Données en vente : près de 80 % des Français seraient concernés

Concerné ?

Si un service où vous avez un compte vous avertit d’une fuite, lisez son avis pour savoir quelles données peuvent être concernées.

Le chiffre avancé pour la France ne permet pas de conclure que vos informations sont en vente. Il ne précise pas non plus ce qui aurait été divulgué pour chaque personne. Pour votre situation, partez de l’avis de l’organisme qui détenait vos données.

Comment on le sait

Près de 80 % des Français auraient des données en vente sur le darknet. La République du Centre rapporte ce chiffre le 20 octobre 2026 et l’attribue à des données rendues publiques par la gendarmerie. Il décrit une exposition possible à grande échelle, pas la situation vérifiée de chaque personne.

Ce qu’on ne sait pas : L’article n’établit pas comment cette proportion a été calculée, quelles données sont concernées pour chacun ni combien de fraudes en auraient résulté.

Le risque

Des identifiants ou des données bancaires divulgués peuvent faciliter une fraude, mais leur mise en vente ne prouve pas qu’ils ont déjà été utilisés.

La fiche de Cybermalveillance.gouv.fr, mise à jour le 1er octobre 2026, décrit notamment des messages ciblés, des tentatives d’escroquerie et de piratage de comptes. Le geste utile dépend donc des informations que l’avis de fuite dit compromises : un mot de passe exposé appelle une protection des comptes où il sert aussi.

Le contexte

• En octobre 2024, une intrusion chez Free et Free Mobile a donné accès à des données concernant 24 millions de contrats d’abonnés, selon la CNIL le 14 janvier 2026. Il s’agit de contrats, pas nécessairement de personnes distinctes.
• Les violations de données touchant plus d’un million de personnes sont passées d’une vingtaine en 2023 à une quarantaine en 2024, selon la CNIL le 29 avril 2025.

Quoi faire maintenant

Commencez par vérifier l’avis de fuite, puis protégez les comptes concernés selon les données compromises.

1. Lisez le communiqué de l’organisme qui vous a alerté. Si l’avis est ambigu, contactez-le par ses coordonnées habituelles pour le confirmer.
2. Si un mot de passe a été compromis, changez-le sur ce service et sur chaque autre compte où vous l’avez réutilisé. Activez la double authentification lorsqu’elle est proposée.
3. Face à un appel, un SMS ou un courriel qui cite vos données ou se réclame de cet organisme, ne communiquez pas de code, de mot de passe ou de numéro de carte.