Découvrez six outils gratuits pour vérifier une fuite de données et savoir si vos identifiants circulent sur le darknet.

Chaque année, environ 4 000 entreprises voient les données de leurs clients piratées. Ces fichiers sont ensuite revendus sur le darknet. Une fuite de données vous concerne donc probablement déjà, même si vous l’ignorez. Heureusement, plusieurs services gratuits permettent de le vérifier en quelques secondes.

Pourquoi une fuite de données vous concerne presque sûrement

Les pirates visent surtout les bases de données clients. Ils les recherchent comme on chercherait une pépite d’or. Ces fichiers contiennent le plus souvent des identifiants, des adresses e-mail, des mots de passe et des numéros de téléphone. Parfois, on y trouve aussi des numéros de carte bancaire.

Les chiffres donnent le vertige. Début novembre 2026, Have I Been Pwned recensait 1 049 sites piratés. Le service comptait près de 17,8 milliards d’adresses e-mail exposées. En novembre 2025, près de 2 milliards d’adresses ont été ajoutées d’un coup. Elles provenaient de listes d’identifiants compilées par la société Synthient. Toutefois, les trois quarts d’entre elles figuraient déjà dans la base.

Ces données servent ensuite à d’autres escrocs. Ils envoient des messages de phishing très ciblés. Ils tentent aussi de prendre la main sur vos comptes de réseaux sociaux pour promouvoir des sites frauduleux. Enfin, certains passent des commandes à votre insu sur des plateformes d’e-commerce.

Six outils gratuits pour tester votre adresse e-mail

Ces plateformes sont gérées par des entreprises de cybersécurité, un média spécialisé, un chercheur indépendant et un institut universitaire. Toutes collectent les fichiers qui circulent, puis y cherchent votre adresse. Il suffit de la saisir dans la barre de recherche. La plupart des sites sont en anglais, mais F-Secure propose une version française.

• F-Secure : lors d’un test sur deux adresses en octobre 2022, c’est lui qui a trouvé le plus de fuites. Le site n’affiche aucun détail. Le rapport, avec les actions recommandées, arrive par e-mail.
• Have I Been Pwned : créé en 2013 par le chercheur australien Troy Hunt, il fait figure de référence. D’autres services, comme Mozilla Monitor, s’appuient sur ses données. Il indique directement le nom des fuites qui contiennent votre adresse.
• Intelx.io : lancé en 2018 par Intelligence X, une société basée à Prague, il accepte plusieurs types de recherche. On peut y saisir des adresses e-mail, des noms d’utilisateur et même des adresses bitcoin. La recherche de base est gratuite, mais une partie des résultats reste masquée sans abonnement. L’outil cible d’abord les professionnels, avec des formules à partir de 2 500 euros par an.
• Avast Hack Check : il fonctionne comme F-Secure. Le rapport est envoyé par e-mail à l’adresse testée.
• Identity Leak Checker : géré depuis 2014 par l’Institut Hasso-Plattner, rattaché à l’université de Potsdam, en Allemagne. Sa base compte plus de 19 milliards d’identités issues de 2 063 fuites. Son rapport par e-mail s’est montré l’un des plus complets sur les types d’informations exposées.
• Cybernews : ce site d’actualité spécialisé affiche le résultat directement sur la page. Il revendique plus de 18,6 milliards de comptes piratés dans sa base.

Une précaution s’impose. F-Secure et Cybernews affirment ne pas conserver les adresses saisies. Il faut toutefois les croire sur parole.

Pourquoi croiser les résultats de plusieurs bases

Chaque outil possède sa propre base de données. Les résultats varient donc d’un site à l’autre. Début novembre 2026, Cybernews revendiquait 36 030 sites piratés. Have I Been Pwned, lui, en comptait 1 049, car il trie les fuites qu’il intègre.

Par conséquent, un résultat négatif ne prouve rien. Chaque base reste partielle. Mieux vaut donc interroger plusieurs services.

Vous pouvez aussi élargir la recherche au-delà des mots de passe. Tapez par exemple votre nom dans Google. Vous pouvez également lancer une recherche avec vos photos grâce à Google Lens. En effet, les faux profils créés à partir d’images volées sont nombreux sur les réseaux sociaux.

Par ailleurs, une option a disparu cette année. Il s’agit du « rapport sur le dark web » de Google, réservé aux détenteurs d’un compte. Le service a cessé de chercher de nouvelles fuites le 15 janvier 2026. Il a fermé le 16 février. Google jugeait qu’il ne donnait pas de pistes d’action assez claires.

Que faire après une fuite de données ?

Si votre adresse apparaît dans une base, agissez vite. D’abord, changez le mot de passe du service concerné. Ensuite, modifiez-le partout où vous l’aviez réutilisé. Choisissez à chaque fois une combinaison complexe. Enfin, activez la double authentification dès que le service la propose.

Surveillez aussi vos messages. Un e-mail ou un SMS inattendu peut cacher une tentative de phishing.

Ce qu’il faut retenir

• Les fuites sont massives et presque impossibles à éviter.
• Six outils gratuits permettent de tester votre adresse : F-Secure, Have I Been Pwned, Intelx.io, Avast, l’Institut Hasso-Plattner et Cybernews.
• Les bases diffèrent, donc interrogez-en plusieurs.
• En cas de réponse positive, changez vos mots de passe et activez la double authentification.
• Vérifiez régulièrement, car de nouvelles fuites apparaissent sans cesse.

Source : Comment savoir si vos données ont fuité ? 6 outils à connaître absolument