Votre mot de passe a fuité : que faire maintenant ?
L’un de vos mots de passe a fuité : ce qui veut dire qu'il circule aujourd'hui en dehors du site où vous l'aviez créé et qu’il peut être testé sur plusieurs de vos autres comptes. Bonne nouvelle : la réutilisation frauduleuse de votre mot de passe peut être neutralisée en quelques minutes. Suivez le guide !
Publié le 02/10/2026 - 2 minutes
Quelles sont les actions à mener ?
Un mot de passe compromis est généralement utilisé dans les 24 à 48 heures qui suivent sa mise en circulation. Voici les quatre actions à enchaîner dès maintenant pour protéger vos informations personnelles et bloquer toute connexion inhabituelle.
1. Changez le mot de passe du compte concerné
Connectez-vous sur le compte dont le mot de passe a fuité et remplacez-le. Choisissez-en un long mêlant chiffres, lettres et symboles que vous n'utilisez nulle part ailleurs.
2. Changez-le sur tous les autres comptes où vous l'avez également utilisé
C'est l'action la plus importante. Un mot de passe qui a fuité, est testé automatiquement sur des dizaines d'autres comptes (bancaires, assurances, réseaux sociaux, etc.). Commencez par changer le mot de passe de votre messagerie principale, de vos comptes bancaires, puis de vos réseaux sociaux. Votre messagerie passe avant tout le reste : c'est elle qui permet de réinitialiser tous vos autres comptes.
3. Activez la double authentification
Cette double authentification demande une confirmation supplémentaire à chaque nouvelle connexion. Ainsi, même si votre mot de passe est connu, l'accès reste bloqué. Privilégiez une application d'authentification plutôt qu'un code par SMS, plus facilement interceptable.
4. Adoptez un gestionnaire de mots de passe
L’intérêt de ce gestionnaire est qu’il stocke un mot de passe différent pour chacun de vos comptes derrière un unique mot de passe « maître ». Ainsi, vous n'avez plus qu'un seul mot de passe à mémoriser.
Que faire si vous n'arrivez plus à vous connecter ?
Un accès bloqué signifie souvent que votre mot de passe a déjà été modifié. Lancez tout de suite la procédure de récupération proposée par la plateforme (bouton « Mot de passe oublié » ou « Accès au compte »).
Le lien de réinitialisation vous sera envoyé à votre adresse email de secours ou par SMS. Si votre messagerie principale est elle-même touchée, contactez directement le support du service concerné en prouvant votre identité.
Une fois l'accès récupéré, vérifiez que l'adresse de secours et le numéro de téléphone enregistrés sont bien les vôtres. Si ce n’est pas le cas, faites une capture d’écran, puis supprimez-les.
Pour vos comptes bancaires, appelez sans attendre votre conseiller : il pourra bloquer tout accès suspect et surveiller les opérations récentes.
Comment interpréter les résultats de votre diagnostic ?
Si votre mot de passe a fuité, cela ne signifie pas que vos comptes ont été utilisés. Cela suggère qu’une clé existe et qu’elle est susceptible d’être utilisée. Votre rôle est donc de changer la serrure par précaution.
À noter
Ce résultat vaut à l'instant de votre diagnostic. Il ne préjuge pas d'une exposition ultérieure.
