Près d’un Français sur deux dit avoir été prévenu d’une fuite de ses données personnelles cette année, et très peu réagissent vraiment. C’est le constat du baromètre publié par Cybermalveillance.gouv.fr pour le Cybermois 2026, qui dure tout le mois d’octobre. Pour un foyer équipé de caméras, d’une alarme ou d’une serrure connectée, le sujet n’a rien d’abstrait : chacun de ces appareils dépend d’un compte en ligne, et donc d’un mot de passe qui peut fuiter.
Plan de l'article
Que dit le baromètre 2026 ? #
L’enquête a été menée en ligne par Ipsos du 13 au 18 mai 2026 auprès de 2 000 personnes âgées de 18 à 75 ans. Selon la synthèse publiée par Selectra, qui renvoie aux résultats détaillés de Cybermalveillance.gouv.fr, 45 % des sondés disent avoir été informés d’une fuite de leurs données en un an. L’édition précédente affichait 30 %.
Une précaution de lecture s’impose : la formulation de la question a changé entre les deux éditions. Le chiffre mesure des notifications déclarées par les répondants, pas un nombre exact de fuites ni de fraudes. Il dit surtout une chose : recevoir un courriel « vos données ont pu être exposées » est devenu banal.
À lire Protéger sa maison : les 12 questions que tout le monde se pose
Pourquoi si peu de gens réagissent #
Après un avis de fuite, 59 % des personnes concernées disent être devenues plus vigilantes face aux mails, SMS et appels inconnus. 53 % ont changé leurs mots de passe et 44 % surveillent davantage leur compte bancaire. Mais seulement 13 % ont pris contact avec l’organisme pour savoir quelles données étaient en cause.
Ce dernier point est le plus gênant. Sans savoir ce qui a fuité, impossible de mesurer le risque réel. Une adresse mail seule n’a pas la même portée qu’un couple identifiant et mot de passe, ou qu’une adresse postale associée à des horaires d’absence.
Le hameçonnage reste par ailleurs la première malveillance rencontrée : 53 % des sondés y ont eu affaire, contre 60 % un an plus tôt. Or une fuite de données sert souvent de carburant à ces messages piégés, qui deviennent plus crédibles quand ils citent votre nom ou votre fournisseur.
En quoi la maison connectée est concernée #
Caméras IP, centrales d’alarme, sonnettes vidéo et serrures connectées se pilotent presque toutes depuis une application. Derrière, il y a un compte chez le fabricant ou chez l’opérateur de télésurveillance. Si ce compte partage le même mot de passe qu’un service qui a fuité, quelqu’un peut tenter de s’y connecter.
À lire Caméra de surveillance sans internet : est-ce possible ?
Les conséquences ne sont pas les mêmes que pour un compte de jeu en ligne. Un accès à une caméra intérieure touche directement à l’intimité du foyer. Un accès à l’historique d’une alarme peut révéler les heures où la maison est vide. C’est pour cette raison qu’un compte de sécurité domestique mérite un mot de passe qui n’est utilisé nulle part ailleurs.
Les bons réflexes après un avis de fuite #
La fiche réflexe de Cybermalveillance.gouv.fr, reprise par Selectra, commence par une étape simple : lire l’avis en entier pour repérer les données touchées. Ensuite, confirmer l’information auprès de l’organisme par un canal que vous connaissez déjà, jamais par un lien ou un numéro fourni dans le message reçu.
Il faut ensuite changer le mot de passe du service concerné, et de tous les comptes où vous l’aviez réutilisé. Si votre IBAN fait partie des données exposées, surveillez vos relevés dans les semaines qui suivent. Enfin, méfiez-vous d’un code de connexion reçu sans l’avoir demandé : c’est souvent le signe que quelqu’un essaie d’entrer dans votre compte.
Ce qu’on ajoute pour les appareils de sécurité
Sur les applications de caméras et d’alarmes, activez la double authentification quand elle est proposée. Vérifiez la liste des appareils et des utilisateurs autorisés, et retirez ceux que vous ne reconnaissez pas. Profitez-en pour faire les mises à jour du micrologiciel, souvent oubliées une fois l’installation terminée.
À lire Serrure 3 points, A2P, porte blindée : que demandent les assurances ?
Le Cybermois, un mois pour s’y mettre #
Le Cybermois est la déclinaison française du mois européen de la cybersécurité. Pour l’édition 2026, la CNIL a publié avec Cybermalveillance.gouv.fr un dépliant intitulé « Violation de données personnelles, que faire en 3 étapes clés ? ». Il se présente comme une liste à faire, du jour de la découverte de la fuite jusqu’à trente jours après.
Des actions de sensibilisation sont aussi prévues en gare avec l’Afnic : le 22 octobre à Paris Gare de Lyon et le 29 octobre à Rennes. La campagne nationale de l’année porte un slogan qui résume bien l’esprit : « Se cyber protéger, ce n’est pas si bête ».
Questions fréquentes #
J’ai reçu un avis de fuite de données, est-ce une arnaque ?
Pas forcément, mais ne cliquez sur aucun lien du message. Connectez-vous vous-même au site de l’organisme ou appelez-le par un numéro que vous connaissez déjà pour vérifier.
Faut-il changer le mot de passe de ma caméra connectée ?
Oui si ce mot de passe est utilisé ailleurs, en particulier sur un service qui a fuité. Un compte de sécurité domestique devrait avoir un mot de passe unique et la double authentification activée.
À lire Opération tranquillité vacances : comment ça marche ?
Où trouver le dépliant de la CNIL ?
Il est téléchargeable sur la page Cybermois 2026 du site de la CNIL, et sur Cybermalveillance.gouv.fr, qui propose aussi une assistance aux victimes.
