Les fuites de données personnelles sont en train de devenir une expérience presque banale.
En 2026, 45 % des Français déclarent avoir été informés que leurs données avaient été compromises, contre 30 % en 2025.
Le chiffre, issu du troisième baromètre sur la perception cyber des Français réalisé par Cybermalveillance.gouv.fr avec Ipsos, traduit une progression spectaculaire en seulement un an.
Il intervient surtout dans un contexte où plusieurs grandes organisations françaises ont récemment été visées par des cyberattaques.
Impôts, Éducation nationale… les attaques médiatisées de l’été ont rappelé que les bases de données contenant des informations personnelles constituent une cible particulièrement rentable.
Et une fois les données volées, le problème ne s’arrête pas au piratage…
Les données personnelles deviennent une matière première
Les fuites de données ne sont plus seulement un problème technique réservé aux directions informatiques.
Pour les particuliers, elles constituent désormais une menace concrète susceptible de déboucher sur des campagnes de phishing, des tentatives d’usurpation d’identité ou des fraudes bancaires.
Parmi les techniques utilisées par les cybercriminels, le phishing reste en première ligne, notamment à travers des SMS et des e-mails frauduleux. Mais l’efficacité de ces attaques évolue avec la quantité d’informations disponibles sur les victimes.
Une adresse e-mail, un numéro de téléphone, des informations professionnelles ou encore des éléments issus d’une précédente fuite peuvent permettre de rendre un message beaucoup plus crédible. Le baromètre souligne ainsi « la maturité croissante d’un marché clandestin de données volées ».
Le risque n’est donc plus uniquement lié à la capacité d’un attaquant à pénétrer un système. Il dépend aussi de ce qu’il peut faire des informations récupérées après l’intrusion.
Après une fuite, les comportements changent
Face à cette exposition croissante, les Français ne restent pas totalement passifs.
59 % des personnes informées d’une fuite déclarent se montrer davantage vigilantes lorsqu’elles reçoivent des messages ou des appels provenant d’une identité inconnue.
Autre réaction fréquente : la moitié des victimes disent avoir modifié leurs mots de passe et renforcé la surveillance de leurs comptes bancaires.
Ces comportements soulignent un enjeu essentiel pour les organisations : l’accompagnement des personnes concernées après une violation de données devient presque aussi important que la protection des systèmes en amont.
Une communication rapide, compréhensible et suffisamment précise peut en effet permettre aux utilisateurs d’adopter immédiatement les bons réflexes.
À l’inverse, une victime mal informée reste exposée à d’éventuelles attaques exploitant les données déjà compromises.
Comme le résume Jérôme Notin, directeur général de Cybermalveillance.gouv.fr, « ne rien faire après une violation de données, c’est laisser une porte ouverte sur sa vie numérique ».
Une meilleure connaissance des risques, mais moins de confiance
Le paradoxe est particulièrement visible sur la question de la sensibilisation. Les Français sont aujourd’hui plus nombreux à identifier certaines cybermenaces.
79 % savent ce qu’est le piratage informatique, contre 72 % en 2024.
De même, 72 % connaissent l’arnaque au faux conseiller bancaire, contre 59 % deux ans plus tôt.
Mais cette progression des connaissances ne se traduit pas par un sentiment de maîtrise accru.
Seuls 55 % des répondants estiment être bien informés sur la cybersécurité, contre 63 % en 2024.
Autrement dit, les Français connaissent davantage les principales formes de cybermalveillance, tout en ayant le sentiment d’être moins bien armés pour y faire face.
La sensibilisation ne suit plus le rythme de la menace
Pour les entreprises, les administrations et les plateformes qui détiennent ces données personnelles, le problème n’est plus seulement de prévenir, mais d’accompagner.
Car expliquer comment éviter une arnaque ne suffit plus lorsque près d’un Français sur deux a déjà été informé d’une compromission de ses données.
Il faut également expliquer quoi faire après une fuite, quels comptes surveiller, quels mots de passe modifier et comment identifier les tentatives de rebond.
Pour Jérôme Notin, le constat est clair : les Français identifient mieux les cybermenaces, mais « les besoins d’accompagnement augmentent ».
La cybersécurité ne se joue donc plus uniquement derrière les pare-feux et les systèmes de détection mais aussi, et surtout, dans la capacité des organisations à informer leurs utilisateurs avant, pendant et surtout après une attaque…
