Données personnelles

2 fiches
Vigilance

Mes données personnelles ont peut-être fuité

Être informé d’une fuite ne signifie pas que vos données ont déjà été utilisées frauduleusement. Le risque d’arnaque, d’usurpation d’identité ou de piratage de compte peut toutefois augmenter : agissez rapidement, puis restez vigilant dans les semaines suivantes.

À faire maintenant

  1. Relisez le message officiel et identifiez les données concernées. Conservez ce message. Si un mot de passe a été compromis, changez-le immédiatement, puis changez-le aussi sur les autres comptes où il était réutilisé — en priorité votre messagerie principale — et activez la double authentification.
  2. Surveillez vos comptes : banque, services en ligne, appareils ou sessions connectés, numéros de téléphone et adresses de récupération. Si des données bancaires sont concernées, informez votre banque et signalez sans attendre toute opération non autorisée.
  3. Dans les semaines suivantes, méfiez-vous des e-mails, SMS ou appels inhabituels. Ne passez pas par les liens reçus : ouvrez vous-même le site ou l’application officiels. Faites des captures d’écran de toute activité suspecte et contactez rapidement l’organisme concerné en cas d’anomalie.

À éviter

  • Ne cliquez pas sur un lien reçu dans un message inhabituel pour « sécuriser » votre compte : ouvrez directement le site ou l’application officiels.
  • Ne communiquez pas de mot de passe, code de validation ou information sensible à une personne qui vous appelle.
  • Ne réutilisez pas un mot de passe compromis sur plusieurs services.

Après l’urgence

  • Si vous repérez une connexion ou une règle de redirection inconnue, changez le mot de passe depuis un appareil de confiance, fermez les sessions inconnues et activez la double authentification.
  • Si une opération bancaire est inconnue, contactez votre banque pour la contester et demandez le remboursement ; faites opposition à la carte si nécessaire.
  • Si vous constatez une demande de crédit, un contrat, un abonnement ou une activité de compte réalisé à votre insu, conservez les preuves et contactez rapidement l’organisme concerné.
Vigilance

On me demande ma CNI, mon passeport, mon permis ou mon numéro de Sécurité sociale

Avant d’envoyer un document ou un numéro sensible, vérifiez qui le demande, pourquoi et par quel canal officiel. Si vous l’avez déjà transmis à un faux site, agissez rapidement.

Comprendre ce qui peut se passer

Une copie de pièce d’identité, un numéro de Sécurité sociale ou d’autres justificatifs peuvent être réutilisés dans des tentatives d’usurpation d’identité ou des démarches frauduleuses. Service-Public cite notamment l’envoi de documents personnels à une fausse annonce ou à un faux organisme parmi les situations pouvant conduire à une usurpation.

Signes qui doivent vous faire réagir

  • La demande arrive par SMS, messagerie instantanée ou e-mail inattendu et vous presse d’agir.
  • On vous demande plusieurs documents sensibles alors que vous ne comprenez pas clairement la finalité.
  • Le lien reçu ouvre un site dont le domaine ne correspond pas exactement à l’organisme annoncé.
  • On vous demande en plus un paiement, un code de sécurité ou un mot de passe.

Important : Certains organismes peuvent légitimement demander des justificatifs dans une démarche précise. Le bon réflexe est de vérifier la demande depuis le site ou le canal officiel de l’organisme, indépendamment du message reçu.

À faire maintenant

  1. Avant tout envoi, arrêtez-vous et vérifiez la démarche depuis le site officiel saisi vous-même ou avec une coordonnée que vous possédez déjà.
  2. Demandez-vous si le document demandé est réellement nécessaire à la démarche et si le canal utilisé est celui prévu par l’organisme.
  3. Si vous avez déjà envoyé une pièce d’identité ou des données sensibles à un faux site, conservez les preuves et notez précisément ce qui a été transmis.
  4. Sécurisez immédiatement les comptes dont les identifiants ou mots de passe ont également été communiqués.
  5. Surveillez vos comptes bancaires et les courriers ou démarches inhabituelles. Prévenez votre banque si des données financières sont concernées.
  6. En cas d’utilisation frauduleuse constatée de votre identité ou de vos données, déposez plainte et prévenez les organismes concernés.

À éviter

  • Ne renvoyez pas une nouvelle copie de document simplement parce qu’un interlocuteur insiste ou vous met sous pression.
  • Ne transmettez pas de mot de passe, code MFA ou coordonnées bancaires en complément d’un document d’identité à un interlocuteur non vérifié.
  • Ne supprimez pas les messages et captures utiles avant d’avoir constitué votre dossier de preuves.

Preuves à conserver

Gardez les éléments utiles avant de supprimer des messages ou de fermer des comptes.

  • Conservez les e-mails, SMS, numéros de téléphone, adresses URL et captures du faux site.
  • Notez la liste exacte des documents et informations communiqués et la date de l’envoi.
  • Conservez toute opération, courrier ou démarche que vous ne reconnaissez pas par la suite.

Qui prévenir et quelles démarches faire

  • 17Cyber — pour qualifier la situation et obtenir des recommandations adaptées.
  • Police ou gendarmerie — en cas d’utilisation frauduleuse constatée de votre identité ou de vos données.
  • Organismes concernés — prévenez-les si votre identité a été utilisée auprès d’eux.
  • Banque — à prévenir immédiatement si des coordonnées bancaires ou une fraude financière sont concernées.

Après l’urgence

  • Vérifiez régulièrement vos relevés bancaires et les messages reçus d’organismes avec lesquels vous n’avez pas l’habitude d’échanger.
  • Si une usurpation est confirmée, Service-Public indique notamment la possibilité de vérifier les comptes ouverts à votre nom via FICOBA et les fichiers Banque de France pertinents.
  • Pour une démarche future, privilégiez le dépôt du document directement dans l’espace officiel prévu par l’organisme plutôt qu’un envoi depuis un lien reçu.