Tu cherches Have I Been Pwned en français ? Ce guide t’aide à vérifier ton e-mail sur le site officiel HIBP, à comprendre les résultats en anglais et à agir après une fuite. Pour cette recherche, saisis ton adresse e-mail, pas le mot de passe de ta messagerie.
HIBP est un service reconnu pour retrouver des fuites connues. Un résultat positif ne prouve pas que ton compte est actuellement piraté ; aucun résultat ne garantit qu’il n’a jamais été exposé.
Dès qu’une fuite te concerne : change le mot de passe du compte touché (et partout où tu le réutilisais), active la 2FA, et reste vigilant au phishing. Pour croiser fuites, web public et courtiers en une fois, lance un bilan gratuit, puis efface ce que tu choisis.
Voici ce qu’est HIBP, comment l’utiliser sans surestimer l’outil, et un plan d’action concret. Pour une vue courte, voir aussi Tes données ont fuité ? Comment vérifier en 3 minutes.
Have I Been Pwned est-il fiable ?
Have I Been Pwned est un site créé par l’expert en sécurité Troy Hunt. Il agrège des bases de fuites documentées et te permet de tester ton adresse e-mail pour savoir si elle figure dans l’une d’elles. Tu peux consulter la liste des services compromis recensés pour comprendre le périmètre couvert.
Le service est fiable pour son périmètre : il confirme qu’un identifiant apparaît dans une fuite connue de sa base. Il ne prouve pas qu’un compte est actuellement piraté et ne couvre pas toutes les fuites. La consultation de base d’une adresse e-mail est gratuite. Des options payantes existent pour les notifications et certains usages professionnels.
Important : Have I Been Pwned ne pirate rien et ne « récupère » pas tes mots de passe chez les sites : il croise ton e-mail avec des jeux de données déjà exposés ailleurs. C’est donc un outil de sensibilisation et de détection a posteriori, pas une garantie absolue.
Est-ce sûr de saisir son adresse e-mail ?
La vérification d’un e-mail ne donne pas accès à ta boîte de réception. HIBP sépare sa recherche d’adresses de Pwned Passwords, son outil de vérification des mots de passe : il ne fournit pas les mots de passe associés à une adresse. Vérifie le domaine haveibeenpwned.com avant toute saisie. Voir la FAQ officielle HIBP.
Un autre site te demande de payer pour retirer des données exposées ? Notre analyse des promesses de suppression payante de BrixHub explique ce que le retrait d’une fiche peut réellement changer et les points à vérifier avant de payer.
Que signifie pwned ?
« Pwned » vient du jargon des jeux vidéo et de la sécurité informatique. Dans HIBP, ce mot signifie que ton adresse e-mail ou un autre identifiant apparaît dans une fuite de données recensée. Cela ne veut pas forcément dire que quelqu’un contrôle encore ton compte, mais tu dois vérifier le service concerné et remplacer tout mot de passe réutilisé.
Have I Been Pwned existe-t-il en français ?
Le site officiel Have I Been Pwned est principalement en anglais. La recherche reste simple : tu saisis ton adresse e-mail, puis le résultat affiche les fuites associées et les catégories de données exposées. Ce guide traduit les termes utiles et t’aide à choisir les actions à mener en France.
Comprendre les résultats anglais, étape par étape
- Ouvre le site officiel, saisis ton e-mail et lance la recherche.
- Lis les noms des services et la date de chaque fuite : une ancienne fuite peut encore compter si tu réutilises un mot de passe.
- Repère les catégories exposées, puis applique les actions de la section « Fuite de données : que faire concrètement ? » ci-dessous.
Les termes à connaître :
- Pwned : ton identifiant apparaît dans une fuite recensée.
- Breach : une fuite de données touchant un service ou un ensemble de données.
- Compromised data / data classes : les catégories concernées, par exemple e-mails, numéros de téléphone ou mots de passe. Ce n’est pas la liste de tes valeurs personnelles.
Si aucun résultat n’apparaît, conserve tes protections habituelles : le service ne couvre pas toutes les fuites.
Si aucun mot de passe ne figure dans les données exposées, le risque change mais ne disparaît pas. Notre guide sur les fuites de données sans mot de passe explique quoi surveiller quand un nom, un e-mail ou un téléphone a fuité.
Comment savoir si ton e-mail a été « pwned » ?
Sur haveibeenpwned.com (site officiel en anglais, interface très simple), tu saisis ton adresse e-mail. Le service t’indique :
- si l’adresse apparaît dans une ou plusieurs fuites connues de la base ;
- souvent le nom du service ou de la fuite (ex. compromission d’un forum, d’un réseau social, d’un jeu en ligne).
Pour le mot de passe, les versions récentes du site utilisent des mécanismes techniques (comme le hash k-anonymat) pour vérifier si un mot de passe a circulé dans des fuites sans envoyer ton mot de passe en clair au serveur. L’objectif est de te dire : « ce mot de passe a déjà fuité quelque part, ne le réutilise pas », pas de stocker ton secret chez eux. Pour un particulier, la recherche gratuite sur l’e-mail suffit souvent ; les options payantes concernent surtout les alertes.
Peut-on vérifier un numéro de téléphone ?
La page d’accueil met surtout en avant la recherche par e-mail. Certaines fuites enregistrées contiennent aussi des numéros de téléphone et la politique de confidentialité de HIBP explique comment une recherche de numéro est traitée sans l’associer à une adresse e-mail. La couverture dépend toutefois des données présentes dans chaque fuite. Un résultat négatif ne prouve donc pas que ton numéro n’a jamais circulé.
Ce que Have I Been Pwned ne te dit pas
Pour éviter les faux sentiments de sécurité ou d’insécurité :
- Toutes les fuites n’y sont pas. Certaines ne sont jamais publiées, d’autres arrivent avec du retard, d’autres encore concernent des canaux privés. Absence de résultat ≠ zéro risque.
- Une fuite ancienne reste dangereuse si tu as réutilisé le même mot de passe ailleurs : les attaquants automatisent les tests sur d’autres sites (credential stuffing).
- Ton numéro de téléphone peut fuiter par d’autres chemins (revendeurs, arnaques, fuites d’opérateurs) : ce n’est pas toujours visible dans les mêmes bases que l’e-mail.
D’où l’intérêt de comprendre ton empreinte numérique et d’en faire un bilan plus large (fuites et visibilité sur le web et chez les courtiers) : par exemple notre audit gratuit intègre une couche fuites pour t’aider à prioriser les actions, en complément, pas en doublon absurde avec les bases publiques.
Pour comprendre la différence entre une fuite et une page encore publique, regarde notre exemple de bilan commenté. Il montre les types de résultats et les actions à envisager pour chacun.
Fuite de données : que faire concrètement ?
Voici un ordre de marche raisonnable dès que tu apprends qu’un compte ou une fuite te concerne (via Have I Been Pwned, un e-mail du service, la presse, ou ton employeur).
1. Confirmer la source
Les arnaques surfent sur les fuites. Avant de cliquer :
- privilégie le site officiel du service (URL tapée à la main ou favori), pas le lien d’un e-mail douteux ;
- vérifie si le service a publié un communiqué ou une page d’incident.
Tu as reçu un e-mail annonçant une fuite ? Notre guide explique comment distinguer une vraie alerte d’un message frauduleux, sans suivre ses liens.
2. Changer le mot de passe du compte concerné
- Choisis un mot de passe long, unique, généré par ton gestionnaire (voir notre guide mot de passe en 5 minutes).
- Si tu utilisais le même mot de passe sur d’autres sites : change-les tous (ou au minimum les comptes sensibles : mail, banque, santé, cloud, admin).
3. Activer la double authentification
La 2FA (application type authenticator ou clé de sécurité) réduit fortement le risque même si un mot de passe a fuité. Active-la surtout sur :
- ta boîte mail (pivot de récupération de comptes) ;
- ton mobile (compte Apple / Google) ;
- les réseaux sociaux et espaces de stockage.
Plus de détails dans notre plan d’action sur 7 jours après une fuite (mots de passe, 2FA, habitudes).
4. Révoquer les sessions / appareils inconnus
Sur les services qui le permettent (messagerie, réseaux sociaux, etc.) : déconnecte les sessions actives, surveille l’historique de connexion, et signale ce qui est inconnu.
5. Surveiller les usages abusifs
- Phishing : e-mails ou SMS te demandant de « te reconnecter » avec urgence ;
- fraude : tentatives d’ouverture de ligne, de virement, de changement d’RIB (signalement à ta banque et, si besoin, à la gendarmerie / police ou cybermalveillance.gouv.fr selon les cas).
6. Côté données « hors compte » : réduire l’empreinte
Une fuite ne concerne pas que des login / mot de passe : ton e-mail et ton téléphone peuvent aussi traîner chez des courtiers en données (c’est quoi, comment se protéger) ou sur le web public (people search). Là, la réponse n’est pas seulement technique : tu peux demander la suppression ou l’opposition dans le cadre du RGPD et de l’article 17 (droit à l’effacement) lorsque c’est applicable, suis aussi notre plan d’action 7 jours. Après une fuite, spam et arnaques par SMS sont fréquents : reste vigilant. C’est tout l’objet de nos parcours effacement, du guide empreinte numérique et des trois sources de l’audit (web, courtiers, fuites).
Phishing après une fuite : les bons réflexes
Les attaquants savent que les gens changent leurs mots de passe après une annonce de fuite. Ils envoient des faux e-mails imitant Netflix, la Poste, ton banquier, etc.
- Ne donne jamais ton mot de passe par e-mail ou par téléphone « au support » qui t’appelle sans que tu aies demandé.
- Quand tu dois réinitialiser un mot de passe, passe par le site officiel ou l’app officielle.
- Si un message te met la pression (« compte suspendu dans 1 h »), c’est souvent une arnaque.
Notification d’une fuite : tes droits en Europe
Quand une organisation traite des données personnelles (RGPD) et qu’une fuite présente un risque pour tes droits, elle peut devoir t’informer (et notifier l’autorité). En France, l’autorité de référence est la CNIL. Ce cadre ne remplace pas les actions techniques ci-dessus : les deux vont de pair, droit et sécurité.
Checklist rapide
- Vérifier le canal (site officiel, pas le lien douteux).
- Mot de passe unique sur le compte touché + partout où tu réutilisais l’ancien.
- 2FA sur mail, cloud, banque, réseaux.
- Sessions et alertes de connexion.
- Vigilance phishing / arnaques pendant plusieurs semaines.
- Bilan empreinte (fuites + visibilité) pour la suite : lancer un audit gratuit.
Voir aussi : Tes données ont fuité ? Comment vérifier en 3 minutes · Mot de passe fuité : que faire en 5 minutes · Plan d’action 7 jours après une fuite · Spam et arnaques après une fuite
