Chaque année, des sites se font pirater et leurs fichiers clients finissent en vente sur internet : adresses e-mail, mots de passe, numéros de téléphone. Le plus souvent, personne ne vous prévient. Vous l’apprenez le jour où votre compte Facebook ou WhatsApp est piraté, ou quand un inconnu vous appelle en connaissant déjà votre nom.
La bonne nouvelle, c’est qu’on peut vérifier, gratuitement pour l’essentiel, si son adresse ou son numéro fait partie d’une fuite connue. Voici comment, et surtout quoi faire si c’est le cas.
⏱️ Temps estimé : 5 minutes
💻 Compatibilité : n’importe quel navigateur, ordinateur ou téléphone
🎯 Résultat attendu : savoir si vos comptes sont exposés, et les sécuriser
Ce qu’on appelle une fuite de données
Une fuite, c’est quand la base de données d’un site ou d’une application sort de ses murs : piratage, erreur de configuration, employé malveillant. Vous n’y êtes pour rien. Il suffit d’avoir eu un compte sur ce site, parfois il y a des années.
Ce qui fuit le plus souvent : l’adresse e-mail, le nom, le mot de passe (parfois en clair), le numéro de téléphone, la date de naissance, l’adresse IP. Ces données sont ensuite revendues, rassemblées et réutilisées.
⚠️ Le vrai danger, c’est le mot de passe réutilisé. Si vous utilisez le même mot de passe sur plusieurs sites, une seule fuite suffit pour que des pirates essaient automatiquement ce couple e-mail + mot de passe sur Gmail, Facebook, Instagram ou votre banque.
Vérifier gratuitement votre adresse e-mail
Le service le plus connu est Have I Been Pwned (« Ai-je été piraté ? »), créé par un chercheur en sécurité et utilisé par de nombreux gouvernements. Il recense des milliards de comptes issus de fuites connues.
- Allez sur haveibeenpwned.com.
- Tapez votre adresse e-mail et cliquez sur « Check ».
- Si la page devient verte, l’adresse n’apparaît dans aucune fuite connue. Si elle devient rouge, la liste des sites concernés s’affiche, avec la date et le type de données parties.
- Cliquez sur « Notify me » pour être prévenu gratuitement par e-mail si l’adresse apparaît dans une future fuite.
Pensez à tester toutes vos adresses, y compris les anciennes que vous n’utilisez plus mais qui servent encore à vous connecter quelque part.
💡 Vos mots de passe enregistrés dans Chrome ? Le gestionnaire de mots de passe de Google propose un « Check-up des mots de passe » (passwords.google.com) qui signale ceux qui ont fuité, ceux qui sont trop faibles et ceux que vous réutilisez. À noter : le « rapport sur le dark web » de Google, lui, a été arrêté début 2026.
Et votre numéro de téléphone ?
On pense à vérifier son e-mail, beaucoup moins son numéro. Pourtant, c’est lui qui sert aux arnaques par SMS et WhatsApp, et à la récupération de compte. Les outils gratuits couvrent mal les numéros : la plupart ne cherchent que les adresses e-mail.
Certaines suites de sécurité vont plus loin. Dans Kaspersky Premium, par exemple, la rubrique « Identité » vérifie tous les comptes associés à votre numéro et vous dit s’ils ont fuité.
La surveillance continue avec un antivirus
Une vérification ponctuelle, c’est bien. Mais une fuite peut apparaître demain. Les antivirus récents intègrent un vérificateur qui contrôle vos adresses régulièrement et vous alerte dès qu’une nouvelle fuite les concerne.
Dans Kaspersky, il se trouve dans « Confidentialité », puis « Vérificateur de fuites de données ». Vous ajoutez vos adresses, et l’analyse automatique les surveille ensuite à votre place.
Quand une fuite est trouvée, Kaspersky indique le site concerné, la date et les données parties : e-mail, nom, mot de passe, numéro de téléphone, adresse IP…
Votre adresse a fuité : que faire
Pas de panique : une fuite ancienne ne veut pas dire que votre compte est piraté. Mais il faut agir tout de suite, dans cet ordre :
- Changez le mot de passe du site concerné, puis de tous les comptes où vous utilisiez le même. Un mot de passe différent pour chaque compte important : e-mail, réseaux sociaux, banque, Mobile Money.
- Activez la validation en deux étapes sur Gmail, Facebook, Instagram et WhatsApp (« Vérification en deux étapes » dans les paramètres). Même avec votre mot de passe, un pirate ne pourra pas se connecter sans le code.
- Vérifiez les appareils connectés à vos comptes et déconnectez ceux que vous ne reconnaissez pas.
- Méfiez-vous des messages qui citent vos informations : un SMS ou un appel qui connaît votre nom et votre adresse n’est pas forcément légitime.
- Utilisez un gestionnaire de mots de passe pour créer et retenir des mots de passe uniques sans effort.
💬 Un compte déjà piraté ? Écrivez-nous sur WhatsApp, on vous indique les premières démarches.
Se protéger pour la suite
Une partie des mots de passe volés ne vient pas des fuites, mais directement de l’ordinateur : un fichier piégé téléchargé, une fausse page de connexion, un logiciel espion. C’est là qu’un antivirus complet fait la différence, en bloquant le fichier avant qu’il ne s’exécute.
Kaspersky Premium réunit les deux : l’antivirus, la surveillance des fuites pour vos e-mails et votre numéro, un VPN illimité pour les Wi-Fi publics et l’assistance d’un expert par chat. Chez Presellia, on le propose en licence officielle d’un an, payable en Mobile Money. Pour comparer les formules, voyez notre guide d’achat Kaspersky.
Questions fréquentes
Comment savoir si mon adresse e-mail a fuité ?
Tapez-la sur haveibeenpwned.com : le site vous dit gratuitement si elle figure dans une fuite connue, et sur quels sites. Les antivirus comme Kaspersky proposent aussi un vérificateur qui surveille vos adresses en continu.
Mon adresse a fuité : mon compte est-il piraté ?
Pas forcément. Mais votre mot de passe est peut-être connu des pirates. Changez-le tout de suite, ainsi que sur tous les comptes où vous utilisiez le même, et activez la validation en deux étapes.
Peut-on vérifier si son numéro de téléphone a fuité ?
Les outils gratuits cherchent surtout les adresses e-mail. Certaines suites de sécurité, comme Kaspersky Premium, vérifient aussi les comptes liés à votre numéro.
Le rapport sur le dark web de Google existe-t-il encore ?
Non. Google l’a arrêté début 2026. Le Check-up des mots de passe de Google reste disponible pour les mots de passe enregistrés dans Chrome.
Faut-il supprimer un compte qui a fuité ?
Si vous ne l’utilisez plus, oui : fermez-le. Sinon, changez son mot de passe et activez la validation en deux étapes.
Besoin d'aide ?Une étape ne se passe pas comme prévu ? Écrivez-nous, l'équipe Presellia vous répond et vous guide jusqu'au bout.
