Mes données personnelles ont fuité : que faire, dans quel ordre ?

« Vos données ont peut-être été compromises. » Ce message • d'un site marchand, d'une mutuelle, d'un opérateur • est devenu banal : les fuites de données massives touchent régulièrement des millions de Français. Parfois, c'est plus insidieux : un spam soudain très ciblé, une tentative de connexion inhabituelle, un SMS de « votre banque » qui connaît votre nom.

Bonne nouvelle : vous avez des droits, et des démarches concrètes existent. L'essentiel est de les faire dans le bon ordre : sécuriser d'abord, prouver ensuite, signaler enfin • puis faire valoir vos droits.

D'abord : sécuriser ce qui peut encore l'être

Avant toute démarche administrative, coupez l'accès aux voleurs :

• •Changez vos mots de passe, en commençant par la messagerie principale (c'est elle qui permet de réinitialiser tous les autres comptes). Utilisez des mots de passe uniques et robustes.
• •Activez la double authentification partout où c'est proposé.
• •Déconnectez les sessions actives et appareils inconnus depuis les paramètres de sécurité de vos comptes.
• •Si des données bancaires sont concernées : opposition immédiate auprès de votre banque et surveillance des relevés.

Ensuite : préserver les preuves

Chaque capture d'écran horodatée renforce votre dossier :

• •le message vous informant de la fuite (ou les indices : connexions suspectes, spams ciblés) ;
• •les notifications de sécurité reçues ;
• •les opérations bancaires contestées ;
• •vos échanges avec l'organisme concerné.

Tenez une petite chronologie écrite : date de découverte, faits constatés, démarches effectuées. Notre checklist interactive fuite de données vous guide étape par étape.

Signaler : à qui, et pour quoi faire ?

Plusieurs canaux coexistent, avec des fonctions différentes :

• •Cybermalveillance.gouv.fr : le dispositif public d'assistance aux victimes. Diagnostic en ligne, conseils personnalisés, mise en relation avec des prestataires.
• •La plainte pénale : au commissariat, en gendarmerie ou en ligne pour certaines infractions. Elle s'impose notamment en cas d'usage frauduleux de vos données (débits, usurpation d'identité).
• •La plainte CNIL : si un organisme a mal protégé vos données ou ne répond pas à vos demandes, vous pouvez saisir la CNIL en ligne. C'est gratuit et cela peut déclencher un contrôle.
• •Votre banque : contestation des opérations non autorisées. Pour les paiements non autorisés signalés dans les délais légaux, le remboursement est le principe, sauf négligence grave de votre part.

Faire valoir vos droits RGPD

Face à l'organisme qui a laissé fuiter vos données, le RGPD vous arme concrètement :

• •Droit d'accès : exigez de savoir quelles données ont été compromises et quand.
• •Information : en cas de risque élevé, l'organisme devait vous informer de la violation dans les meilleurs délais.
• •Effacement et limitation : vous pouvez demander la suppression des données qui ne sont plus nécessaires.
• •Indemnisation : si la fuite vous a causé un préjudice (matériel ou moral), une action en réparation est possible. Les juridictions reconnaissent progressivement le préjudice lié à la perte de contrôle sur ses données ; l'appui d'un avocat est recommandé pour évaluer et chiffrer le dossier.

Surveiller dans la durée

Une fuite de données produit ses effets pendant des mois : les fichiers volés se revendent. Restez vigilant :

• •surveillez vos comptes bancaires et vos relevés ;
• •méfiez-vous des appels et messages « trop bien informés » (ils utilisent vos données volées pour inspirer confiance) ;
• •vérifiez régulièrement si vos identifiants circulent (services d'alerte de fuite) ;
• •conservez tous les récépissés de vos démarches.

Si vous constatez une usurpation d'identité (crédit souscrit à votre nom, compte ouvert…), consultez notre guide dédié Usurpation d'identité après une fuite de données.

Glossaire express

• •Violation de données : incident de sécurité touchant des données personnelles (fuite, perte, accès non autorisé).
• •Droit d'accès : droit d'obtenir d'un organisme la communication des données qu'il détient sur vous.
• •Usurpation d'identité : utilisation de vos données d'identité pour agir à votre place.

Dossier complet : RGPD, hacking, vol de données : vos réflexes après une cyberattaque.

Sources officielles : CNIL (plaintes en ligne, droits des personnes), Cybermalveillance.gouv.fr, Service-Public.fr (opposition bancaire, plainte).

Les contenus et outils proposés sur LeDroitEnClair.fr ont une vocation informative. Ils ne remplacent pas une consultation personnalisée auprès d'un avocat, d'un DPO ou d'un professionnel qualifié en cybersécurité.