Mes données ont-elles fuité ? Vérifier son e-mail ou son numéro

Des services français et internationaux voient leurs bases de clients exposées chaque année. Quelques minutes suffisent pour savoir si votre adresse e-mail est concernée. Voici les outils sérieux et ce qu’il faut faire d’un résultat positif.

Les outils pour vérifier une fuite de données

Have I Been Pwned : tester son e-mail

Have I Been Pwned (HIBP) est un site créé par le chercheur en sécurité Troy Hunt. Il recense les fuites de données publiques et vous dit si votre adresse y figure.

1. Ouvrez le site officiel haveibeenpwned.com et saisissez votre adresse e-mail dans le champ de recherche.
2. Lisez la liste des fuites : chacune indique le service concerné, la date et le type de données exposées (mots de passe, noms, numéros de téléphone…).
3. Activez la notification pour être prévenu d’une future fuite.

Pour savoir si un mot de passe a circulé, le site propose aussi un contrôle des mots de passe, conçu pour ne jamais transmettre le mot de passe complet. Pour un numéro de téléphone, il n’existe pas d’outil gratuit aussi fiable : certaines fuites contiennent des numéros, et le détail s’affiche dans la fiche de chaque fuite associée à votre e-mail. Un site qui promet de « vérifier votre numéro » mérite la méfiance (voir plus bas).

Alertes du navigateur et des gestionnaires de mots de passe

Si vous enregistrez vos mots de passe dans Chrome, Edge, Safari ou un gestionnaire, ils les comparent à des listes de mots de passe compromis. Dans Chrome, ouvrez le gestionnaire de mots de passe Google et lancez la vérification ; sur iPhone, rendez-vous dans l’application Mots de passe, rubrique de sécurité. Les gestionnaires dédiés proposent des rapports similaires. Le principe est identique : ils alertent quand un identifiant que vous utilisez apparaît dans une fuite connue. Pensez aussi à cacher son adresse IP pour limiter ce que les sites collectent sur vous.

Et le rapport sur le dark web de Google ?

Google proposait un « rapport sur le dark web » qui surveillait votre e-mail. Le service a été arrêté : la surveillance de nouvelles fuites s’est terminée le 15 janvier 2026 et les rapports existants ont été supprimés le 16 février 2026, y compris pour les abonnés Google One.

Résultat positif : que faire ?

1. Changez immédiatement le mot de passe du service touché, puis celui de tous les comptes où vous l’aviez réutilisé.
2. Activez la double authentification, en priorité sur votre messagerie.
3. Surveillez vos relevés bancaires si des données de paiement ou d’identité étaient exposées, et signalez toute anomalie à votre banque.
4. Soyez vigilant face aux e-mails et SMS d’hameçonnage : les escrocs exploitent souvent les fuites récentes.

Le détail des démarches figure dans que faire quand vos informations sont dans la nature.

Prudence face aux faux sites de vérification

Certains sites imitent les outils de vérification pour collecter votre e-mail, voire votre mot de passe. Ne saisissez jamais votre mot de passe sur un site de « test de fuite », vérifiez l’adresse exacte du site et fuyez toute offre payante qui promet de « supprimer vos données du dark web ». Pour réduire votre exposition à long terme, apprenez à supprimer ses données personnelles d’Internet, à désactiver la publicité personnalisée et à supprimer son historique d’activité Google.

Cas pratique : une alerte après une vieille inscription

Camille teste son adresse personnelle sur HIBP et découvre qu’elle figure dans la fuite d’un site de jeux où elle s’était inscrite il y a dix ans. Les mots de passe y étaient exposés. Elle réalise qu’elle utilisait encore le même mot de passe pour son compte de messagerie. Elle le change aussitôt, active la double authentification, remplace les mots de passe réutilisés par des mots de passe uniques générés par un gestionnaire et s’abonne aux notifications.

À lire aussi : protéger sa vie privée en ligne : le guide complet.

Questions fréquentes