Comment savoir si vos données ont fuité ? 6 outils à connaître absolument

Des milliards d’identifiants volés circulent et se revendent sur des forums de hackers et le darknet. Voici 6 sites pour vérifier si vos identifiants font partie des listes fuitées.

Comment savoir si mes données ont fuité ? La question se pose de plus en plus souvent, car il est presque impossible aujourd’hui d’échapper aux fuites de données.

Début novembre 2026, Have I Been Pwned, l’un des outils présentés plus bas, recensait à lui seul 1 049 sites piratés et près de 17,8 milliards d’adresses e-mail exposées, dont près de 2 milliards intégrées d’un coup en novembre 2025, issues de listes d’identifiants compilées par la société Synthient (les trois quarts y figuraient déjà). Les bases de données clients sont généralement la cible principale des pirates, qui recherchent ces fichiers comme on déterrerait une pépite, pour les revendre ensuite sur le darknet.

Le plus souvent, les données revendues contiennent des identifiants, adresses mail, mots de passe, numéros de téléphone et parfois des numéros de carte bancaire. Cette liste servira ensuite à d’autres malfaiteurs qui, eux, tenteront de vous arnaquer avec des messages de phishing.

Ils peuvent aussi tenter de se connecter à vos comptes sur les réseaux sociaux pour faire la promotion de sites frauduleux ou même réaliser des achats à votre insu depuis des plateformes d’e-commerce. Pour toutes ces raisons, on vous conseille de vérifier de temps à autre si vos informations personnelles sont sur internet et si vos identifiants n’ont pas fuité.

Plusieurs sites gratuits de vérification de fuite de données existent, on en a retenu six. Derrière ces plateformes, on trouve des entreprises de cybersécurité, un média spécialisé, un chercheur indépendant et un institut universitaire : tous collectent les fichiers qui circulent sur le darknet et y cherchent ensuite votre adresse.

Et votre vie numérique devient sereine

Bitdefender Premium Security est une solution de cybersécurité européenne qui vous protège automatiquement contre les pirates et toutes les menaces du web. Profitez de vos activités en ligne en toute tranquillité

La majorité sont en anglais (F-Secure propose une version française), mais il suffit de taper votre adresse mail dans la barre de recherche. F-Secure et Cybernews affirment ne pas conserver les adresses saisies, mais il faut les croire sur parole.

Les résultats varient d’un site à l’autre, car chacun a sa propre base de données. Mieux vaut en interroger plusieurs.

Début novembre 2026, Cybernews revendiquait 36 030 sites piratés, contre 1 049 pour Have I Been Pwned, qui trie les fuites qu’il intègre. Un résultat négatif sur un site ne prouve donc pas que vos données n’ont jamais fuité : chaque base est partielle.

Certains outils donnent aussi plus de détails sur les informations retrouvées. En cas de réponse positive, changez le mot de passe du service concerné, et partout où vous l’aviez réutilisé, en choisissant une combinaison complexe. Activez aussi la double authentification quand le service la propose.

Quel site visiter pour savoir si nos données personnelles sont sur Internet ?

F-Secure : vérifier si mes données ont fuité en 1 clic

La plateforme de F-Secure, une entreprise de cybersécurité, était celle qui avait trouvé le plus de fuites lors de notre test sur deux adresses mail, réalisé en octobre 2022. Le site n’affiche aucun détail : le rapport, avec les actions recommandées, arrive par mail.

Have I Been Pwned : le site de référence pour savoir si ses données ont été piratées

Le site du chercheur australien en sécurité Troy Hunt, lancé en 2013, fait figure de référence dans la recherche de fuites : d’autres services, comme Mozilla Monitor, s’appuient sur ses données. Simple à utiliser, il vous donne directement le nom des fuites contenant votre adresse mail.

Intelx.io

Lancée en 2018 par Intelligence X, une société basée à Prague, cette plateforme permet de rechercher des fuites de données à partir de plusieurs types d’identifiants, notamment des adresses e-mail, noms d’utilisateur et même des adresses bitcoin. La recherche de base reste gratuite, mais une partie des résultats est masquée sans abonnement : l’outil vise d’abord les professionnels de la sécurité, avec des formules à partir de 2 500 euros par an.

Avast : vérifier si vos informations personnelles sont sur internet

Avast Hack Check fonctionne comme F-Secure et envoie son rapport par mail à l’adresse vérifiée.

Institut Hasso-Plattner : un site qui répertorie les fuites de données depuis 2014

L’Identity Leak Checker est géré depuis 2014 par l’Institut Hasso-Plattner, rattaché à l’université de Potsdam, en Allemagne. Sa base compte plus de 19 milliards d’identités issues de 2 063 fuites. Le rapport reçu par mail a été l’un des plus complets sur les types d’informations fuitées.

Cybernews : le site qui recense le plus de fuites de données

Le site d’actualité spécialisé Cybernews propose aussi son outil, qui affiche le résultat directement sur la page. Le média revendique plus de 18,6 milliards de comptes piratés dans sa base.

En dehors des mots de passe, on peut également vous conseiller de tout simplement taper votre nom dans Google ou même d’utiliser vos photos pour faire une recherche sur Google Lens. Les faux profils à partir d’images volées sont légion sur les réseaux sociaux.

Une option a en revanche disparu cette année : le « rapport sur le dark web » que Google proposait aux détenteurs d’un compte Google. Le service a cessé de chercher de nouvelles fuites le 15 janvier 2026 et a fermé le 16 février, Google estimant qu’il ne donnait pas de pistes d’action assez claires. Pour surveiller vos adresses, il faut donc passer par les outils présentés plus haut.

Pour aller plus loin

Toute l'actu tech en un clin d'œil

Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !