Fuite de données : que faire de J0 à J+30 ?
Une notification signifie que vos données ont pu être exposées. Elle ne prouve pas qu’elles ont déjà été utilisées frauduleusement, mais elle justifie des actions rapides et une surveillance durable.
Lisez et conservez la notification. En cas de doute sur son authenticité, n’utilisez pas ses liens : ouvrez vous-même le site ou l’application officiels de l’organisme concerné.
J0 : agir tout de suite, sans paniquer
- Identifiez précisément les données annoncées comme exposées : adresse électronique, téléphone, mot de passe, document d’identité ou données bancaires.
- Si un mot de passe a été compromis, changez-le depuis le service officiel, puis sur tous les comptes où il était réutilisé. Commencez par votre messagerie principale.
- Activez la double authentification lorsque le service le permet et déconnectez les sessions ou appareils inconnus.
- Méfiez-vous davantage des courriels, SMS et appels alarmants ou trop attrayants. Ne communiquez aucun code et connectez-vous directement au service officiel.
- Si des données bancaires sont concernées, informez votre banque via son canal officiel et activez les alertes de paiement si possible.
La première semaine : vérifier les accès et conserver les preuves
- Contrôlez les appareils connectés, les coordonnées de récupération et, pour la messagerie, les règles de transfert ou de filtrage créées à votre insu.
- Faites des captures d’écran de toute activité suspecte et conservez la notification ainsi que les échanges avec l’organisme.
- Surveillez vos comptes bancaires et contestez rapidement toute opération inconnue. Faites opposition à la carte si votre banque le recommande.
- Restez attentif aux courriers, demandes de crédit, contrats, abonnements ou activités administratives que vous n’avez pas initiés.
J+30 et après : maintenir une surveillance utile
Continuez à surveiller vos comptes et vos moyens de paiement. Ne signez aucun mandat de prélèvement douteux et utilisez, si votre banque le propose, une liste blanche des créanciers autorisés. Conservez un dossier chronologique : notification, dates, preuves, signalements et réponses obtenues.
Une anomalie concrète change la priorité : contactez immédiatement l’organisme concerné, votre banque ou l’autorité adaptée. L’assistance officielle 17Cyber peut vous orienter selon la situation.
Choisir le bon parcours selon le risque
- Un message suspect arrive après la fuite : consultez le guide phishing.
- Une connexion ou une action inconnue apparaît : suivez les premières actions pour un compte piraté.
- Un document ou un contrat est utilisé sans votre accord : consultez le guide sur l’usurpation d’identité.
Ce que ce guide ne vous demande jamais
Ne saisissez ici aucun mot de passe, numéro de carte, code reçu par SMS, pièce d’identité ou copie de la notification. Sûr ou Suspect ne récupère pas ces informations et ne garantit pas qu’une fraude aura ou n’aura pas lieu.
Sources officielles et date de vérification
Contrôlé le 12 octobre 2026 : CNIL — support pratique sur les violations de données, liste officielle d’actions de J0 à J+30 et Cybermalveillance.gouv.fr — baromètre et risques associés.
Conservez les preuves et utilisez l’assistance officielle 17Cyber. Ce guide ne remplace ni votre banque, ni les autorités, ni un professionnel de cybersécurité.
Accéder à 17Cyber