Vol de données personnelles : que faire ?

Vos données ont été volées ? Pas de panique. Ce genre de situation arrive à des milliers de personnes chaque année en France. Voici les étapes à suivre, dans l'ordre, pour limiter les dégâts.

Sommaire de l'article

• Que faire tout de suite ?
• Comment savoir si mes données ont été volées ?
• Comment éviter que ça recommence
• Questions fréquentes

Que faire tout de suite ?

En cas de vol de données, chaque heure compte. Voici les cinq réflexes à avoir, dans cet ordre.

1. Changez le mot de passe du compte touché. Faites-le depuis un appareil sûr (votre téléphone ou votre ordinateur habituel). Choisissez un mot de passe que vous n'utilisez nulle part ailleurs.
2. Prévenez votre banque si vos données bancaires sont concernées. Appelez le numéro au dos de votre carte et demandez à faire opposition. En cas de prélèvement frauduleux, vous avez jusqu'à 13 mois pour le contester.
3. Activez la double authentification. C'est un code reçu par SMS ou par une application à chaque connexion. Même si quelqu'un connaît votre mot de passe, il ne peut pas entrer sans ce code.
4. Signalez l'incident sur cybermalveillance.gouv.fr. Ce site officiel vous guide pas à pas selon votre situation et vous oriente vers les bonnes démarches. Rendez-vous sur cybermalveillance.gouv.fr.
5. Déposez plainte. Au commissariat, à la gendarmerie, ou en ligne sur thesee.interieur.gouv.fr. Conservez toutes vos preuves : captures d'écran, e-mails, dates.

Comment savoir si mes données ont été volées ?

Le vol de données personnelles ne se voit pas toujours tout de suite. Voici les signes qui doivent vous alerter.

• Un e-mail de réinitialisation de mot de passe que vous n'avez pas demandé. Quelqu'un essaie peut-être d'accéder à votre compte.
• Votre banque signale une connexion depuis un pays inconnu ou un achat que vous ne reconnaissez pas.
• Un prélèvement bizarre sur votre relevé. Même un petit montant (1 ou 2 euros) peut être un test avant une attaque plus importante.
• Une alerte de sécurité d'un site qui vous prévient que vos données ont été exposées lors d'une fuite.

Vous pouvez vérifier vous-même si votre adresse e-mail figure dans une fuite connue. Le site haveibeenpwned.com est gratuit : entrez votre adresse, et il vous dit si elle apparaît dans une base de données piratée. Si le résultat est en rouge, changez vos mots de passe sans attendre.

Comment éviter que ça recommence

Un vol de données, ça peut arriver à tout le monde. Mais quelques habitudes simples réduisent vraiment le risque.

• Un mot de passe différent pour chaque site. Si un compte est piraté, les autres restent protégés.
• Un gestionnaire de mots de passe (comme Bitwarden, gratuit) retient tous vos mots de passe à votre place.
• Mettez à jour vos appareils régulièrement. Les mises à jour corrigent des failles connues.
• Méfiez-vous des e-mails qui demandent de cliquer sur un lien. C'est la technique la plus courante pour voler vos données. En cas de doute, ne cliquez pas.
• Activez la double authentification sur votre messagerie, vos réseaux sociaux et votre banque en ligne.

Questions fréquentes

Que faire si mes données personnelles ont été volées ?

Changez vos mots de passe immédiatement, prévenez votre banque si vos coordonnées bancaires sont concernées, puis signalez l'incident sur cybermalveillance.gouv.fr. Déposez ensuite plainte au commissariat ou en ligne sur thesee.interieur.gouv.fr.

Comment savoir si mon compte a été piraté ?

Les signes les plus courants : un e-mail de réinitialisation non demandé, une connexion depuis un endroit inconnu, ou un prélèvement que vous ne reconnaissez pas. Vous pouvez aussi taper votre adresse sur haveibeenpwned.com.

Peut-on porter plainte pour vol de données personnelles ?

Oui. Vous pouvez déposer plainte au commissariat, à la gendarmerie, ou en ligne sur thesee.interieur.gouv.fr. Conservez vos preuves avant : captures d'écran, e-mails, dates.

Est-ce que la banque rembourse en cas de vol de données ?

Si des opérations non autorisées ont eu lieu, la banque est en principe tenue de vous rembourser, sauf négligence de votre part. Contestez les prélèvements suspects au plus vite. Vous avez jusqu'à 13 mois pour agir.

Combien de temps surveiller ses comptes après un vol de données ?

Comptez au minimum trois mois de vigilance renforcée. Vérifiez vos relevés chaque semaine et restez attentif aux e-mails inhabituels. Certaines tentatives arrivent plusieurs semaines après la fuite.

Sources utiles

• Cybermalveillance.gouv.fr : que faire en cas de fuite de données
• CNIL : conseils en cas de fuite ou vol de données
• Thesee : dépôt de plainte en ligne