Fuites massives de données personnelles : deux moteurs de recherche rendent publiques des informations ultra-sensibles de millions de Français

Selon Futura Sciences, depuis quelques semaines, deux moteurs de recherche permettent désormais d’accéder gratuitement à des données personnelles extrêmement sensibles de millions de Français. Adresses postales, numéros de téléphone, IBAN, numéros de sécurité sociale, voire des informations médicales ou le nombre d’enfants : autant d’éléments désormais accessibles en quelques clics sur des plateformes compilant des données issues de multiples fuites de sécurité. Une situation qui illustre l’ampleur des vulnérabilités de la cybersécurité française, déjà pointée du doigt pour son manque de rigueur dans la protection des données.

Des moteurs de recherche controversés, alimentés par des fuites en cascade

Deux plateformes distinctes, accessibles sans frais pour les utilisateurs, permettent désormais de consulter des fiches détaillées sur des particuliers. Selon Futura Sciences, la première, dont l’identité n’est pas révélée par souci de responsabilité éditoriale, propose une interface simple : en saisissant un nom, un prénom et une ville, l’utilisateur obtient une fiche incluant l’adresse postale, le numéro de téléphone, l’adresse e-mail, mais aussi le numéro de sécurité sociale, l’IBAN, l’immatriculation du véhicule, voire des informations médicales comme des rendez-vous ou des diagnostics. Certaines fiches mentionnent même le nombre d’enfants ou des détails sur des affections longues durées (ALD).

Le volume de données est colossal : 1,2 milliard de données personnelles seraient référencées dans cette base, selon les estimations des journalistes. La Commission nationale de l’informatique et des libertés (CNIL) a réagi à cette situation en rappelant que « ces services n’apparaissent pas conformes à la législation » en vigueur, car ils « fonctionnent en compilant les données issues de violations de données ». Une analyse juridique qui pourrait, à terme, conduire à des sanctions ou à la fermeture de ces plateformes.

Des sources identifiables, révélatrices des failles systémiques

L’analyse des fiches révèle que les données proviennent de multiples sources, souvent liées à des entreprises françaises majeures. Sur la première plateforme, certaines entrées mentionnent explicitement leur origine, comme la fuite de Freebox (via l’ID Freebox) ou celle de Bouygues Telecom (avec des adresses e-mail en @bbox.fr). D’autres données proviennent de sociétés comme Cegedim, LinkedIn, Pôle Emploi, LDLC, Bourse des Vols ou Autosur. La seconde plateforme, également gratuite mais nécessitant la création d’un compte, va encore plus loin : elle affiche la profession, l’employeur, le type de forfait mobile, la date d’activation, le dernier contrôle technique du véhicule, voire la source et la date de chaque information. Certaines fiches indiquent même des confirmations de commandes ou de voyages.

Ces compilations illustrent une tendance inquiétante : les données personnelles des Français, déjà largement diffusées sur le dark web, sont désormais accessibles au grand public via des interfaces simplifiées. Selon Surfshark, la France a été le pays le plus touché en Europe en 2025 en termes de fuites de données par habitant, un record qui s’explique par des manquements répétés en matière de cybersécurité dans de nombreux secteurs.

Les réactions des autorités et des plateformes : entre impuissance et justifications

Face à l’ampleur du phénomène, la CNIL a rappelé que ces moteurs de recherche exploitent des données issues de violations de sécurité, ce qui les rend « non conformes au RGPD ». Cependant, les créateurs de ces plateformes contestent cette analyse. « On ne fait rien d’illégal et s’il faut qu’il y ait des poursuites juridiques, je serai prêt à tenir mon point de vue devant la justice », a déclaré l’un d’eux, un jeune homme de 18 ans utilisant le pseudonyme Zalko, à franceinfo. Il a ajouté que les utilisateurs pouvaient demander la suppression de leurs données via Discord, moyennant un paiement (10 euros la semaine ou 35 euros le mois).

Sur la seconde plateforme, la procédure de suppression n’est pas clairement indiquée, et les tarifs pour des services premium (10 euros par mois pour 1 000 requêtes par jour) suggèrent une exploitation commerciale de ces données. Les deux sites s’appuient sur le même argument : « Toutes les sources sont publiques », donc leur activité serait légale. Une position qui soulève des questions sur l’effectivité des lois existantes face à l’innovation technologique et aux failles de sécurité récurrentes.

Des risques concrets pour les citoyens et les entreprises

Les conséquences de ces fuites dépassent largement le simple accès à des informations personnelles. Les données bancaires exposées, comme celles du fichier Ficoba (1,2 million de comptes en janvier 2026), peuvent servir à des tentatives d’usurpation d’identité ou de fraudes financières. Les informations médicales, quant à elles, soulèvent des questions éthiques majeures, notamment en termes de discrimination ou de chantage. Selon Futura Sciences, certaines fiches incluent même des détails sur des rendez-vous médicaux, une situation d’autant plus préoccupante que la fuite de MonLogicielMedical.com en février 2026 avait déjà révélé des lacunes majeures dans la protection des données de santé.

Les entreprises françaises, quant à elles, voient leur réputation entachée par ces failles répétées. En 2025, la France était déjà le pays européen le plus touché par les fuites de données par habitant, un record qui interroge sur l’efficacité des politiques de cybersécurité nationales. Si des sanctions financières pourraient être appliquées aux entreprises responsables, la question de la prévention reste entière : comment éviter que de nouvelles fuites ne surviennent, alors que les cyberattaques se multiplient et que les méthodes des hackers se sophistiquent ?

Une course contre la montre pour la protection des données

Pour les utilisateurs concernés, les options sont limitées. Les plateformes proposent parfois des procédures de suppression, mais celles-ci ne garantissent pas l’effacement des données sur le dark web, où elles continuent de circuler. La seule solution réside dans la prévention : surveiller ses comptes bancaires, activer les alertes de transactions, et signaler toute activité suspecte aux autorités compétentes. La CNIL recommande également de limiter le partage de données personnelles sur les réseaux sociaux et de vérifier régulièrement son score de sécurité via des outils comme Have I Been Pwned.

Du côté des autorités, la pression s’accentue. Après avoir été pointée du doigt pour son manque de réactivité, la France pourrait accélérer la mise en place de mesures correctives, comme le renforcement des contrôles sur les entreprises ou l’adoption de nouvelles réglementations. Mais dans un contexte où les cybermenaces évoluent plus vite que les lois, la question reste : ces mesures seront-elles suffisantes pour endiguer une tendance qui semble, pour l’instant, hors de contrôle ?

Une chose est sûre : avec 1,2 milliard de données personnelles déjà exposées et des milliers de nouvelles fuites recensées chaque année, le débat sur la protection de la vie privée en ligne n’a jamais été aussi urgent. Et pour des millions de Français, la question n’est plus de savoir si leurs données sont accessibles, mais quand elles le seront.