Fuite de données Engie (octobre 2026) : suis-je concerné et que faire ?

2 4 minutes de lecture

Silhouette d'une personne encapuchonnée devant des écrans d'ordinateur dans la pénombre

En bref :

Engie a reconnu fin octobre 2026 un vol de données passé par un outil utilisé par ses partenaires de prospection commerciale. Ses systèmes internes n’auraient pas été compromis.
Sont concernés : nom, prénom, e-mail, téléphone et données de contrat (dont le point de livraison). Pas de coordonnées bancaires.
Le vrai risque est le phishing ciblé : faux conseillers Engie, faux remboursements. Engie dit prévenir chaque client touché par e-mail.

Vous êtes client Engie et vous avez lu les articles sur la fuite ? Voici ce que l’on sait au 3 novembre 2026, comment savoir si vous êtes concerné sans cliquer sur un lien piégé, et comment vous protéger des arnaques qui vont suivre.

Ce que l’on sait de la fuite

Engie a confirmé, dans les derniers jours d’octobre, que des données de clients français avaient été volées. L’entreprise a détecté une activité anormale dans un outil utilisé par des partenaires pour prospecter et vendre des offres d’énergie, et affirme que ses systèmes internes n’ont pas été touchés.

Selon les articles publiés, les informations dérobées sont l’identité, l’adresse e-mail, le numéro de téléphone et des données de contrat comme le PDL (point de livraison d’électricité) ; certaines sources ajoutent l’adresse postale, un identifiant client et un numéro de contrat. Les coordonnées bancaires ne seraient pas concernées. Ce que l’on ignore : le nombre de personnes touchées, le partenaire en cause, et l’identité des pirates, car aucune revendication n’a été publiée. Cette fuite est distincte d’un incident antérieur relayé par la presse (environ 110 000 clients).

Suis-je concerné ?

Engie indique avoir informé individuellement chaque client touché, par e-mail. Si vous n’avez reçu aucun message (regardez aussi vos courriers indésirables), vous n’êtes en principe pas sur la liste, sans certitude absolue.

Ne cliquez sur aucun lien : connectez-vous à votre espace client en tapant vous-même l’adresse d’Engie, ou via l’application.
En cas de doute, appelez le numéro imprimé sur votre facture, pas celui d’un message.
Pour tester votre adresse e-mail, suivez notre guide pour vérifier si vos données ont fuité.

Quels risques ?

Donnée concernée	Usage par les escrocs
Nom, prénom et téléphone	Appel d’un faux conseiller Engie qui vous appelle par votre nom
Adresse e-mail	Faux e-mail de « régularisation » ou de « remboursement », avec lien vers un faux espace client
PDL et numéro de contrat	Crédibiliser l’arnaque ; démarchage abusif ou tentative de changement de fournisseur à votre insu
Adresse postale (selon certaines sources)	Faux technicien de compteur, faux courrier

Sans coordonnées bancaires, aucun prélèvement direct n’est possible à partir de ces seules données : les fraudeurs vont donc chercher à vous les faire donner. Apprenez à repérer un faux e-mail et à reconnaître un faux SMS.

Les 7 réflexes à adopter

Ne donnez rien lors d’un appel entrant : raccrochez et rappelez le numéro de votre facture.
Ne cliquez sur aucun lien d’e-mail ou de SMS : tapez l’adresse vous-même.
Retenez qu’Engie ne demande jamais de mot de passe ni de coordonnées bancaires par message.
Changez le mot de passe de votre espace client, et partout où vous l’avez réutilisé. Un gestionnaire de mots de passe aide à en créer de uniques.
Activez la double authentification quand elle existe.
Surveillez votre courrier : une facture de clôture ou un courrier d’un fournisseur que vous n’avez pas choisi doit être contesté auprès des deux entreprises.
Signalez les SMS et appels suspects au 33700 et contrôlez vos relevés bancaires.

Si vous avez déjà cliqué ou donné vos coordonnées bancaires

Appelez votre banque tout de suite : faites opposition à la carte et contestez les opérations non autorisées.
Changez vos mots de passe, en commençant par votre messagerie et votre espace client.
Signalez l’arnaque au 33700, puis déposez plainte au commissariat, à la gendarmerie ou en ligne. Le site cybermalveillance.gouv.fr propose aussi une assistance.
Consultez notre guide pour savoir que faire après une fuite de données.

Cas pratique : l’appel d’un faux conseiller Engie

Mme Martin reçoit un appel : « Bonjour, c’est Engie. Suite à l’incident, nous devons vous rembourser 87 €. Pouvez-vous confirmer votre IBAN ? » L’interlocuteur connaît son nom et son numéro de contrat, ce qui rend l’appel crédible. Elle raccroche, rappelle le numéro de sa facture, et Engie lui confirme qu’aucun remboursement de ce type n’est prévu. Elle signale le numéro au 33700 et change le mot de passe de son espace client.

À lire aussi : un compte bancaire en ligne piraté, la double authentification et les premiers réflexes en cas de compte piraté.

Questions fréquentes

Quelles données d’Engie ont été volées ?

Identité, e-mail, téléphone et données de contrat comme le PDL ; certaines sources ajoutent l’adresse postale et le numéro de contrat. Pas de coordonnées bancaires.

Comment savoir si je suis concerné ?

Engie dit prévenir chaque client touché par e-mail. Sans message, vous n’êtes en principe pas concerné, sans garantie absolue. Vérifiez via votre espace client, en tapant vous-même l’adresse.

Mon compte bancaire est-il en danger ?

Pas directement, puisque les coordonnées bancaires ne figurent pas parmi les données volées. Le danger vient des escrocs qui voudront vous les soutirer.

Dois-je changer mon mot de passe Engie ?

C’est une bonne précaution, surtout si vous utilisez le même ailleurs : votre adresse e-mail est désormais connue d’escrocs.

Puis-je porter plainte ou saisir la CNIL ?

Vous pouvez porter plainte si vous avez été victime d’une escroquerie. Vous pouvez aussi saisir la CNIL si vous estimez que vos droits sur vos données ne sont pas respectés.