Fuite de données : suis-je concerné, et que faire ?

On change les clés, on ouvre l'œil.

La réponse en 2 lignes. Vérifiez l'annonce par le canal habituel de l'organisme concerné, puis identifiez exactement les données exposées. Protégez en priorité les comptes dont les identifiants ont fuité. Une fuite peut aussi servir à préparer des messages ou des appels très crédibles : connaître votre nom, votre adresse ou votre banque ne prouve pas l'identité d'un interlocuteur.

Les premiers gestes

Vérifiez l'annonce depuis votre accès habituel, sans suivre le lien d'un message inattendu.
Demandez ce qui vous concerne : catégories de données, conséquences possibles et mesures recommandées.
Remplacez les mots de passe exposés, y compris sur les autres comptes où vous les aviez réutilisés.
Gardez les éléments : annonce de la fuite, échanges avec l'organisme et éventuels messages frauduleux reçus ensuite.

Stop : attention, danger

Un appelant vous demande un code ou une validation pour « protéger votre compte » : interrompez l'échange. Retrouvez vous-même les coordonnées habituelles de votre banque. La connaissance de vos données personnelles ne constitue pas une preuve d'identité.

Comment savoir si vous êtes concerné ?

Une annonce générale ne signifie pas que toutes vos données ont été exposées. Demandez une réponse adaptée à votre compte plutôt que de supposer le pire. La fiche de Safeonweb sur les données volées explique les risques et les réactions utiles : consultez les parties correspondant aux informations citées dans l'annonce. Des messages suspects plus fréquents peuvent alerter, mais ne prouvent pas à eux seuls une fuite précise.

Adapter votre réaction aux données exposées

Données	Risque à surveiller	Action
Mot de passe	Accès au compte et aux comptes utilisant le même secret	Remplacer les mots de passe concernés
Mail, GSM, nom et adresse	Messages ciblés et appels trompeurs	Vérifier chaque demande par un autre canal
IBAN	Opérations inconnues ou utilisation dans un discours frauduleux	Surveiller les relevés et interroger la banque
Données de carte	Paiements frauduleux	Demander le blocage et prévenir la banque
Document d'identité ou numéro de registre national	Utilisation abusive de l'identité	Conserver les preuves et réagir aux contrats ou demandes inconnus

Protéger les accès sans suivre le faux message

Ouvrez vous-même le compte concerné. Choisissez un mot de passe différent pour chaque service et activez l'authentification à deux facteurs lorsqu'elle est proposée. La page officielle « Protégez vos comptes » présente ces réglages ; partez ensuite des paramètres de sécurité de vos comptes. La FAQ sur l'authentification à deux facteurs aide à comprendre cette protection et ses limites.

Les arnaques qui peuvent suivre

Un escroc peut reprendre vos vraies coordonnées pour annoncer un remboursement, une livraison ou un problème bancaire. Méfiez-vous aussi d'un message qui prétend précisément réparer la fuite. Pour signaler un SMS, envoyez une capture à suspect@safeonweb.be, sans ouvrir son lien : le mode d'emploi officiel explique cette démarche. Le signalement ne sécurise pas vos comptes à votre place.

Quels droits en Belgique ?

Lorsqu'une violation présente un risque élevé pour les personnes, leur information est en principe requise, sous réserve des exceptions prévues. Le rapport officiel de l'Autorité de protection des données précise cette obligation : recherchez la partie sur les violations de données pour comprendre l'information individuelle. L'absence de message personnel ne permet donc pas de conclure automatiquement que vous êtes épargné ou qu'une infraction a été commise.

Écrivez d'abord à l'organisme et gardez sa réponse. Si vous estimez vos droits non respectés, consultez la procédure officielle de plainte auprès de l'APD : vérifiez les conditions, choisissez le parcours proposé et joignez vos échanges et justificatifs. Une demande d'information ou une médiation peut être plus adaptée selon le problème. Cette démarche est distincte d'une plainte pénale pour fraude.

Exemple fictif : une adhérente apprend que son association a exposé des coordonnées de contact. Elle vérifie l'annonce, demande si les mots de passe sont concernés et conserve la réponse. Lorsqu'un message lui promet ensuite un remboursement en citant son prénom, elle vérifie directement auprès de l'association au lieu de cliquer.

Histoire inventée pour l'exemple.

Si une fraude apparaît

Des données de carte compromises justifient d'appeler Card Stop au 078 170 170 pour demander le blocage, puis de contacter la banque. En cas de perte d'argent ou d'utilisation frauduleuse de votre identité, consultez les consignes pour porter plainte à la police et rassemblez les pièces utiles. Ces démarches s'appliquent dans les différentes régions belges.

Bobby

Lire d'autres fiches

Bobby publie des fiches pratiques adaptées à la Belgique : lois, numéros et organismes belges. En Belgique, Bobby répond à vos questions ; il ne vous met pas en relation avec des professionnels.

Toutes les fiches Belgique

Sources, vérification, confiance

Vérifié le 6 novembre 2026, pour la Belgique. Confiance : élevée pour les mesures de protection et les démarches auprès de l'APD ; moyenne pour les conséquences d'une fuite particulière, qui dépendent des données effectivement exposées. Aucun total statistique belge n'est avancé ; le rapport cité sert à documenter l'obligation d'information.