Votre nom et votre IBAN ont fuité : les réflexes utiles, sans paniquer ni payer un faux réparateur
Tech & numérique5 min de lectureGuide
« Vos données ont été compromises. » Le message arrive parfois longtemps après l'incident, sans dire immédiatement quelles informations ont été exposées. Un nom, un IBAN, un mot de passe et une copie de pièce d'identité n'entraînent pourtant pas les mêmes risques. La CNIL recommande de partir de l'inventaire exact des données concernées, puis de protéger ce qui ouvre réellement un accès à un compte ou à l'identité. Le réflexe le plus coûteux serait de confier, dans la précipitation, ses coordonnées à un nouveau site qui prétend réparer la fuite.
À retenir
- Une notification de fuite de données doit être lue en recherchant la nature précise des informations compromises : adresse de courriel, mot de passe, IBAN, document d'identité ou autres renseignements. Les mesures ne sont pas identiques selon ce qui a été exposé.
- Si un mot de passe a fuité, il faut le changer sur le service touché et sur tout autre compte où il a été réutilisé, en commençant par la messagerie, la banque et les comptes administratifs ; activer la double authentification lorsque c'est possible.
- La divulgation d'un IBAN ne prouve pas à elle seule qu'un fraudeur a accès au compte bancaire. La CNIL conseille toutefois la vigilance : vérification régulière des opérations et contact avec la banque en cas de prélèvement suspect.
- Une fuite de coordonnées peut alimenter des hameçonnages ciblés pendant plusieurs mois. Un prétendu agent de la CNIL ou un service privé qui réclame un paiement pour retirer vos données doit être traité avec prudence.
- Conserver la notification, noter la date de l'incident, utiliser directement les canaux officiels de la banque ou du service concerné et signaler sans tarder toute fraude constatée. L'indemnisation n'est pas automatique : elle dépend d'un préjudice et des conditions légales.
Commencer par nommer la donnée, pas la peur
Une adresse électronique permet de vous contacter ; elle ne donne pas automatiquement accès à votre boîte mail. Un mot de passe, en revanche, devient critique s'il est toujours valable, surtout lorsqu'il est partagé entre plusieurs services. Une pièce d'identité peut faciliter une tentative d'usurpation, sans signifier qu'un faux compte a nécessairement été ouvert. Un IBAN peut permettre des tentatives de prélèvement et des scénarios de fraude, mais ce n'est pas la même chose qu'un code secret.
La première question à poser à l'organisme est donc simple : quelles catégories de données et quelle période sont concernées ? La CNIL fournit des guides distincts pour chaque risque. Ne pas confondre « information exposée » et « fraude déjà commise » évite des démarches inutiles.
Les mots de passe : agir dans le bon ordre
Si le service confirme l'exposition d'un mot de passe, le remplacer immédiatement par un secret unique. Rechercher ensuite où ce même secret aurait été réutilisé. Commencer par la messagerie, car elle sert souvent à réinitialiser les autres comptes ; poursuivre par les services financiers, achats et administrations. Une application de gestion de mots de passe permet de créer des secrets différents sans devoir les mémoriser tous.
La double authentification ajoute une barrière utile, mais elle ne rend pas inoffensive une demande de validation frauduleuse. Une personne qui prétend être « du service sécurité » et vous pousse à approuver une notification urgente peut précisément exploiter cette protection contre vous. Aucun agent sérieux ne doit vous faire communiquer un code à usage unique dans un appel non sollicité.
IBAN et identité : observer avant de tout changer
Un IBAN divulgué justifie d'examiner ses mouvements bancaires, en particulier les prélèvements inconnus, et de demander à sa banque les dispositifs d'alerte disponibles. Fermer immédiatement son compte n'est pas toujours nécessaire ni la démarche recommandée par défaut. En cas d'opération suspecte, contactez la banque par un numéro obtenu depuis son application ou sa documentation, pas celui présent dans un SMS alarmiste.
Pour les données d'identité, conserver les courriers et preuves peut faciliter un signalement ultérieur. La CNIL évoque notamment la consultation des comptes ouverts à son nom via les dispositifs officiels comme FICOBA lorsque la situation le justifie. La démarche doit répondre à un risque concret, pas à une promesse générale de « suppression totale » vendue sur Internet.
La deuxième arnaque vient souvent après la première
La CNIL alerte sur les offres d'assistance envoyées aux personnes touchées par des violations de données. Elles peuvent reproduire les codes graphiques d'une autorité, réclamer un paiement ou obtenir de nouvelles pièces sensibles. Vérifier l'adresse du site en la saisissant soi-même ; préférer les espaces officiels et les canaux déjà connus.
Le bon suivi n'est pas un sprint d'une heure. Les données peuvent être réutilisées plus tard pour personnaliser de faux messages crédibles. Conserver un dossier avec la notification initiale, les opérations contestées, les échanges avec la banque et la société responsable permet de documenter d'éventuelles conséquences. Une indemnisation peut exister dans certaines situations, mais aucune notification ne crée à elle seule un droit automatique à recevoir une somme.
Sources et méthode
Vérification documentaire au 30 octobre 2026 à partir des sources citées. Les exemples sont pédagogiques : aucun témoignage de terrain ou entretien non réalisé n’est revendiqué.
Dans la rubrique Cybersécurité :
WhatsApp
Facebook
LinkedIn
X
