Mes données sont-elles sur le dark web ? Comment vérifier gratuitement

Vous pouvez vérifier si vos données sont sur le dark web en environ 30 secondes grâce à des outils gratuits comme Have I Been Pwned. Entrez votre adresse e-mail et il vous montre toutes les fuites connues qui l’incluent, quelles données ont été exposées et quand cela s’est produit. Si votre e-mail apparaît dans au moins une fuite, il y a de fortes chances que votre mot de passe, numéro de téléphone ou d’autres informations circulent actuellement sur le dark web.

• Vérification la plus rapide : Have I Been Pwned, gratuit, prend 10 secondes
• Ce qui fuit le plus : combinaisons e-mail et mot de passe
• Coût moyen du vol d’identité : 1 551 $ par victime (FTC, 2025)
• Enregistrements compromis en 2025 : plus de 6 milliards dans le monde

Comment vérifier si mes données sont sur le dark web ?

Trois méthodes gratuites pour vérifier, classées selon leur couverture :

1. Commencez par Have I Been Pwned. Rendez-vous sur haveibeenpwned.com, tapez votre e-mail et cliquez sur « pwned ? ». Le site affiche instantanément toutes les fuites qui ont inclus votre adresse. La page des résultats liste chaque fuite par nom, la date à laquelle elle a eu lieu et les types de données exposées (e-mail, mot de passe, numéro de téléphone, adresse IP, etc.).
2. Vérifiez vos mots de passe enregistrés. Dans Chrome, allez sur passwords.google.com et cliquez sur « Checkup ». Sur iPhone, ouvrez Réglages, puis Mots de passe, puis Recommandations de sécurité. Ces deux outils comparent vos mots de passe enregistrés avec des bases de données de fuites connues et signalent ceux qui ont été compromis. Changez immédiatement ces mots de passe.
3. Recherchez dans vos autres emails. La plupart des gens ont entre 2 et 5 adresses email. Vérifiez chacune d’elles, y compris les anciens comptes que vous n’utilisez plus. Les emails professionnels et scolaires sont souvent oubliés mais apparaissent toujours dans les fuites. Une ancienne adresse Yahoo ou Hotmail datant de 10 ans est particulièrement susceptible d’apparaître à cause de la fuite massive de Yahoo qui a exposé 3 milliards de comptes.

Existe-t-il un scan gratuit du dark web ?

Oui. Have I Been Pwned est le scanner gratuit le plus fiable, géré par le chercheur en sécurité Troy Hunt. Il couvre plus de 800 fuites de données et 14 milliards de comptes compromis. Il ne vérifie que les adresses email, pas les numéros de sécurité sociale ni les cartes de crédit.

Les services payants de surveillance du dark web proposés par des entreprises comme Aura, LifeLock et Identity Guard analysent plus de types de données, y compris votre numéro de sécurité sociale, vos comptes bancaires et votre permis de conduire. La pertinence d’un service payant dépend de la quantité de données personnelles que vous souhaitez surveiller.

Google propose aussi un rapport gratuit sur le dark web via son abonnement One (et parfois en tant que fonctionnalité gratuite limitée). Il vérifie si votre email, numéro de téléphone, nom, adresse ou numéro de sécurité sociale apparaissent dans des bases de données connues du dark web. Les résultats sont moins détaillés que ceux de Have I Been Pwned pour les fuites d’emails, mais les scans de SSN et d’adresses sont un ajout utile que vous ne trouverez pas ailleurs gratuitement.

Types courants de données personnelles qui se retrouvent sur le dark web après une fuite.

Mon email a-t-il été compromis ?

Si vous utilisez Internet depuis plusieurs années, il y a de fortes chances qu’au moins une de vos adresses email ait été exposée dans une fuite. Le Identity Theft Resource Center a rapporté plus de 3 200 fuites de données aux États-Unis en 2025 seulement.

Signes que votre email pourrait avoir été compromis :

• Vous recevez des emails de réinitialisation de mot de passe que vous n’avez pas demandés.
• Le spam augmente soudainement sur une adresse que vous partagez rarement.
• Vous ne pouvez pas vous connecter à un compte qui fonctionnait hier.
• Vos amis reçoivent des messages de votre part que vous n’avez pas envoyés.

Si l’un de ces cas s’applique, changez immédiatement votre mot de passe et activez l’authentification à deux facteurs.

Même si aucun de ces signes ne s’applique, votre email peut toujours être compromis. De nombreuses fuites restent non détectées pendant des mois voire des années. Le temps moyen pour identifier une fuite de données est de 194 jours, selon le rapport 2025 Cost of a Data Breach d’IBM. Cela signifie que vos données peuvent circuler pendant plus de six mois avant d’être remarquées. Faire une vérification sur Have I Been Pwned est la seule façon d’en être sûr.

Quelles informations apparaissent sur le dark web ?

Les données sur le dark web proviennent de fuites, d’attaques de phishing et de bases de données volées. Les types les plus couramment échangés :

• Paires email et mot de passe. Le type le plus courant. Souvent vendues en masse pour quelques dollars par millier.
• Numéros de carte de crédit. Généralement issus de fuites de processeurs de paiement ou d’attaques par skimming.
• Numéros de sécurité sociale. Provenant de fuites d’agences gouvernementales, de données de santé ou de dossiers d’assurance.
• Numéros de téléphone et adresses personnelles. Souvent regroupés avec d’autres données pour constituer des profils d’identité complets.
• Dossiers médicaux. Plus précieux que les cartes de crédit car ils contiennent des identifiants d’assurance, des diagnostics et des prescriptions. Un dossier médical peut se vendre 250 $ ou plus sur les marchés du dark web, contre 5 à 10 $ pour un numéro de carte de crédit.

Les données sont généralement vendues en lots. Un paquet « fullz » (profil d’identité complet avec nom, SSN, date de naissance, adresse et détails financiers) se vend entre 10 $ et 50 $ selon sa fraîcheur. Plus le profil est complet, plus il est facile pour un criminel d’ouvrir des comptes, de déposer des déclarations fiscales ou de demander des prêts en votre nom.

Échelle du problème : des milliards de dossiers, des milliers de dollars de dommages par victime.

Que faire si vos données se retrouvent sur le dark web ?

Vous ne pouvez pas supprimer les données du dark web, mais vous pouvez limiter les dégâts :

1. Changez immédiatement les mots de passe compromis. Utilisez un mot de passe unique pour chaque compte. Un gestionnaire de mots de passe rend cela gérable.
2. Activez l'authentification à deux facteurs. Cela empêche quelqu'un de se connecter même s'il possède votre mot de passe.
3. Gelez votre crédit. Contactez les trois agences (Equifax, Experian, TransUnion). Le gel est gratuit et empêche quiconque d'ouvrir des comptes à votre nom.
4. Surveillez vos relevés bancaires. Recherchez des prélèvements que vous ne reconnaissez pas, en particulier de petites « charges test » inférieures à 5 $.
5. Déposez un signalement si nécessaire. Si votre numéro de sécurité sociale a été exposé, signalez-le sur identitytheft.gov. Si de l'argent a été volé, déposez un rapport de police pour la procédure de fraude de votre banque.
6. Inscrivez-vous aux alertes de violation. Sur Have I Been Pwned, saisissez votre email et cliquez sur « Notify me ». Vous recevrez un email automatique chaque fois que votre adresse apparaîtra dans une nouvelle violation, vous évitant de vérifier manuellement.

La rapidité est essentielle. Plus vous agissez vite après avoir découvert une violation, moins les criminels ont de temps pour utiliser vos données. Changer vos mots de passe et geler votre crédit dans les 48 heures suivant une violation réduit considérablement votre risque de perte financière.

Deepscanner peut-il vous dire si vos données ont été divulguées ?

Les rapports Deepscanner incluent une section sur l’exposition aux violations de données. Lorsque vous recherchez quelqu’un par nom, email ou numéro de téléphone, le rapport indique si les adresses email de cette personne apparaissent dans des violations de données connues. Cela est utile pour vérifier votre propre exposition ou confirmer si quelqu’un avec qui vous traitez a des identifiants compromis.

Ce n’est pas un service complet de surveillance du dark web. Pour des alertes continues lorsque de nouvelles violations incluent vos données, un outil de surveillance dédié est plus adapté. Mais pour une vérification ponctuelle de ce qui est public à propos de quelqu’un, y compris les données de violation, Deepscanner couvre cela en une seule recherche. Pour en savoir plus sur ce que vous pouvez faire pour nettoyer votre présence en ligne, consultez notre guide sur la suppression de vos informations des sites de recherche de personnes et la vérification de votre empreinte numérique.

Deepscanner n’est pas une agence d’évaluation du crédit au sens du Fair Credit Reporting Act (FCRA). Ne l’utilisez pas pour prendre des décisions concernant l’emploi, le logement, le crédit, l’assurance ou la sélection de locataires.