Pass (Hauts-de-France)

    18 637 usagers ayant acheté en ligne entre janvier 2021 et août 2026 : noms, adresses, e-mails, dates de naissance, achats de titres. Aucune donnée bancaire.

    • Date de naissance
    • Adresse postale
    • Nom et prénom
    18 637Confirmée
  12. Association des maires de France

    114 000 lignes : annuaire en ligne et abonnés aux lettres d'information. Pour 533 personnes, nom, e-mail et mot de passe en clair. Aucune donnée bancaire.

    • Mot de passe
    • Nom et prénom
    114 000Confirmée
Voir les 58 fuites recensées depuis mai 2026
Toutes les fuites de données recensées en France, de la plus récente à la plus ancienne
DateOrganismeVolumeDonnéesStatut
19 sept. 2026VitalAire?N° de sécurité sociale, Téléphone, Date de naissance, Nom et prénomConfirmée
18 sept. 2026TotalEnergies (Le Club)?Nom et prénomConfirmée
16 sept. 2026AFPA1,7 MTéléphone, Adresse postale, Nom et prénomConfirmée
15 sept. 2026Point Vision?N° de sécurité sociale, Téléphone, E-mail, Date de naissance, Adresse postaleConfirmée
14 sept. 2026Nature & Découvertes?Téléphone, E-mail, Adresse postale, Nom et prénomConfirmée
13 sept. 2026Groupe MGEL?Confirmée
12 sept. 2026Revolut?Pièce d'identité, IBAN, Revenus, fiscalité, Date de naissance, Adresse postaleConfirmée
11 sept. 2026NaturaBuy?Mot de passe, Téléphone, E-mail, Adresse postale, Nom et prénomConfirmée
7 sept. 2026Service national universel (SNU)275 kTéléphone, E-mail, Nom et prénomRevendiquée
7 sept. 2026Snexi (diagnostics immobiliers)?Téléphone, E-mail, Adresse postale, Nom et prénomConfirmée
5 sept. 2026Pass Pass (Hauts-de-France)19 kE-mail, Date de naissance, Adresse postale, Nom et prénomConfirmée
4 sept. 2026Association des maires de France114 kMot de passe, E-mail, Nom et prénomConfirmée
3 sept. 2026Tisséo (Toulouse)3 kE-mail, Nom et prénomConfirmée
3 sept. 2026Shipup (suivi de colis)?Téléphone, E-mail, Nom et prénomConfirmée
30 août 2026SDIS (5 départements)18 kTéléphone, Nom et prénomConfirmée
29 août 2026Zéro Logement Vacant?Adresse postale, Nom et prénomRevendiquée
25 août 2026TeleCoop?Téléphone, E-mail, Adresse postale, Nom et prénomConfirmée
23 août 2026Solimut Mutuelle de France?IBAN, N° de sécurité sociale, Revenus, fiscalité, Téléphone, E-mailConfirmée
21 août 2026Beauty Success5,2 ME-mail, Date de naissance, Nom et prénomRevendiquée
21 août 2026Bureau Vallée4,8 MTéléphone, E-mail, Adresse postale, Nom et prénomRevendiquée
21 août 2026Allobébé1,1 MTéléphone, E-mail, Adresse postale, Nom et prénomRevendiquée
21 août 2026Protection civile525 kNom et prénomConfirmée
20 août 2026Alaxione (rendez-vous médicaux)6,8 MIBAN, N° de sécurité sociale, Santé, mutuelle, Téléphone, E-mailRevendiquée
20 août 2026Suez?Pièce d'identité, IBAN, Téléphone, E-mail, Nom et prénomConfirmée
20 août 2026Sport 2000?Téléphone, E-mail, Adresse postale, Nom et prénomConfirmée
19 août 2026IRD (Institut de recherche pour le développement)8 kN° de sécurité sociale, Téléphone, E-mail, Date de naissance, Adresse postaleConfirmée
13 août 2026DGFiP (impots.gouv.fr)678 kRevenus, fiscalité, Adresse postale, Nom et prénomConfirmée
11 août 2026Santé publique France80 kTéléphone, E-mail, Adresse postaleConfirmée
11 août 2026AEFE (lycées français à l'étranger)?Confirmée
10 août 2026I-CAD (fichier des chiens et chats)?E-mailConfirmée
10 août 2026France VAE?Téléphone, E-mail, Date de naissance, Adresse postale, Nom et prénomConfirmée
10 août 2026Scalingo?E-mail, Adresse postale, Nom et prénomConfirmée
7 août 2026Mutuelle Générale de Prévoyance?IBAN, Nom et prénomConfirmée
6 août 2026Bloctel3 MTéléphoneConfirmée
6 août 2026Hospices Civils de Lyon?Confirmée
3 août 2026Intermarché Drive288 kTéléphone, Date de naissance, Adresse postale, Nom et prénomConfirmée
3 août 2026Inserm246 kConfirmée
25 juil. 2026Éducation nationale (personnels)?N° de sécurité sociale, Téléphone, Adresse postale, Nom et prénomConfirmée
17 juil. 2026SFR (clients Fibre)2,1 MTéléphone, Adresse postale, Nom et prénomConfirmée
16 juil. 2026Croq'Vacances?Confirmée
11 juil. 2026Féd. Française d'Équitation?Téléphone, E-mail, Date de naissance, Adresse postale, Nom et prénomConfirmée
3 juil. 2026Trenitalia France?Téléphone, E-mail, Date de naissance, Nom et prénomConfirmée
2 juil. 2026IAD France (immobilier)3,8 MPièce d'identité, IBAN, E-mail, Nom et prénomRevendiquée
1 juil. 2026Armurerie Lavaux120 kTéléphone, Adresse postale, Nom et prénomConfirmée
26 juin 2026Le Compte Asso (Min. des Sports)227 kIBAN, Téléphone, E-mail, Nom et prénomConfirmée
19 juin 2026INSEE13 kTéléphone, E-mail, Nom et prénomConfirmée
16 juin 2026JeVeuxAider.gouv.fr (Réserve civique)550 kTéléphone, E-mail, Date de naissance, Adresse postale, Nom et prénomConfirmée
15 juin 2026MesVaccins.net (Syadem)?N° de sécurité sociale, Santé, mutuelle, Téléphone, E-mail, Nom et prénomConfirmée
10 juin 2026CapiFrance785 kTéléphone, E-mail, Nom et prénomConfirmée
7 juin 2026Tchap (messagerie de l'État)73 kE-mail, Nom et prénomConfirmée
3 juin 2026Sofinco?Téléphone, E-mailConfirmée
24 mai 2026Jimmy Fairly357 kE-mail, Date de naissance, Adresse postale, Nom et prénomConfirmée
23 mai 2026Krys?Santé, mutuelle, Téléphone, E-mail, Adresse postale, Nom et prénomConfirmée
22 mai 2026Almerys (tiers payant des mutuelles)15 MN° de sécurité sociale, Date de naissance, Nom et prénomConfirmée
22 mai 2026Atol (opticiens)5,9 MTéléphone, E-mail, Date de naissance, Adresse postale, Nom et prénomConfirmée
21 mai 2026McDonald's France (McDo+)?Mot de passeConfirmée
17 mai 2026Gîtes de France389 kTéléphone, E-mail, Adresse postale, Nom et prénomConfirmée
15 mai 2026Pierre & Vacances – Center Parcs (Maeva)1,6 MTéléphone, Date de naissance, Nom et prénomConfirmée

L'ampleur

Les fuites de données en France, en chiffres

56 millions
de données personnelles exposées depuis mai 2026. Ce sont des enregistrements : une même personne figure souvent dans plusieurs fuites.
22 fuites
ces 30 derniers jours, pour 14 millions de données. Presque une par jour.
15 millions
de numéros de sécurité sociale exposés en une seule fuite, celle d'Almerys (tiers payant des mutuelles). Un numéro qui ne se change pas.
7 fuites
avec des IBAN. De quoi créer de faux prélèvements : surveillez vos relevés.
11 fuites
dans des services publics : impôts, Éducation nationale, INSEE, Bloctel, Tchap…

58 fuites sur 58

Chaque cercle est une fuite

Taille selon le volume. Survolez ou touchez un cercle pour le détail. La position est indicative : la plupart des fuites touchent des personnes dans toute la France.

Carte des fuites de données en FranceChaque cercle représente l'une des 58 fuites de données recensées ; sa taille suit le nombre de données exposées. La position est indicative.ParisLyonMarseilleLilleBordeauxToulouseStrasbourgNantes

Les plus grosses fuites

  1. 1
    Almerys (tiers payant des mutuelles)15 M

    mai 2026 · Santé

  2. 2
    Alaxione (rendez-vous médicaux)6,8 M

    août 2026 · Santé

  3. 3
    Atol (opticiens)5,9 M

    mai 2026 · Commerce

  4. 4
    Beauty Success5,2 M

    août 2026 · Commerce

  5. 5
    Bureau Vallée4,8 M

    août 2026 · Commerce

  6. 6
    IAD France (immobilier)3,8 M

    juillet 2026 · Services

  7. 7
    Bloctel3 M

    août 2026 · Service public

  8. 8
    SFR (clients Fibre)2,1 M

    juillet 2026 · Télécom

  9. 9
    AFPA1,7 M

    septembre 2026 · Éducation

  10. 10
    Pierre & Vacances – Center Parcs (Maeva)1,6 M

    mai 2026 · Tourisme

  11. 11
    Allobébé1,1 M

    août 2026 · Commerce

  12. 12
    CapiFrance785 k

    juin 2026 · Services

Mois par mois

Données exposées chaque mois, selon le statut de la fuite.

10M20M23,2 MMai1,6 MJun6 MJul22,8 MAoû2,1 MSep2026
Confirmée
Revendiquée
Rançongiciel

Pourquoi agir

Ce qui se passe après une fuite de données

Une fuite ne s'arrête pas le jour où elle est découverte. Le scénario se répète d'un incident à l'autre.

  1. Dans les heures qui suivent

    Vos données sont mises en vente.

    Les fichiers apparaissent sur des forums et des canaux Telegram, revendus en lots, puis croisés avec d'anciennes fuites pour compléter les profils.

  2. Dans les jours qui suivent

    Les premiers messages ciblés arrivent.

    Ils citent votre prénom et le bon organisme : « Action requise sur votre compte ». Un clic suffit à livrer vos identifiants.

  3. Les semaines suivantes

    Vos mots de passe sont essayés partout.

    Des robots testent vos identifiants sur des milliers de sites : banque, commerce en ligne, messagerie. Un mot de passe réutilisé une seule fois ouvre la porte.

  4. Les mois suivants

    L'usurpation d'identité.

    Crédit ou abonnement à votre nom, détournement de votre ligne (SIM swap) pour contourner la double authentification par SMS, faux dossiers administratifs. Nom, date de naissance, adresse et IBAN suffisent souvent.

  5. Les années suivantes

    Vos données ne périment pas.

    Elles sont revendues et recombinées à chaque nouvelle fuite. Ce qui a fuité en 2025 peut servir à vous cibler en 2028.

Chaque étape se désamorce avec les mêmes réflexes. Revoir les trois gestes

Questions fréquentes

Fuites de données : vos questions

Une question qui manque ? Le service public 17Cyber vous oriente en quelques minutes.

Fuite de données ou violation de données : quelle différence ?

Aucune sur le fond. « Violation de données personnelles » est le terme juridique du RGPD, celui qu'emploie la CNIL. « Fuite de données » est le mot courant : des informations personnelles sortent d'un système et se retrouvent entre des mains non autorisées, souvent revendues ou publiées sur des forums.

Comment savoir si mes données ont fuité ?

Cherchez les services que vous utilisez parmi les 58 fuites recensées en France depuis mai 2026. Vérifiez aussi votre adresse e-mail sur Have I Been Pwned, qui couvre des fuites du monde entier. Et lisez les messages d'information des organismes : ils doivent prévenir les personnes concernées quand le risque est élevé.

Que faire après une fuite de données ?

Trois gestes évitent l'essentiel : sécurisez votre boîte e-mail (nouveau mot de passe et double authentification), ne répondez à aucun appel, SMS ou e-mail qui cite la fuite, et surveillez vos comptes bancaires. Adaptez ensuite selon ce qui a fuité : mot de passe, IBAN, numéro de sécurité sociale ou pièce d'identité.

Un e-mail m'annonce une fuite : est-ce une arnaque ?

Les deux existent. Un vrai message d'information ne vous demande ni mot de passe, ni paiement, ni de cliquer pour « sécuriser » votre compte. Dans le doute, n'utilisez pas le lien : connectez-vous par le site ou l'application officiels, ou appelez l'organisme au numéro que vous connaissez.

Mon IBAN a fuité : qu'est-ce que je risque ?

Un IBAN seul ne permet pas de vider un compte. Le risque, ce sont les prélèvements frauduleux et des arnaques plus crédibles. Surveillez vos relevés, contestez tout prélèvement inconnu (13 mois s'il n'a jamais été autorisé, 8 semaines sinon) et demandez à votre banque de bloquer les prélèvements de créanciers inconnus.

Mon numéro de sécurité sociale a fuité : que faire ?

Il ne se change pas, la vigilance doit donc durer. Méfiez-vous des faux messages de l'Assurance Maladie ou de votre mutuelle, qui ne demandent jamais vos coordonnées bancaires par SMS ou par e-mail, et vérifiez vos remboursements directement dans votre compte ameli.

L'organisme est-il obligé de me prévenir ?

Oui, si la fuite présente un risque élevé pour vos droits et libertés (article 34 du RGPD). Il doit aussi la notifier à la CNIL dans les 72 heures (article 33). Si vous pensez être concerné sans avoir été informé, interrogez l'organisme, puis saisissez la CNIL s'il ne répond pas.

Peut-on porter plainte ?

Oui. Pour une arnaque ou une usurpation qui en découle : au commissariat, à la gendarmerie, ou en ligne via THESEE pour les escroqueries sur Internet. Contre l'organisme qui a mal protégé vos données : auprès de la CNIL, et devant la justice si vous avez subi un préjudice (article 82 du RGPD).

Combien de fuites de données en France en 2026 ?

Au 19 septembre 2026, nous recensons 58 fuites de données touchant la France depuis mai 2026, soit 56 millions de données exposées. Une même personne peut figurer dans plusieurs fuites : ces chiffres comptent des enregistrements, pas des personnes.

Une dernière chose

56 millions de lignes dans des bases de données que personne n'a autorisées.

Derrière chacune, un nom. Une adresse. Un mot de passe réutilisé un mardi soir. Un IBAN qui servait juste à payer la cantine.

Le problème n'est pas votre mot de passe. C'est que nos vies numériques sont confiées à des organismes qui stockent tout et protègent peu, et à leurs prestataires : un seul tiers payant piraté, et ce sont les adhérents de centaines de mutuelles qui sont exposés.

Protégez ce que vous pouvez.
Exigez mieux pour le reste.

vigilance-numerique.fr, septembre 2026