80 % des Français auraient des données sur le darknet : êtes-vous concerné et comment vous protéger ?

Près de 8 Français sur 10 auraient des informations personnelles en vente sur le darknet. Fuites massives, sites comme BrixHub, usurpation d'identité : voici ce qu'il faut savoir, et les réflexes à adopter dès maintenant.

Cet article va aussi vous intéresser : Fuite de données personnelles, plus de 130 000 gendarmes Français concernés

Une exposition sans précédent

La France traverse une période critique en matière de cybersécurité. Selon le général André Petillot, major général de la gendarmerie, « à peu près 80 % des Français ont leurs données en vente sur le darknet à des niveaux plus ou moins importants ». Cette déclaration, faite lors des Rencontres stratégiques de la Méditerranée à Toulon le 8 octobre, montre l'ampleur d'un phénomène qui touche désormais l'immense majorité de la population.

Ce chiffre s'accompagne d'une tendance lourde. Une étude de Surfshark publiée en juillet 2026 place la France en tête des pays européens les plus touchés par les violations de données, avec 43,4 millions de comptes compromis au premier semestre — une hausse de plus de 62 % par rapport à la seconde moitié de 2025. Au niveau mondial, la France se classe même en deuxième position, derrière les États-Unis.

Qui est concerné par ces fuites ?

La réponse est simple : tout le monde peut l'être. Les données exposées proviennent de sources très variées :

• Organismes publics. La CAF a subi une fuite touchant 1,2 million de bénéficiaires. France Travail et d'autres administrations ont également été ciblées.
• Entreprises privées. Sites marchands, opérateurs télécoms, services en ligne.
• Établissements de santé. Des données médicales sensibles circulent aussi.

Les informations disponibles vont du simple nom et prénom jusqu'à des données hautement sensibles : adresse postale, numéro de téléphone, adresse e-mail, numéro de sécurité sociale, numéro de carte Vitale, voire coordonnées bancaires. Comme le résume le général Petillot, « il y a des gens pour lesquels il y a tout ».

BrixHub : le site qui met le feu aux poudres

Parmi les révélations récentes, le cas de BrixHub a particulièrement marqué. Ce moteur de recherche, accessible au grand public, revendique l'accès à plus de 11 milliards d'enregistrements issus de fuites de données déjà rendues publiques. Il permet de rechercher des informations personnelles — nom, adresse, téléphone — et propose même un service payant pour les faire supprimer.

Face à cette situation, Anne Le Hénanff, ministre déléguée au Numérique, a annoncé une saisine de la justice concernant les activités de BrixHub. La CNIL, de son côté, déconseille formellement l'utilisation de ce type de sites, qui peuvent eux-mêmes représenter un risque pour la vie privée.

Quels risques concrets pour les victimes ?

La mise en vente de vos données personnelles n'est pas anodine. Les conséquences peuvent être multiples :

• Hameçonnage ciblé (phishing). Les escrocs utilisent vos vraies informations pour rendre leurs messages frauduleux crédibles.
• Usurpation d'identité. Souscription de crédits, ouverture de comptes bancaires, achat de biens en votre nom.
• Fraude bancaire. Prélèvements illégitimes à partir de votre IBAN.
• Faux dossiers de prêts. Le général Petillot évoque explicitement ce type d'escroquerie.

Comment savoir si vous êtes concerné ?

Plusieurs outils gratuits permettent de vérifier si votre adresse e-mail apparaît dans une fuite de données connue :

• Have I Been Pwned (haveibeenpwned.com) : la référence internationale. Elle indique si votre e-mail figure dans une fuite déjà recensée.
• Cybermalveillance.gouv.fr : la plateforme nationale propose des conseils et des outils de diagnostic.
• ID Protect : un service français de surveillance du dark web, présenté comme gratuit en trois étapes.

Attention : la CNIL précise qu'elle n'est pas en mesure de confirmer si vos données figurent dans une fuite, et recommande de se méfier des sites qui prétendent le faire — surtout lorsqu'ils proposent ensuite une suppression payante. Have I Been Pwned ne cherche pas vos données sur le darknet : il signale seulement si une adresse e-mail apparaît dans des fuites déjà publiques.

Les réflexes essentiels pour protéger vos données

1. Un mot de passe unique pour chaque compte

C'est la règle d'or. Lorsqu'un même mot de passe est utilisé sur plusieurs services et qu'une base de données est volée, les pirates tentent systématiquement de le réutiliser ailleurs. Un gestionnaire de mots de passe (Bitwarden, Dashlane, 1Password) permet de générer et de stocker des identifiants forts et uniques sans avoir à les mémoriser.

2. Activez l'authentification à deux facteurs (2FA)

Cette seconde vérification lors de la connexion (code temporaire, application d'authentification, clé physique) ajoute une couche de sécurité déterminante. Même si votre mot de passe est découvert, l'attaquant ne peut pas accéder au compte. Privilégiez les applications d'authentification (Google Authenticator, Authy) aux SMS, qui peuvent être interceptés.

3. Méfiez-vous des messages post-fuite

Un SMS ou un e-mail qui cite votre nom, votre adresse ou un organisme que vous connaissez n'est pas forcément authentique. Les escrocs exploitent les données réelles issues des fuites pour paraître crédibles. Ne communiquez jamais de coordonnées bancaires, de mot de passe ou de code reçu par SMS en réponse à un message non sollicité.

4. Passez toujours par le site officiel

Pour vérifier une demande, connectez-vous directement au site ou à l'application officielle du service concerné, sans jamais cliquer sur le lien fourni dans le message.

5. Surveillez vos comptes sensibles

Soyez particulièrement attentif :

• à vos comptes bancaires : vérifiez régulièrement les opérations et la liste des créanciers autorisés à effectuer des prélèvements ;
• à vos comptes de messagerie : une connexion inconnue ou un changement de mot de passe non demandé doit vous alerter ;
• à vos comptes administratifs (impôts, CAF, France Travail).

6. Que faire en cas de fuite avérée ?

Si vous découvrez que vos données ont été compromises :

• changez immédiatement les mots de passe des comptes concernés ;
• activez la 2FA sur tous les comptes qui le permettent ;
• signalez l'incident sur cybermalveillance.gouv.fr ;
• en cas d'usurpation d'identité, portez plainte au commissariat ou à la gendarmerie avec toutes les preuves (captures d'écran, e-mails) ;
• si des prélèvements frauduleux apparaissent, contactez votre banque sans délai.

L'essentiel à retenir

La situation actuelle en France est préoccupante, mais elle n'est pas une fatalité. En adoptant ces quelques réflexes, vous réduisez considérablement les risques liés aux fuites de données. La cybersécurité n'est pas qu'une affaire d'experts : elle commence par des gestes du quotidien.

FAQ : données des Français sur le darknet

80 % des Français ont-ils vraiment leurs données sur le darknet ?

C'est l'estimation avancée le 8 octobre par le général André Petillot, major général de la gendarmerie : environ 80 % des Français auraient des données en vente sur le darknet, à des niveaux plus ou moins importants. Ce n'est pas un recensement nominatif de la CNIL.

Comment savoir si mon e-mail figure dans une fuite ?

Have I Been Pwned indique si une adresse apparaît dans des fuites déjà recensées. Cybermalveillance.gouv.fr oriente vers des conseils et un diagnostic. La CNIL ne peut pas confirmer qu'une personne figure dans une fuite donnée.

Faut-il utiliser BrixHub pour vérifier ses données ?

Non. La CNIL déconseille ce type de sites. Ils exposent des données déjà fuitées et peuvent eux-mêmes faire peser un risque, notamment quand ils proposent une suppression payante. La justice a été saisie au sujet de BrixHub.

Que faire si mes données ont fuité ?

Changez les mots de passe des comptes concernés, activez la double authentification, signalez l'incident sur cybermalveillance.gouv.fr, portez plainte en cas d'usurpation et contactez votre banque si des prélèvements anormaux apparaissent.