Comment vérifier si votre e-mail a été compromis dans une fuite de données (guide 2026)

En 2025, les États-Unis ont enregistré à eux seuls 3 332 compromissions de données, touchant 278,8 millions de personnes. Si vous avez déjà créé un compte en ligne, il y a de fortes chances que votre adresse e-mail et peut-être votre mot de passe aient été exposés dans au moins une fuite.

La bonne nouvelle : vous pouvez vérifier. Ce guide vous montre exactement comment savoir si votre e-mail a été compromis, quels outils donnent l'image la plus complète et quelles mesures prendre immédiatement si vous découvrez une compromission.

Pourquoi vous devriez vérifier régulièrement les fuites d'e-mails

Les fuites de données surviennent constamment, et la plupart des victimes ne sont jamais notifiées individuellement. Les entreprises sont tenues de divulguer les fuites dans de nombreuses juridictions, mais les notifications arrivent souvent des mois après la fuite, lorsqu'elles arrivent.

Pendant ce temps, vos identifiants volés sont utilisés pour :

Attaques de credential stuffing – des outils automatisés essaient votre combinaison e-mail/mot de passe compromise sur des centaines d'autres sites. Si vous réutilisez vos mots de passe, les attaquants accèdent à plusieurs comptes.
Phishing ciblé – les attaquants conçoivent des e-mails de phishing convaincants en utilisant les détails personnels trouvés dans les données compromises.
Usurpation d'identité – les informations personnelles compromises (nom, adresse, téléphone) permettent la fraude financière.
Détournement de compte – accès direct à vos comptes pour le vol, l'usurpation ou d'autres attaques.

88 % des fuites d'applications web impliquent des identifiants volés, selon le rapport Data Breach Investigations de Verizon. Vérifier de manière proactive est l'une des actions les plus efficaces que vous puissiez faire pour votre sécurité en ligne.

Comment vérifier si votre e-mail a été compromis : étape par étape

Étape 1 : effectuez une recherche complète de fuites

Commencez par une recherche large parmi les fuites de données connues. L'approche la plus approfondie consiste à utiliser plusieurs outils, car aucune base de données unique ne contient toutes les fuites :

Outil	Ce qu'il recherche	Gratuit ?	Idéal pour
Intelligence Security	500 milliards d'enregistrements : fuites, journaux de stealers, dark web, cookies	1 scan gratuit/jour	Résultats les plus complets incluant les journaux de stealers
Have I Been Pwned	Fuites publiques connues	Oui	Vérification rapide contre les grandes fuites
DeHashed	Fuites, bases de données compromises	Gratuit limité	Recherche par e-mail, nom d'utilisateur, IP ou nom

Pourquoi utiliser plusieurs outils ? Have I Been Pwned couvre les fuites divulguées publiquement mais n'inclut pas les données des journaux de stealers ni le renseignement du dark web. Intelligence Security recherche parmi plus de 500 milliards d'enregistrements, y compris les journaux de stealers, les cookies de session volés et les données des marchés clandestins que les autres outils manquent.

Étape 2 : recherchez l'exposition dans les journaux de stealers

Les vérificateurs de fuites traditionnels n'affichent que les données provenant de piratages au niveau de l'entreprise. Mais une menace croissante provient des malwares infostealers qui extraient les données directement depuis les appareils individuels.

Les journaux de stealers diffèrent des fuites de données car :

Ils contiennent des mots de passe actuels et fonctionnels (non hachés comme dans de nombreuses bases de données de fuites)
Ils incluent des cookies de session qui contournent l'authentification à deux facteurs
Ils ne sont pas divulgués publiquement et circulent uniquement sur les marchés clandestins
Ils affectent les individus indépendamment des entreprises piratées

Utilisez la Recherche de journaux de stealers pour vérifier si vos identifiants apparaissent dans des données d'infostealers.

Étape 3 : vérifiez les cookies de session volés

Même si vos mots de passe sont sécurisés, les attaquants peuvent détourner vos comptes en utilisant des cookies de session volés. Cette technique contourne toutes les formes d'authentification à deux facteurs.

La Recherche de cookies de session vous permet de vérifier si des cookies actifs pour vos comptes circulent sur les marchés clandestins.

Étape 4 : enquêtez sur l'exposition au niveau du domaine (pour les organisations)

Si vous gérez un domaine d'entreprise, vous devez vérifier l'exposition au niveau du domaine. L'outil Reconnaissance de domaine révèle :

Tous les sous-domaines associés à votre domaine
Les adresses e-mail découvertes via l'OSINT
Les URL et points d'accès exposés

Que faire si votre e-mail a été trouvé dans une fuite

Si l'un des outils ci-dessus trouve vos données, suivez ces étapes immédiatement :

1. Changez vos mots de passe (en commençant par l'e-mail)

Votre compte e-mail est la clé maîtresse de votre vie numérique. Les réinitialisations de mot de passe pour presque tous les services passent par l'e-mail. Changez d'abord votre mot de passe e-mail, puis ceux de tous les comptes qui utilisaient les identifiants compromis.

Essentiel : utilisez un mot de passe unique pour chaque compte. Un gestionnaire de mots de passe comme Bitwarden (gratuit) ou 1Password rend cela pratique.

2. Activez l'authentification à deux facteurs

Activez la 2FA sur chaque compte qui la prend en charge. Préférez les applications d'authentification (Google Authenticator, Authy) aux SMS, car les attaques de SIM swapping peuvent intercepter les messages texte.

Pour une sécurité maximale, utilisez des clés de sécurité matérielles (YubiKey) sur les comptes critiques.

3. Déconnectez-vous de toutes les sessions actives

Si vos cookies ou jetons de session ont été volés, l'attaquant peut déjà avoir accès. La plupart des services proposent une option « déconnexion partout » :

Google : Sécurité > Vos appareils > Se déconnecter de toutes les autres sessions
Microsoft : Sécurité > Activité de connexion > Se déconnecter partout
Facebook : Paramètres > Sécurité > Où vous êtes connecté

4. Gelez votre crédit (si des données financières ont été exposées)

Aux États-Unis, vous pouvez geler votre crédit gratuitement auprès des trois bureaux : Equifax, Experian et TransUnion. Cela empêche quiconque d'ouvrir de nouveaux comptes en votre nom.

5. Surveillez les tentatives de phishing

Après une fuite, attendez-vous à une augmentation des e-mails de phishing ciblés. Les attaquants utilisent les données compromises pour rédiger des messages convaincants. Ne cliquez jamais sur les liens dans les e-mails prétendant être des notifications de fuites. Allez directement sur le site web du service.

6. Mettez en place une surveillance continue

Les fuites sont continues. Mettez en place des vérifications régulières plutôt qu'un scan unique. De nombreux services de surveillance des fuites proposent des alertes lorsque votre e-mail apparaît dans de nouvelles fuites.

Comment se produisent les fuites de données

Comprendre comment se produisent les fuites aide à évaluer votre risque :

Injection SQL et attaques d'applications web (les plus courantes) – les attaquants exploitent les vulnérabilités des sites web pour extraire leurs bases de données.
Credential stuffing – les attaquants utilisent des identifiants précédemment compromis pour se connecter à d'autres services. La réutilisation des mots de passe rend cela efficace.
Malwares infostealers – un malware sur les appareils individuels extrait tous les identifiants enregistrés. C'est le vecteur à la croissance la plus rapide.
Menaces internes – des employés ou prestataires ayant accès aux bases de données les volent ou les divulguent.
Stockage cloud mal configuré – des bases de données laissées publiquement accessibles sur AWS S3, Elasticsearch ou MongoDB.
Fuites de prestataires tiers – un prestataire avec lequel vous n'avez jamais interagi directement est piraté, exposant vos données via son client.

Questions fréquentes

Est-ce sûr d'entrer mon e-mail sur des sites de vérification de fuites ?

Les services réputés comme Intelligence Security et Have I Been Pwned utilisent des méthodes sécurisées pour vérifier votre e-mail sans le stocker ni l'exposer. HIBP utilise un hachage k-anonymity. Vérifiez toujours que vous êtes sur le bon site (vérifiez l'URL) avant de saisir des informations personnelles.

Mon e-mail a été trouvé dans une fuite d'il y a des années. Dois-je encore m'inquiéter ?

Oui. Si vous n'avez pas changé votre mot de passe depuis la fuite, ces identifiants sont toujours valides. De plus, si vous avez utilisé le même mot de passe sur d'autres sites, ces comptes sont également à risque. Changez toujours les mots de passe trouvés dans les fuites, quel que soit leur âge.

Puis-je supprimer mes données d'une fuite ?

Malheureusement non. Une fois que les données sont compromises, elles sont disponibles de façon permanente. Les copies prolifèrent sur les marchés clandestins, les forums et les canaux Telegram. La seule réponse efficace est de changer vos identifiants et d'activer des mesures de sécurité supplémentaires.

À quelle fréquence dois-je vérifier les fuites ?

Au minimum, vérifiez trimestriellement. Idéalement, utilisez un service de surveillance qui vous alerte lorsque de nouvelles expositions sont détectées. De nouvelles fuites sont découvertes chaque jour.

Que faire si je trouve des identifiants que je ne reconnais pas ?

Vous avez peut-être oublié d'anciens comptes. Si l'e-mail est le vôtre mais que le mot de passe semble inconnu, il peut provenir d'un ancien compte. Changez tous les mots de passe actuels qui correspondent. Envisagez d'utiliser un outil comme la Recherche de journaux de stealers pour voir exactement quels services étaient associés aux identifiants volés.