Fuites de données massives : Que faire ?

Action et Démocratie Corse Adhérents

Avec Action & Démocratie Corse découvrez les bons réflexes pour se protéger.

Le réveil brutal du citoyen numérique

Nous confions quotidiennement une quantité considérable d’informations personnelles aux administrations, aux organismes sociaux, aux banques, aux employeurs et aux entreprises : identité, adresse, coordonnées bancaires, revenus, situation familiale, données professionnelles ou encore informations de connexion.

Ces données sont indispensables au fonctionnement de nombreux services. Mais lorsqu’elles sont exposées à la suite d’une cyberattaque ou d’une erreur de sécurité, elles peuvent être exploitées pour préparer des escroqueries ou tenter d’usurper notre identité.

dylan gillis xKmXZ4Fv63w unsplash

Photo de Dylan Gillissur Unsplash

Les incidents survenus en 2026, notamment au sein de systèmes de la Direction générale des Finances publiques (DGFIP), montrent que cette menace est concrète.

Faut-il pour autant s’alarmer ? Non. Mais il est devenu indispensable d’adopter quelques réflexes simples.

Une fuite de données : quels risques pour vous ?

Une fuite de données ne signifie pas nécessairement que votre compte bancaire ou votre messagerie a été piraté.

Le risque peut être plus indirect.

Un fraudeur qui dispose de votre nom, de votre adresse, de votre employeur, de votre numéro de téléphone ou d’informations fiscales peut construire un message ou un appel extrêmement crédible.

Il peut par exemple se faire passer pour :

  • votre banque ;
  • les services des impôts ;
  • votre caisse de retraite ou organisme social ;
  • un opérateur téléphonique ;
  • un service de livraison ;
  • une administration ;
  • voire un service informatique.

La règle essentielle est simple : le fait qu’un interlocuteur connaisse des informations exactes sur vous ne prouve absolument pas son identité.

Le bon réflexe

Si quelqu’un vous contacte et vous demande un code, un mot de passe, une validation sur votre téléphone, des coordonnées bancaires ou un paiement :

Ne donnez rien dans l’urgence.

Raccrochez ou ne répondez pas au message.

Contactez ensuite vous-même l’organisme concerné, en utilisant son site officiel, son application ou un numéro que vous avez recherché indépendamment.

La règle d’or : Rompez la confiance immédiate. Si un interlocuteur connaît tout de vous, c’est peut-être justement parce qu’il a acheté votre fiche 5 dollars. Raccrochez systématiquement. Rappelez l’organisme par un canal que vous avez vous-même initié.

L’usurpation invisible : traquer les comptes fantômes

Le risque majeur n’est plus seulement le phishing, mais l’usurpation d’identité pour le blanchiment ou le crédit. Des réseaux criminels utilisent vos données pour ouvrir des comptes « écrans » ou des sociétés fantômes (SASU, EURL) à votre insu.

Pour reprendre le contrôle, vous devez auditer votre propre ombre numérique via ces outils officiels :

 

  • FICOBA :

    Le fichier national des comptes bancaires. Connectez-vous sur impots.gouv.fr > Espace Particulier > Autres Services > Accéder au fichier FICOBA. Vérifiez qu’aucun compte inconnu n’est ouvert à votre nom.

Le fichier FICOBA (Fichier national des comptes bancaires) recense l’intégralité des comptes bancaires ouverts en France. Consulter ce fichier vous permet de vérifier si un usurpateur d’identité a ouvert un compte en ligne à votre nom pour y faire transiter des fonds de manière frauduleuse.

Voici la procédure pas-à-pas pour effectuer cette vérification gratuitement depuis chez vous :

  1. Connectez-vous à votre espace fiscal : Ouvrez votre navigateur internet et rendez-vous sur le site officielgouv.fr. Connectez-vous à votre « Espace particulier » à l’aide de votre numéro fiscal et de votre mot de passe.
  2. Accédez au service dédié : Une fois connecté, cliquez sur l’onglet « Autres services » situé tout en haut de l’écran.
  3. Repérez et cliquez sur le lien « Accéder au fichier Ficoba ».
  4. Formulez votre demande : Faites défiler la page et cliquez sur « Je souhaite accéder à la liste des comptes ouverts à mon nom ».
  5. Validez et envoyez :
    • Cochez la case de consentement située tout en bas, puis cliquez sur le bouton « Valider ».
    • Sur la page de résumé qui s’affiche, cliquez sur « Envoyer », confirmez en cliquant sur « Oui », puis terminez en cliquant sur « Fermer ».

Et après ? Votre demande est immédiatement prise en compte. Sous quelques jours, vous recevrez directement dans votre espace personnel la liste complète de tous les comptes ouverts sous votre identité.

Prenez le temps de bien contrôler chaque ligne. Si un compte vous paraît suspect ou inconnu, agissez sans tarder en contactant la banque concernée pour le faire bloquer et clôturer.

 

  • FICP & FCC :

    Pour les incidents de crédit et les chèques. Rendez-vous sur le site de la Banque de France (via FranceConnect) pour vérifier si vous êtes fiché pour un prêt ou un chèque que vous n’avez jamais émis.

Pour vérifier si un usurpateur a souscrit des crédits à la consommation ou a émis des chèques sans provision en votre nom, vous devez consulter les fichiers FICP (Fichier des incidents de remboursement des crédits aux particuliers) et FCC (Fichier central des chèques) gérés par la Banque de France.

Voici la procédure officielle et gratuite à suivre depuis chez vous :

  1. La procédure de demande en ligne
  1. Accédez au service : Rendez-vous sur le site de la Banque de France – Vos demandes en ligne, dans la section dédiée à la « demande de consultation d’un fichier d’incidents bancaires ».
  2. Lancez la démarche : Cliquez sur « Faire la démarche en ligne » puis sur « Accéder à votre espace ».
  3. Identifiez-vous : Connectez-vous de manière sécurisée en utilisant le bouton FranceConnect.
  4. Configurez votre demande :
    • Sélectionnez le profil « Particulier », choisissez l’option « J’effectue la démarche pour moi-même », puis cliquez sur « Faire une demande ».
    • Sélectionnez l’objet : « Fichier d’incident de paiement » (ce choix regroupe les crédits impayés, les chèques rejetés et les situations de surendettement).
  5. Complétez vos informations : Remplissez les données personnelles manquantes éventuellement demandées par le formulaire.
  6. Téléversez votre pièce d’identité : Vous devez impérativement joindre une copie recto-verso de votre pièce d’identité (format PDF ou image).

⚠️ Une précaution de sécurité indispensable avant l’envoi

Ne transmettez jamais la copie de votre pièce d’identité « nue » sur internet. Pour éviter qu’un pirate ne l’intercepte et ne la réutilise à d’autres fins, appliquez-y un filigrane de sécurité avant de la téléverser :

  • Allez sur le site officiel gratuit https://filigrane.beta.gouv.fr/.
  • Ajoutez le fichier de votre carte d’identité.
  • Rédigez un texte de marquage précis, par exemple : « Document exclusivement destiné à la Banque de France pour consultation FICP/FCC le 31 août 2026 ».
  • Générez et téléchargez le document filigrané pour l’envoyer à la Banque de France.
  1. Validez et envoyez : Cochez la case de validation et cliquez sur « Envoyer ma demande ». Vous pourrez suivre l’avancement directement sur votre espace ou attendre la notification de traitement qui vous sera envoyée par courriel.

À savoir concernant les résultats

Ces fichiers de la Banque de France ne recensent que les incidents de paiement effectifs. Cela signifie que si un escroc vient tout juste de souscrire un crédit à votre nom la veille, ou s’il rembourse correctement les toutes premières mensualités du prêt frauduleux, l’anomalie n’apparaîtra pas encore dans le fichier de la Banque de France. Une surveillance régulière est donc recommandée en cas d’usurpation d’identité avérée.

 

  • MonIdenum :

    Indispensable pour vérifier si une entreprise a été immatriculée à votre nom auprès des greffes des tribunaux de commerce.

Le site officiel des greffes des tribunaux de commerce, monidenum.fr, permet de vérifier si un usurpateur a créé une entreprise fictive ou une société écran (comme une SASU ou une EURL) à votre nom. Cette fraude très grave permet aux criminels de blanchir de l’argent, de souscrire des emprunts professionnels ou de réaliser des fraudes à la TVA en vous laissant légalement responsable face à la justice et au fisc.

Voici la procédure pas-à-pas pour créer votre espace sécurisé et effectuer cette vérification :

  1. Accédez à la plateforme : Rendez-vous sur le site officiel https://monidenum.fr/ et cliquez sur le bouton « Démarrer ».
  2. Initiez l’inscription : Renseignez votre adresse courriel et cliquez sur « Valider », puis créez votre mot de passe sécurisé.
  3. Renseignez votre numéro de téléphone : À l’étape suivante, saisissez votre numéro de téléphone portable et cliquez sur « Transmettre ». À cette étape, vous pouvez également choisir d’activer une double authentification pour sécuriser l’accès.
  4. Vérifiez votre identité : Téléversez une copie de votre pièce d’identité en cliquant sur « Choisir un fichier », puis cliquez sur « Continuer ».
  5. Confirmez vos coordonnées : Contrôlez attentivement que toutes vos informations personnelles pré-affichées sont exactes, puis cliquez sur « Valider » (et confirmez une seconde fois en cliquant à nouveau sur « Valider »).
  6. Consultez le tableau de bord : Vous accéderez instantanément à un espace répertoriant l’ensemble des entreprises enregistrées sous votre nom en France.

Si une entreprise inconnue apparaît dans cette liste, cela signifie qu’un pirate a usurpé votre identité pour l’immatriculer. Vous devez alors agir immédiatement en contactant le greffe concerné, en faisant opposition et en déposant plainte.

 

  • CPF :

    Pour vérifier votre Compte Personnel de Formation (CPF) et vous assurer qu’aucune activité frauduleuse n’a eu lieu, voici la procédure à suivre :

  1. Accédez au site officiel : Rendez-vous directement sur la plateforme officielle gouv.fr.
  2. Lancez la connexion : Cliquez sur l’onglet d’identification situé en haut à droite de l’écran.
  3. Identifiez-vous via FranceConnect : Connectez-vous en utilisant vos identifiants sécurisés (vous pouvez par exemple passer par le service de connexion France Identité).
  4. Vérifiez vos dossiers de formation : Une fois sur votre espace personnel, accédez à la rubrique listant vos différents dossiers de formation.
  5. Contrôlez les validations : Assurez-vous qu’aucun projet de formation n’a été validé ou initié à votre insu.

Quel est le risque ? L’objectif de cette vérification est d’éviter que des organismes frauduleux ne vous inscrivent à des formations fictives pour vider l’intégralité de votre cagnotte sans votre accord.

 

Vous pouvez tester votre adresse sur un service spécialisé qui recense les piratages sur le web :

  1. Accédez au site : Rendez-vous sur la plateforme com.
  2. Lancez la vérification : Saisissez simplement votre adresse courriel dans la barre de recherche et cliquez sur le bouton « check ».
  3. Analysez les résultats : Le site vous indiquera si vos identifiants ont été exposés. En faisant défiler la page, vous découvrirez quelles plateformes ont été piratées et la nature exacte des données qui ont fuité (adresses, mots de passe, etc.)

Les plateformes officielles de signalement et d’assistance :

La stratégie du filigrane et de l’identité numérique

Envoyer une copie de carte d’identité « nue » par email est une faute grave en 2026. C’est offrir un kit de démarrage à un usurpateur.

  1. Le réflexe Filigrane :

    Utilisez systématiquement filigrane.beta.gouv.fr. Ne vous contentez pas d’un gribouillage. Nommez votre filigrane précisément : « Document exclusivement destiné à [Nom de l’organisme] pour [Motif de l’envoi] le [Date] ». Cela rend le document inexploitable pour toute autre transaction.

  2. France Identité :

    Si vous possédez la nouvelle carte d’identité (format carte bancaire), utilisez l’application France Identité. Elle permet de générer des justificatifs d’identité à usage unique et sécurisé, évitant ainsi l’envoi de copies intégrales de votre pièce d’identité.

Que faire si vous pensez être victime ?

Si vous recevez un message suspect ou si vous découvrez une anomalie, ne supprimez pas immédiatement les éléments concernés.

Conservez les preuves, gardez :

  • les SMS ;
  • les e-mails ;
  • les captures d’écran ;
  • les numéros de téléphone ;
  • les coordonnées utilisées par l’escroc ;
  • les relevés ou documents concernés.

Ces éléments peuvent être précieux pour les démarches ultérieures.

L’hygiène de rupture : Compartimenter pour survivre

Puisque le système est vulnérable, vous devez devenir votre propre administrateur réseau. La partition est la clé :

  • Vérification des « Règles de transfert » :

    Les pirates ne se contentent plus de voler vos accès mail ; ils créent des règles de transfert invisibles pour recevoir une copie de tous vos messages (banque, impôts). Vérifiez immédiatement les paramètres de votre messagerie.

  • L’alias mail : N’utilisez jamais votre email principal pour vos comptes secondaires (salles de sport, boutiques). Utilisez des alias.
  • la SIM dédiée : De même, posséder une deuxième carte SIM dédiée exclusivement aux validations de comptes en ligne.

  • Mots de passe :

    Un gestionnaire de mots de passe s’impose désormais. Ne réutilisez jamais le même mot de passe pour votre messagerie, votre banque, vos achats en ligne et vos autres comptes. Un mot de passe unique par service est la seule barrière contre l’effet domino d’une fuite.

  • Méfiez-vous de l’urgence :

L’urgence est l’un des principaux outils des escrocs, prenez le temps de vérifier.

    • « Votre compte va être fermé. »
    • « Votre carte bancaire est bloquée. »
    • « Vous devez confirmer immédiatement votre identité. »
    • « Votre colis ne peut pas être livré. »

Ne transmettez jamais un code de sécurité à un interlocuteur

Un code reçu par SMS ou affiché dans votre application bancaire peut permettre de valider une opération. Un véritable conseiller ne doit pas vous demander de lui communiquer un code de validation destiné à votre authentification.

Vers un nouveau pacte numérique ?

Protéger nos données est aussi une responsabilité collective.

La multiplication des violations de données rappelle une réalité simple : nos données personnelles ont une valeur et doivent être protégées.

Les administrations, les entreprises et les organismes qui collectent ces données ont une responsabilité majeure en matière de sécurité.

Mais nous pouvons également réduire considérablement les risques grâce à quelques réflexes simples.  Il ne s’agit pas de vivre dans la peur ni de renoncer aux services numériques. Il s’agit de reprendre collectivement le contrôle de nos informations personnelles.

La cybersécurité n’est plus seulement une affaire d’informaticiens. C’est désormais une question de protection individuelle, de protection des salariés et de protection de nos droits.

 

Les 7 points à retenir

    1. Une information exacte sur vous ne prouve jamais l’identité de votre interlocuteur.
    2. Ne cliquez pas sur les liens d’un message suspect : allez vous-même sur le site officiel.
    3. Un mot de passe = un seul service.
    4. Activez la double authentification partout où elle est proposée.
    5. Filigranez vos copies de pièces d’identité lorsque vous devez les transmettre.
    6. En cas de suspicion d’usurpation, vérifiez vos comptes et votre situation auprès des organismes officiels.
    7. En cas de fraude ou d’usurpation, conservez les preuves et déposez plainte.

Le bureau académique Action & Démocratie Corse

AD Corse CFe CGC et QRcode 768x130 1