Savoir si vos mots de passe circulent déjà sur Internet
L'outil recommandé par l'autorité suisse pour vérifier si votre email a été exposé dans une fuite de données.
4 min de lectureUne fuite ne vient pas forcément de vous
Régulièrement, des entreprises se font pirater et les données de leurs clients (emails, parfois mots de passe) se retrouvent en circulation sur internet — sans que vous ayez fait quoi que ce soit de mal. Votre adresse email peut donc apparaître dans une fuite même si vous êtes prudent.
Le bon réflexe :
Faire partie d'une fuite de données n'est pas une négligence de votre part — c'est une conséquence du piratage d'un service que vous avez utilisé, parfois des années plus tôt.
L'outil recommandé par l'autorité suisse
L'Office fédéral de la cybersécurité (OFCS) recommande le site Have I Been Pwned pour vérifier si votre adresse email est concernée par une fuite connue. Le principe est simple : vous entrez votre adresse email, et le site indique si elle apparaît dans une ou plusieurs fuites répertoriées, avec le nom du service concerné et la date.
Le bon réflexe :
Ce site est gratuit et ne demande jamais de mot de passe — seulement votre adresse email, pour la comparer à sa base de données.
Que faire si votre email apparaît
Changez immédiatement le mot de passe du service concerné par la fuite. Si vous utilisez ce même mot de passe ailleurs (ce qu'il vaut mieux éviter, voir notre article sur les mots de passe solides), changez-le également sur tous les autres services concernés.
Activez la double authentification si ce n'est pas déjà fait — elle protège votre compte même si le mot de passe fuité est encore valide quelque part.
Le bon réflexe :
Une fuite ancienne, même de plusieurs années, reste utile à corriger : certains mots de passe restent valides bien plus longtemps qu'on ne le pense.
Une vérification à refaire de temps en temps
De nouvelles fuites sont découvertes régulièrement. Une vérification une à deux fois par an, notamment pour votre adresse email principale, permet de repérer rapidement un nouveau risque.
Sources
- NCSC — Semaine 29 : protégez vos accès numériques — consulté le 2026-07-31
- Have I Been Pwned — vérifier une fuite de données — consulté le 2026-07-31