Fuite de données : près de la moitié des Français ont été piratés cette année

Cybermalveillance.gouv.fr publie son 3ᵉ baromètre sur la cybersécurité des Français… et le constat est alarmant. L’étude révèle que près de la moitié des Français ont été informés d’une fuite de leurs données personnelles en 2026.

Cybermalveillance, la plateforme de cybersécurité de la France, vient de publier son 3ᵉ baromètre sur la perception cyber des Français. Réalisée avec le groupe Ipsos, l’étude pointe du doigt une explosion du nombre de fuites de données personnelles en France. Le baromètre révèle que 45% des Français déclarent avoir été informés d’une fuite de leurs données en 2026… contre 30% seulement l’année précédente. En d’autres termes, les informations de près de la moitié de la population française se sont retrouvées entre les mains des cybercriminels.

Selon Cybermalveillance, la multiplication des fuites est le signe que la cybercriminalité s’est progressivement industrialisée, notamment grâce au marché souterrain de la donnée compromise. Celui-ci est décrit comme de plus en plus organisé et rentable. Sans surprise, le phishing reste la principale menace qui vise les Français. De plus en plus, le phishing s’appuie sur les données qui ont été piratées en amont, ce qui permet de concevoir des arnaques sophistiquées et très crédibles.

À lire aussi : « Appuyez sur la touche 1 » – ne tombez surtout pas dans le piège de cette arnaque

Des victimes qui ne restent pas toujours passives

Face à ces fuites, les Français ne restent pas totalement passifs. Après avoir appris que leurs données avaient été compromises, 59% des sondés disent être devenus plus vigilants face aux e-mails, aux SMS et aux appels d’inconnus. Plus de la moitié des victimes ont même changé leurs mots de passe. De même, la moitié des personnes interrogées ont renforcé la surveillance de leurs comptes bancaires,

C’est bien pourquoi il est important que les entités piratées préviennent scrupuleusement toutes les personnes touchées à la moindre fuite. Ces avertissements font visiblement une différence. Néanmoins, une part importante de la population ne prend toujours aucune mesure de protection après une alerte de sécurité. Or, « ne rien faire après une violation de données, c’est laisser une porte ouverte sur sa vie numérique », explique Jérôme Notin, directeur général de Cybermalveillance.gouv.fr, plaidant pour le passage « d’une simple prise de conscience à une véritable culture de l’action ».

À lire aussi : Fuite chez Revolut – la néobanque a divulgué les données de près de 700 clients fortunés

Un besoin d’informations toujours présent

L’étude met aussi en évidence une tendance contradictoire. D’un côté, de plus en plus de Français ont entendu parler des risques de piratage. En effet, 79% des Français savent aujourd’hui ce qu’est le piratage informatique, contre 72% en 2024, et 72% connaissent l’arnaque au faux conseiller bancaire, contre 59% deux ans plus tôt. Cependant, une grande partie des Français estime ne pas être suffisamment informée pour se protéger contre les cyberattaques. Seuls 55% des répondants s’estiment aujourd’hui bien informés sur la cybersécurité, contre 63% en 2024.

« Si les Français semblent toujours mieux identifier les cybermalveillances, les résultats 2026 montrent à l’opposé que, face à ces menaces, les besoins d’accompagnement augmentent », déclare Jérôme Notin.

Pour répondre à ce besoin d’informations, Cybermalveillance a prévu une série d’actions d’envergure, à commencer par une grande campagne nationale de sensibilisation, dans le cadre du Cybermois. Il s’agit d’une opération annuelle de sensibilisation à la cybersécurité, qui s’inscrit dans le Cybersecurity Month européen, qui se déroule chaque année en octobre.

Alors que les fuites de données se multiplient dans l’Hexagone, la France enchaîne les ripostes. Après avoir interpellé l’un des cybercriminels à l’origine des violations de l’été, l’Hexagone a demandé à des ingénieurs de Mistral d’utiliser l’IA pour améliorer les systèmes de sécurité de ses ministères. Par ailleurs, Sébastien Lecornu a demandé à ses ministres un « sursaut sur le volet cyber » en prenant des mesures fortes avant la fin du mois de septembre.