Que faire après une fuite de mots de passe : guide étape par étape
Guide de réponse aux incidents lorsque vos mots de passe sont compromis. Priorisation, récupération de comptes, prévention et démarches légales.
Lecture essentielle
Comment vérifier si vos mots de passe ont été divulgués
Visitez haveibeenpwned.com et entrez votre email. Troy Hunt maintient plus de 13 milliards de comptes compromis.
Les signaux d'alarme incluent : emails de réinitialisation non sollicités, connexions depuis des emplacements inconnus, transactions non reconnues.
Si vous utilisez un gestionnaire comme 1Password avec Watchtower ou Bitwarden, activez la surveillance.
Conseils associés
Priorisation : quels comptes sécuriser en premier
Email principal d'abord — c'est la clé maîtresse. Changez le mot de passe et activez le MFA immédiatement.
Comptes financiers ensuite — banque, investissements, crypto, PayPal.
Puis comptes professionnels et réseaux sociaux. Tout compte où vous avez réutilisé le mot de passe compromis doit être changé.
Récupération de comptes étape par étape
Pour chaque compte : réinitialisez avec un mot de passe unique de 16+ caractères, activez le MFA, révoquez les sessions actives, vérifiez les journaux d'activité.
Si l'attaquant a changé votre email de récupération, utilisez les procédures de vérification d'identité du service.
Vérifiez les applications tierces et les permissions OAuth connectées au compte compromis.
Créer une base de sécurité plus solide
Adoptez un gestionnaire de mots de passe. 1Password, Bitwarden ou KeePass génèrent et stockent des mots de passe uniques.
Activez le MFA partout. Priorisez les clés FIDO2 (YubiKey) sur TOTP (Authy) sur SMS.
Ne réutilisez jamais de mots de passe.
Prévention à long terme
Configurez des alertes HIBP. Auditez votre coffre-fort trimestriellement. Vérifiez régulièrement les permissions OAuth.
Maintenez tous les logiciels à jour. Apprenez à reconnaître le phishing.
- S'abonner aux alertes HIBP
- Auditer le coffre-fort trimestriellement
- Vérifier les permissions OAuth
- Mettre à jour tous les logiciels
- Apprendre à détecter le phishing
- Geler le crédit si nécessaire
Signalement et démarches légales
En France, signalez à la CNIL sous le RGPD. Vous avez droit à l'information et à la suppression de vos données.
Aux États-Unis, signalez sur identitytheft.gov pour un plan personnalisé.
Documentez tout : conservez les emails de notification, captures d'écran d'activité non autorisée.
Étapes suivantes
Ad · affiliate linkAssociez votre mot de passe fort à un VPN fiable
Un mot de passe sécurisé protège vos comptes, mais qu'en est-il de la connexion elle-même ? Sur les réseaux Wi-Fi publics ou non sécurisés, les attaquants peuvent intercepter le trafic avant même qu'il n'atteigne la page de connexion.
Un VPN chiffre l'intégralité de votre connexion internet, masquant votre véritable adresse IP et protégeant vos données contre les espions, les FAI et les attaques de type man-in-the-middle.
Nous avons testé les principaux fournisseurs VPN en 2026 et NordVPN a systématiquement offert le meilleur mélange de vitesse, de confidentialité et de vérification de politique sans journaux.
| Fonctionnalité | NordVPN | ExpressVPN | Surfshark |
|---|---|---|---|
| Prix/mois | $3.39/mo | $6.67/mo | $2.49/mo |
| Serveurs | 6,400+ | 3,000+ | 3,200+ |
| Protocole | NordLynx | Lightway | WireGuard |
| Sans journaux audité | Oui | Oui | Oui |
| Kill switch | Oui | Oui | Oui |
| Appareils | 10 | 8 | в€ћ |
| Split tunneling | Oui | Oui | Oui |
Ceci est un lien d'affiliation. Si vous vous abonnez via ce lien, nous pouvons recevoir une commission sans frais supplémentaires pour vous — cela aide à maintenir ce site gratuit.