Que faire si vos données ont fuité

Accès direct à votre compte, et à tout autre compte où vous auriez réutilisé ce même mot de passe.

• Changer immédiatement ce mot de passe, et partout où vous l'avez réutilisé.
• Activer la double authentification (MFA) partout où c'est possible.

Tentative de prélèvement SEPA frauduleux, fraude au faux conseiller bancaire.

• Vérifier régulièrement les prélèvements sur vos comptes bancaires.
• Signaler tout prélèvement inconnu à votre banque et demander son opposition/remboursement (droit au remboursement sous 8 semaines pour un prélèvement non autorisé).
• Envisager une surveillance renforcée du compte pendant plusieurs mois après la fuite.

Tentative de connexion frauduleuse sur votre compte, réinitialisation abusive du mot de passe.

• Changer votre mot de passe sur le service concerné et activer la double authentification si disponible.
• Vérifier l'historique de connexion du compte si le service le propose.

Usurpation d'identité pour des démarches sociales/fiscales, fraude à la carte Vitale.

• Consulter régulièrement son compte Ameli pour détecter un remboursement ou une démarche non initiée par vous.
• Signaler tout usage suspect à la CPAM.

Peut être utilisé pour du chantage, de la discrimination (emploi, assurance) ou pour renforcer la crédibilité d'arnaques ciblées.

• Consulter régulièrement son compte Ameli pour repérer toute anomalie (remboursement ou document non initié par vous).
• Signaler tout usage suspect à la CPAM et, si besoin, déposer une plainte auprès de la CNIL.

Usurpation d'identité complète, ouverture de comptes frauduleux, fraude documentaire.

• Faire opposition et signaler sur service-public.fr en cas de doute sur l'usage frauduleux d'un titre.
• Surveiller l'ouverture de comptes ou crédits à votre nom (droit d'interrogation FICP/FCC).

Rebond vers d'autres systèmes internes, usurpation d'identité professionnelle, hameçonnage de collègues.

• Changer immédiatement le mot de passe concerné et tout mot de passe réutilisé ailleurs.
• Activer le MFA sur les outils professionnels concernés.

Ciblage pour des arnaques personnalisées ('faux remboursement d'impôt'), fraude aux aides sociales.

• Se méfier de tout message évoquant un remboursement ou un rappel d'impôt qui demande de cliquer un lien.
• Vérifier ses informations uniquement sur impots.gouv.fr en tapant l'adresse directement.

Ciblage de démarchage frauduleux (travaux, succession), repérage de biens vacants pour cambriolage ou fraude.

• Se méfier des offres non sollicitées de travaux ou de rachat de bien faisant référence à des données précises de votre logement.

Renforce la crédibilité d'arnaques ciblées (ingénierie sociale) et de fraudes aux aides sociales.

• Rester vigilant face à des messages trop précis sur votre situation personnelle.

Combinée au nom, facilite l'usurpation d'identité et le contournement de questions de sécurité.

• Éviter d'utiliser votre date de naissance comme question ou élément de sécurité sur vos comptes.

Démarchage frauduleux visant les héritiers (faux notaires, fausses démarches de succession).

• Vérifier l'identité de tout interlocuteur se présentant comme notaire ou agent des finances publiques via les canaux officiels (pas via les coordonnées qu'il vous communique lui-même).

SMS frauduleux (smishing), appels d'ingénierie sociale se faisant passer pour l'administration ou votre banque.

• Ne jamais communiquer de code reçu par SMS à un interlocuteur, même se présentant comme un agent officiel.

Courriers frauduleux, démarchage abusif, tentative d'usurpation d'identité pour des démarches administratives.

• Se méfier des courriers non sollicités demandant des informations bancaires ou personnelles.

Phishing ciblé (spear phishing), spam, tentatives de connexion frauduleuses sur vos comptes.

• Activer la double authentification (MFA) sur vos comptes importants (messagerie, banque, impots.gouv.fr).
• Ne jamais cliquer sur un lien reçu par e-mail pour vous connecter à un service public — passer par l'URL officielle.

Ciblage d'arnaques auprès des parents, ingénierie sociale visant l'enfant.

• Sensibiliser l'enfant à ne jamais communiquer d'informations personnelles à un inconnu en ligne.
• Vérifier les communications inhabituelles de l'établissement par un canal officiel (téléphone, ENT).

Repérage pour hameçonnage ciblé (spear phishing) se faisant passer pour un supérieur ou un collègue.

• Vérifier par un second canal l'identité de tout expéditeur demandant une action sensible (virement, identifiants, informations internes).

Base pour du phishing ciblé ou de l'usurpation d'identité combinée à d'autres données.

• Rester vigilant face aux messages qui vous appellent par votre nom complet en se présentant comme une administration.

Utilisation pour usurpation d'identité renforcée (faux documents, deepfake, contournement de vérifications par selfie).

• Signaler tout usage suspect de votre image à la CNIL ou via la plateforme PHAROS.

Exposition d'informations sensibles ou confidentielles, ingénierie sociale ciblant l'administration.

• Signaler tout message reçu faisant référence à un échange interne qui ne devrait pas être public.

Exposition de contenus stratégiques ou confidentiels, avec un impact institutionnel et potentiellement diplomatique plutôt qu'un risque individuel direct pour un citoyen.

• Ce type d'incident ne concerne pas directement les usagers d'un service public — aucune action individuelle n'est nécessaire de votre part.