Fuite de données : suis-je concerné, et que faire ?

On change les clés, on ouvre l'œil.

La réponse en 2 lignes. Vérifiez l'annonce par le canal habituel de l'organisme et identifiez les données touchées. Sécurisez les accès concernés et contactez votre banque si des données financières ont été exposées. En droit fédéral suisse, les personnes doivent être informées lorsque leur protection le nécessite : l'absence de message ne prouve donc pas l'absence de fuite. Les administrations cantonales et communales relèvent de règles cantonales.

Les premiers gestes

Vérifiez l'annonce en accédant séparément au site ou à votre espace habituel, sans suivre les liens reçus.
Demandez quelles données sont touchées : identifiants, coordonnées, carte, document d'identité ou informations sensibles.
Sécurisez les accès exposés et contactez votre banque si nécessaire.
Conservez les éléments utiles : annonce, réponses reçues, messages suspects et opérations contestées.

Agir selon les données exposées

Donnée	Risque possible	Réaction
Mot de passe	Accès au compte et aux comptes utilisant le même secret	Le remplacer et activer une authentification supplémentaire
Adresse électronique ou téléphone	Messages frauduleux ciblés	Vérifier indépendamment toute demande inattendue
Données de carte	Paiements non autorisés	Contacter l'émetteur pour le blocage
Coordonnées bancaires	Fraudes utilisant vos informations	Informer la banque et contrôler les mouvements
Identité ou données sensibles	Usurpation, atteinte à la vie privée	Demander des mesures adaptées à la nature des documents

La fiche officielle sur les comptes piratés et les fuites détaille ces démarches : repérez la section correspondant aux données volées. Si votre messagerie a été compromise, vérifiez aussi les redirections inconnues et sécurisez les comptes qui y sont rattachés. Si seule votre adresse électronique a fuité, cela ne démontre pas que votre messagerie est accessible aux pirates.

Une annonce peut elle-même être frauduleuse

Un message peut prétendre vous protéger d'une fuite pour obtenir votre mot de passe. Les conseils vaudois contre l'hameçonnage expliquent comment vérifier une demande : examinez sa cohérence et l'adresse de destination, puis renoncez au clic en cas de doute. Un expéditeur apparemment connu ne suffit pas. Ne communiquez pas de code de confirmation pour une prétendue sécurisation.

Que doit faire le responsable en droit fédéral ?

Le PFPDT explique les obligations en cas de violation de données. Une violation susceptible d'engendrer un risque élevé pour la personnalité ou les droits fondamentaux doit lui être annoncée. L'information des personnes concernées répond à un critère distinct : elle est requise lorsque leur protection le nécessite. Consultez cette page pour comprendre cette distinction. Son formulaire DataBreach est réservé aux responsables du traitement ; ce n'est pas le formulaire d'une victime demandant de l'aide.

Écrire d'abord au responsable

Utilisez le contact de protection des données publié sur son site habituel. Demandez si vous êtes personnellement concerné, quelles catégories d'informations ont été exposées, quelles conséquences sont envisagées et quelles précautions sont recommandées. Gardez une copie de votre demande. Évitez d'envoyer spontanément de nouvelles données sensibles ou une pièce d'identité pour obtenir une simple explication.

Quelle autorité contacter en Suisse romande ?

Pour une situation relevant du droit fédéral, utilisez la page de dénonciation au PFPDT : lisez les conditions, puis choisissez le formulaire destiné aux personnes concernées. Décrivez les faits et vos démarches préalables. Cette autorité ne peut pas vous accorder une indemnisation et son intervention n'est pas automatique.

Pour une administration cantonale ou communale, la compétence est cantonale. À Fribourg, la page officielle sur les violations de données présente les règles locales et les coordonnées de l'autorité : consultez les contacts pour demander l'orientation adaptée. N'appliquez pas automatiquement cette procédure aux autres cantons.

Exemple fictif : une habitante de Fribourg apprend que les coordonnées des membres de son association ont été exposées. Elle demande quelles données la concernent. Ensuite, un appelant cite son adresse pour réclamer un paiement : elle interrompt l'appel et vérifie directement auprès du service prétendument concerné.

Histoire inventée pour l'exemple.

Si vos données sont utilisées pour frauder

Les consignes de fedpol sur les appels frauduleux recommandent de raccrocher et de contacter rapidement la banque après transmission de données financières. Pour une commande ou un compte ouvert à votre nom, avertissez le service concerné et contactez la police : cherchez votre poste dans l'annuaire officiel. Un cyberincident peut aussi être décrit dans le formulaire de l'OFCS, en répondant aux questions. Cette annonce ne remplace pas la plainte.

Bobby

Lire d'autres fiches

Bobby publie des fiches pratiques adaptées à la Suisse : lois, numéros et organismes suisses. En Suisse, Bobby répond à vos questions ; il ne vous met pas en relation avec des professionnels.

Toutes les fiches Suisse

Sources, vérification, confiance

Vérifié le 6 novembre 2026, pour la Suisse. Confiance : élevée pour les principes fédéraux et les mesures de sécurisation ; moyenne pour leur application à une fuite précise, qui dépend des données, des risques et de l'autorité compétente. Les règles cantonales doivent être vérifiées localement. Exemple fictif. Information générale, pas un avis juridique.