À retenir avant d’agir
Ce que nous avons vérifié : les pages publiques de recherche, de suppression et les CGV de BrixHub, consultées le 6 octobre 2026. Nous n’avons testé ni achat ni effacement ; ces observations ne confirment pas la disponibilité actuelle du service.
Que peut supprimer ce service ? L’offre consultée décrit le retrait d’une fiche de son propre index. Elle ne démontre pas la suppression des fichiers d’origine ni des copies ailleurs.
Faut-il payer ? Un paiement ne prouve pas un effacement. Avant toute démarche, vérifie l’alerte auprès de l’organisme concerné, sécurise les comptes touchés et évite de transmettre de nouvelles données au site. Les étapes ci-dessous expliquent comment agir.
Ton adresse, ton téléphone ou ta date de naissance apparaissent sur un site qui te propose ensuite de payer pour les retirer. La tentation est compréhensible : quelques euros pour que tout disparaisse. Mais payer le retrait d’une fiche ne fait pas disparaître les copies d’une fuite de données.
C’est le point essentiel dans la polémique autour de BrixHub. Un site peut retirer un résultat de sa propre recherche sans supprimer le fichier dont ce résultat provient, ni les copies qui circulent ailleurs. Présenter ces deux choses comme équivalentes serait trompeur.
Voici ce que nous avons constaté, ce qui reste invérifiable et les démarches qui peuvent réellement réduire ton exposition.
Pourquoi BrixHub fait polémique
Le 5 octobre 2026, la ministre chargée du Numérique, Anne Le Hénanff, a annoncé un signalement de BrixHub au procureur de Paris sur le fondement de l’article 40 du code de procédure pénale. Selon l’AFP, reprise par TV5MONDE, la plateforme permet de rechercher des données personnelles et facture leur retrait. La ministre a appelé à ne pas payer. Ce signalement n’est pas une condamnation.
Le problème dépasse ce seul nom de domaine : rendre des informations personnelles faciles à retrouver, puis vendre leur disparition, place les personnes exposées devant un choix sous pression. Notre critique porte sur ce modèle et sur la portée des promesses, sans supposer que toutes les fiches seraient inventées.
Ce que BrixHub promet réellement
Nous avons consulté les pages publiques de recherche, de suppression et les conditions générales de vente le 6 octobre 2026. Nous n’avons recherché personne, acheté aucun crédit ni testé de suppression. Les éléments ci-dessous décrivent donc une offre affichée, pas un résultat vérifié.
Des données recherchables ne constituent pas un inventaire complet
La page de recherche présente un accès à des informations issues de fuites, à partir de plusieurs critères personnels. Cela ne prouve ni que chaque résultat est exact et à jour, ni que toutes les fuites sont couvertes.
Un compteur de fiches n’est pas un nombre de victimes uniques. Une même personne peut apparaître plusieurs fois, et une ancienne adresse peut encore figurer dans un fichier. Le volume annoncé ne permet pas, à lui seul, d’évaluer la fiabilité d’un service.
La suppression payante concerne son propre index
Lors de notre consultation du 6 octobre, la page de suppression de BrixHub affichait notamment 10 crédits pour 5 €. Sa FAQ décrit un crédit comme le retrait d’une fiche de son index. Le discours commercial annonce un retrait immédiat et affirme que les fiches « ne reviennent jamais ».
Ce que cette offre ne démontre pas : la destruction des bases d’origine, des fichiers téléchargés par d’autres personnes ou des copies conservées sur d’autres services. Même si la fiche disparaît effectivement de BrixHub, ces autres copies ne sont pas sous le contrôle de ce seul site. La permanence du retrait annoncé n’a pas été vérifiée par Data Knight.
Les demandes aux courtiers sont une autre prestation
Les CGV de BrixHub, datées du 5 octobre 2026, décrivent également une assistance aux demandes d’effacement auprès de tiers pour les clients Pro. Elles prévoient un mandat et précisent que le résultat dépend des organismes contactés.
Il faut donc distinguer le retrait d’une fiche chez BrixHub, une demande adressée à un autre organisme et la disparition de toutes les copies d’une fuite. Les deux premiers services ne démontrent pas le troisième. Nous n’avons pas testé leur exécution et ne pouvons pas affirmer qu’aucune demande n’aboutit.
D’autres sites ont-ils déjà exploité cette peur ?
Oui. Trois affaires américaines documentées montrent comment des informations personnelles peuvent servir à faire payer : pour retirer une publication, consulter un rapport inquiétant ou obtenir une suppression mal comprise. Ce sont des précédents comparables sur certains mécanismes, pas des clones de BrixHub. Ils ne prouvent aucun lien entre ces entreprises, ni que les pratiques décrites à l’époque se poursuivent aujourd’hui.
Mugshots.com : publier une photo, puis facturer son retrait
En mai 2018, le procureur général de Californie a annoncé des poursuites contre quatre personnes présentées comme les exploitants de Mugshots.com. Selon l’accusation, le site republiait des photos d’arrestation et renvoyait vers Unpublisharrest.com pour obtenir leur retrait payant, y compris après l’abandon des charges. Il s’agissait d’accusations, pas d’une condamnation annoncée dans ce communiqué.
Le parallèle concerne la monétisation du retrait d’une information que le service rend lui-même visible, sans concerner nécessairement des données piratées.
MyLife : des alertes inquiétantes pour vendre un abonnement
Dans l’affaire MyLife, la FTC reprochait au service de laisser entendre que des rapports contenaient des antécédents pénaux, parfois inexistants, pour pousser à souscrire. En décembre 2021, elle a annoncé un accord judiciaire prévoyant 21 millions de dollars de paiements.
Ici, l’achat donnait accès à des rapports. Le mécanisme à reconnaître est l’alerte alarmante qui pousse à payer avant d’avoir pu vérifier ce qui existe réellement.
TruthFinder et Instant Checkmate : une suppression invisible pour les autres
Dans sa plainte de septembre 2023 contre TruthFinder et Instant Checkmate, la FTC décrivait un bouton de suppression qui retirait une information du rapport affiché au client, tout en la laissant visible aux autres utilisateurs. Elle dénonçait aussi l’absence d’enquête sur les informations signalées comme inexactes.
Ce cas illustre une question décisive : le résultat a-t-il disparu pour tout le monde, ou seulement de ton écran ? Une interface rassurante ne suffit pas à le démontrer.
Comment reconnaître ces mécanismes sur un autre site
Le nom de domaine peut changer. Pour évaluer une offre, examine ce qu’elle te demande de croire et ce qu’elle permet de vérifier :
- Une menace précise sans preuve consultable : l’existence d’un rapport payant ne prouve pas l’existence d’une information compromettante.
- Une suppression sans périmètre clair : cherche si elle concerne ton affichage, l’index du site, la source ou des copies ailleurs.
- Un paiement présenté comme urgent : prends le temps de vérifier le destinataire, le prix total et l’éventuel renouvellement.
- Une garantie absolue sans moyen de contrôle : demande quelle confirmation sera fournie et ce qu’elle établit réellement.
Ces signaux invitent à vérifier l’offre ; ils ne constituent pas, seuls, une preuve d’escroquerie. La bonne question reste la même, y compris pour un prestataire de protection des données : quelle action précise est réalisée pour le prix demandé ?
Payer un service d’effacement : pour quel travail ?
Identifier les organismes concernés, préparer les demandes, suivre les réponses et relancer prend du temps. Un service payant peut prendre en charge ce travail et t’éviter de gérer chaque démarche séparément. Sa valeur dépend des actions réalisées, de leur périmètre et de la visibilité qu’il te donne sur leur avancement.
Lorsque le RGPD s’applique, exercer ses droits auprès de l’organisme concerné est en principe gratuit. L’article 12 prévoit des exceptions encadrées pour les demandes manifestement infondées ou excessives. Le droit à l’effacement dépend aussi de conditions et comporte des exceptions. Ces règles figurent au chapitre III du RGPD, publié par la CNIL.
Tu peux donc entreprendre ces démarches toi-même ou choisir de les confier à un prestataire. Dans ce second cas, le prix rémunère l’assistance, les outils et le suivi convenus. Le rôle du service doit être clair : agit-il en ton nom auprès des organismes concernés, ou facture-t-il le retrait d’une fiche qu’il diffuse lui-même ?
Pour juger une offre, pose trois questions simples : quelles données seront retirées, de quel endroit, et avec quelle preuve ? Un reçu de paiement ne prouve pas un effacement. Une demande envoyée ne prouve pas davantage que son destinataire l’a exécutée.
Que faire si tes données apparaissent sur ce type de site ?
1. Évite de fournir davantage d’informations
N’ajoute pas une pièce d’identité, une nouvelle adresse ou des coordonnées bancaires simplement parce qu’une page alarmante te le demande. La CNIL conseille de se méfier des sites qui prétendent détenir des données volées. Vérifie les informations auprès de l’organisme supposé avoir subi la fuite, en passant par son site ou son application habituels.
Si tu disposes déjà d’une preuve d’exposition, conserve l’URL, la date et une capture dans un espace privé. Ne republie pas une fiche contenant tes données ou celles d’une autre personne pour dénoncer le site.
Si l’offre de retrait arrive par e-mail, vérifie aussi qui t’écrit. Notre méthode pour vérifier un mail de fuite de données aide à séparer l’incident annoncé de la demande commerciale.
2. Agis selon les données réellement concernées
Un mot de passe compromis appelle une réaction différente d’une ancienne adresse postale. Change un mot de passe exposé et ses réutilisations, puis active la double authentification. Si des informations bancaires sont concernées ou qu’une opération paraît suspecte, contacte ta banque par son canal habituel. Méfie-toi des interlocuteurs qui connaissent déjà des détails sur toi. Le guide de Cybermalveillance.gouv.fr après une fuite détaille ces réflexes.
Ton mot de passe est resté confidentiel, mais ton nom ou ton téléphone apparaît dans une fiche ? Consulte notre guide sur les risques d’une fuite sans mot de passe pour distinguer les données exposées des signes d’un usage frauduleux.
3. Utilise les démarches adaptées
En France, un contenu potentiellement illégal peut être signalé via PHAROS, présenté par Service-Public. Ce signalement ne remplace pas une plainte si tu es victime d’une infraction. Pour l’exercice de tes droits sur tes données, consulte les démarches d’effacement de la CNIL.
Si quelqu’un utilise déjà ton identité, notre guide sur l’usurpation d’identité et les démarches à engager aide à organiser les preuves et les contacts utiles.
La réalité des fuites : vérifier, sécuriser, réduire l’exposition
Une fuite passée ne signifie pas forcément que ton compte est actuellement piraté. À l’inverse, l’absence de résultat dans un outil ne prouve pas qu’aucune donnée n’a circulé. Have I Been Pwned explique le périmètre de ses résultats : il s’agit des incidents présents dans sa base, pas de tout ce qui existe sur Internet. Notre guide HIBP en français explique comment les lire.
Il reste utile de faire retirer une adresse d’un annuaire ou d’une page publique. Cela réduit les endroits où quelqu’un peut la retrouver facilement. En revanche, retirer un résultat d’un moteur de recherche ne supprime pas la page source. Et retirer la page source ne rappelle pas les fichiers qui ont déjà été copiés.
La bonne promesse est une réduction vérifiable de l’exposition, pas une disparition magique du passé. Pour agir sur les sources accessibles, commence par notre guide pour supprimer ton adresse personnelle d’Internet.
Data Knight : ce qu’on fait réellement, en toute transparence
Notre point de départ, c’est que tu dois pouvoir comprendre où circulent tes données et décider de ce que tu veux en faire. Data Knight t’aide à passer de cette compréhension à des démarches concrètes, avec ton autorisation. Cette approche repose sur trois engagements : expliquer, agir dans un périmètre clair et rendre compte du travail effectué.
T’aider à comprendre avant de choisir
L’audit digital gratuit Data Knight rassemble trois volets : les traces retrouvées sur le web public, les courtiers susceptibles de détenir tes informations et les fuites connues couvertes par notre vérification. Un courtier suggéré n’est pas une preuve qu’il détient effectivement tes données.
Pour les fuites détectées, tu peux consulter les catégories de données signalées et un plan de protection pour savoir quoi vérifier ou sécuriser. Ce plan t’aide à agir ; il ne change pas tes mots de passe à ta place.
Prendre en charge les démarches que tu autorises
Tu examines ton bilan, choisis les destinataires et signes un mandat. Selon l’offre choisie, Data Knight prépare et envoie les demandes d’effacement, centralise les réponses et effectue les relances prévues. Ce que tu paies, c’est la prise en charge de ces démarches et de leur suivi. Les demandes portent sur tes données auprès des organismes concernés.
Protection continue prolonge ce travail avec le suivi et les vérifications prévus par l’abonnement. Si une fiche revient, notre guide explique comment vérifier une réapparition et reprendre la démarche. Tu peux consulter le périmètre et les tarifs de chaque formule dans nos offres.
Te montrer ce qui a été fait et préciser les limites
Une demande envoyée et un effacement confirmé sont deux étapes distinctes. Le suivi sert à savoir où en est la démarche, quelles réponses ont été reçues et quelle suite leur donner. Nous ne présentons pas l’envoi d’un message comme une suppression obtenue.
L’effacement dépend aussi du destinataire et du cadre applicable. Les copies d’une fuite déjà diffusées peuvent rester hors de portée ; nous ne promettons donc pas leur destruction ni le retrait garanti d’une fiche de BrixHub. Expliquer ces limites fait partie du service : tu dois savoir ce qu’une action peut changer pour toi.
Partager les connaissances, même si tu agis seul
Le blog Data Knight et ses guides sont accessibles gratuitement. Ils expliquent comment lire un résultat de fuite, demander le retrait d’une adresse ou réagir à une usurpation d’identité. Tu peux utiliser ces ressources sans acheter une offre, puis choisir les démarches que tu souhaites faire toi-même ou nous confier.
Notre ambition est de te rendre plus autonome face à tes données. Comprendre les risques, reconnaître une promesse exagérée et savoir vers qui se tourner font partie de cette protection. C’est aussi la raison d’être de cet article.
Pour faire le point sur ta situation, lance ton audit gratuit. Tu pourras ensuite décider des actions utiles et du niveau d’accompagnement qui te convient.
Méthode et transparence : cet article est publié par Data Knight, qui commercialise des services de protection des données. Il repose sur les pages publiques consultées le 6 octobre 2026 et les sources citées. Nous n’avons ni accédé aux bases sous-jacentes ni vérifié l’efficacité des prestations payantes de BrixHub.
Voir aussi : Comprendre les résultats HIBP · Retirer son adresse personnelle · Agir face à une usurpation d’identité
