Votre adresse e-mail a fuité ? Voici quoi faire

Mise à jour 28/08/2026 · adressejetable.fr

Cela finit par arriver à presque tout le monde : un service que vous avez utilisé se fait pirater et sa base de données circule. Ce n’est pas une catastrophe, mais certaines choses sont à faire — et dans un ordre précis.

Comment vérifier

Des services recensent les fuites rendues publiques et permettent de vérifier si une adresse y figure. Le plus connu est Have I Been Pwned. Vous saisissez l’adresse et vous obtenez la liste des fuites où elle a été trouvée, avec les catégories de données exposées.

Beaucoup de gestionnaires de mots de passe et certains navigateurs font la même vérification automatiquement et vous alertent. Si quelque chose apparaît, ne paniquez pas : ce qui compte, c’est quelles données sont sorties.

Ce que vous risquez réellement

• L’adresse seule : plus de spam et de tentatives de phishing ciblé. Agaçant, pas grave.
• Adresse et mot de passe : sérieux. Si ce mot de passe sert ailleurs, ces comptes sont immédiatement menacés.
• Adresse et données personnelles (nom, téléphone, adresse postale) : les tentatives d’arnaque deviennent crédibles parce que l’expéditeur connaît de vrais détails.
• Données de paiement : rare dans les fuites récentes, mais si cela arrive, faites opposition tout de suite.

Quoi faire, dans l’ordre

1. Changez le mot de passe du service concerné. S’il est réutilisé ailleurs, changez-le là aussi — c’est l’étape la plus importante de toutes.
2. Activez la double authentification au moins sur la messagerie principale et les services financiers. Même avec le mot de passe, on n’entre pas sans le second facteur.
3. Vérifiez les connexions récentes dans le compte concerné : beaucoup de services affichent les appareils et sessions actives. Fermez ce que vous ne reconnaissez pas.
4. Attendez-vous à des messages plus crédibles. Ceux qui détiennent les données s’en servent pour du phishing personnalisé. Sur les signaux à surveiller, voyez le phishing.
5. Ne payez personne. Les e-mails du type « j’ai vos données, payez en cryptomonnaie » sont presque toujours du bluff bâti sur ces listes publiques.

Peut-on faire supprimer l’adresse ?

Du service qui a subi la fuite, oui : le RGPD vous donne un droit à l’effacement, et la manière de l’exercer est décrite dans RGPD et votre e-mail. Des copies de la base qui circulent, non. Une fois sortie, l’adresse reste dehors. C’est exactement pour cela qu’il vaut mieux ne pas la donner là où elle ne sert à rien.

Réduire la prochaine fois

Vous ne pouvez pas empêcher les services de se faire pirater. Vous pouvez décider quelle adresse ils détiennent. Avec une adresse jetable pour les inscriptions ponctuelles et un alias pour les récurrentes, la prochaine fuite concerne une adresse que vous n’utilisez pas — et que vous pouvez simplement couper.

Questions fréquentes

Est-il prudent de saisir son adresse dans un service de vérification de fuites ?

Sur les services sérieux, oui : l’adresse sert à interroger une base et n’est pas ajoutée à une liste marketing. La règle est de s’en tenir aux outils reconnus, et de fuir ceux qui demandent en plus un mot de passe ou un moyen de paiement pour « sécuriser » le compte.

Mon adresse n’apparaît nulle part : cela veut-il dire qu’elle n’a jamais fuité ?

Non. Ces bases ne recensent que les fuites rendues publiques et analysées ; beaucoup d’autres circulent discrètement ou n’ont jamais été découvertes. Un résultat vide est rassurant, pas une garantie — les bonnes habitudes restent utiles.

Faut-il changer d’adresse e-mail après une fuite ?

Rarement. Si seule l’adresse est sortie, changer coûte beaucoup plus cher que cela ne rapporte : il suffit de renforcer les mots de passe et d’être attentif aux messages qui suivront. Le changement se justifie surtout quand l’adresse devient inutilisable sous le volume de courrier indésirable.