Cybermois 2026 : 45 % des Français ont déjà subi une fuite de données personnelles

Le Cybermois 2026 vient de s’achever, et son bilan ne laisse guère de place au doute. Près d’un Français sur deux a déjà été informé qu’une partie de ses données personnelles avait fuité. Le chiffre, publié le 10 novembre 2026 par Cybermalveillance.gouv.fr, progresse nettement par rapport à l’an dernier. Dans le même temps, les Français se sentent moins bien informés sur les risques numériques. Entre les fuites qui se multiplient et les arnaques qui se perfectionnent, la sensibilisation devient un sujet du quotidien.

Un Français sur deux presque touché par une fuite de données

Selon le troisième baromètre Ipsos Digital réalisé pour Cybermalveillance.gouv.fr, 45 % des personnes interrogées déclarent avoir été informées d’une fuite de leurs données personnelles en 2026. Elles n’étaient que 30 % en 2025. La progression de 15 points en un an illustre l’exposition croissante des citoyens aux violations de données.

L’étude a été réalisée du 13 au 18 mai 2026 auprès de 2 000 Français âgés de 18 à 75 ans. Être informé d’une fuite, c’est en général recevoir un message de l’entreprise concernée, découvrir ses identifiants dans une base exposée ou constater une utilisation frauduleuse de ses coordonnées. Dans la plupart des cas, les données concernées sont des adresses e-mail, des mots de passe, des numéros de téléphone ou des informations d’identité.

Les fuites se multiplient parce que les attaques se sont industrialisées. Les cybercriminels collectent des bases volées, les croisent et les revendent. Une même adresse e-mail peut ainsi circuler pendant des années et servir à des tentatives d’hameçonnage ciblées.

Les Français se sentent moins bien informés qu’avant

Autre signal préoccupant du baromètre : seulement 55 % des Français s’estiment suffisamment informés sur les risques numériques. Ils étaient 63 % en 2024. Le sentiment de compétence recule donc alors même que les menaces progressent.

Ce décalage s’explique en partie par la vitesse des changements. Les arnaques évoluent vite. Les faux messages de livraison, les appels frauduleux qui imitent des conseillers bancaires et les sites qui copient des administrations connues deviennent plus convaincants chaque année. Les outils d’intelligence artificielle permettent désormais de rédiger des messages sans faute et dans un français parfait, ce qui rend les pièges plus difficiles à repérer.

Une 14e édition tournée vers le terrain

Pour sa 14e édition, le Cybermois a misé sur les actions de proximité. Le CyberTour de France a fait étape dans six métropoles, de Biarritz à Paris. Les Campus Cyber territoriaux ont accueilli des scolaires, des étudiants, des professionnels et des particuliers pour des conférences, des ateliers pratiques et des échanges autour des menaces informatiques. L’objectif affiché était de rendre les conseils de cybersécurité accessibles à différents publics, sans jargon.

La campagne « Se cyber protéger, ce n’est pas si bête » a bénéficié d’une large diffusion. Ses affiches ont été déployées dans 15 000 commerces de presse et 2 500 maisons France services. Des opérations d’information ont aussi été organisées dans les gares avec l’Afnic. Le dispositif comprenait plusieurs ressources pédagogiques, dont le Cyber Guide Famille et une liste de réflexes élaborée avec la CNIL.

Les réflexes qui protègent vraiment au quotidien

Face à la hausse des fuites, Cybermalveillance.gouv.fr recommande des mesures concrètes, simples et efficaces. La première consiste à utiliser des mots de passe uniques pour chaque service important. Quand un mot de passe fuite, il ne doit pas ouvrir la porte à tous les autres comptes. Un gestionnaire de mots de passe aide à s’en souvenir sans les écrire sur un papier.

La deuxième mesure est la double authentification, à activer partout où elle est proposée, en priorité sur la messagerie, la banque et les réseaux sociaux. Même si un mot de passe est volé, l’attaquant reste bloqué sans le second facteur.

Les mises à jour régulières forment la troisième habitude. Elles corrigent des failles connues et exploitées. Un téléphone ou un ordinateur qui n’est plus mis à jour devient une cible facile. Les sauvegardes régulières complètent le tableau : en cas de rançongiciel ou de panne, elles permettent de retrouver ses fichiers sans payer et sans tout perdre.

Enfin, la prudence face aux messages suspects reste indispensable. Un message qui presse, qui annonce un colis bloqué, un compte suspendu ou un remboursement inattendu mérite une vérification directe, en tapant soi-même l’adresse du site ou en appelant le service concerné.

17Cyber, le réflexe en cas d’attaque ou de doute

Quand le doute persiste ou qu’une attaque a eu lieu, il existe une aide nationale : le service 17Cyber. Les particuliers et les organisations peuvent le solliciter pour obtenir des conseils adaptés à leur situation. Selon Jérôme Notin, directeur général de Cybermalveillance.gouv.fr, les sollicitations adressées au service ont augmenté de 14 % entre septembre et octobre 2026. Cette hausse montre que les victimes cherchent de l’aide, mais elle reflète aussi l’ampleur des attaques.

Le réflexe à garder est simple. En cas de fraude, de compte piraté ou de message suspect, on ne reste pas seul avec le problème. On signale, on se fait accompagner et on change rapidement les mots de passe concernés. Plus la réaction est rapide, plus les dégâts restent limités.

Frequently Asked Questions

Que faire si mes données ont fuité ?

Changez immédiatement le mot de passe du service concerné et de tous les comptes qui utilisaient le même. Activez la double authentification, surveillez vos relevés bancaires et signalez l’incident sur 17Cyber pour être accompagné. Si des informations d’identité ont circulé, restez vigilant face aux tentatives d’usurpation.

Comment savoir si mon adresse e-mail a été exposée dans une fuite ?

Plusieurs services en ligne permettent de vérifier si une adresse figure dans une base volée connue. Le plus sûr reste de surveiller les messages d’alerte envoyés par les services que vous utilisez et de changer régulièrement les mots de passe importants, surtout si vous recevez des tentatives de connexion inhabituelles.

Le Cybermois, c’est quoi exactement ?

Le Cybermois est la campagne nationale annuelle de sensibilisation à la cybersécurité, pilotée par Cybermalveillance.gouv.fr. Pendant tout le mois d’octobre, des ateliers, des conférences et des ressources pédagogiques sont proposés partout en France pour aider les particuliers, les entreprises et les collectivités à adopter les bons réflexes numériques.