Comment savoir si on est victime d'un piratage en 2026 : signaux d'alerte et démarches

Les signaux d'alerte d'un piratage informatique

En 2026, la cybermalveillance touche plus de 4 millions de Français par an selon les statistiques de la plateforme gouvernementale cybermalveillance.gouv.fr. Détecter un piratage rapidement est crucial : le délai moyen entre l'intrusion et sa détection est de 197 jours selon le rapport IBM Cost of a Data Breach 2025. Voici les signaux d'alerte à surveiller sur chaque type de compte.

Signaux d'alerte sur votre compte bancaire

• Opérations inconnues : des transactions que vous n'avez pas autorisées, même de petits montants (les pirates testent souvent avec des micro-prélèvements de 1 à 3 euros avant les grosses sommes).
• Notifications de connexion depuis un appareil ou un lieu que vous ne reconnaissez pas.
• Modification de vos coordonnées : changement d'adresse e-mail, de numéro de téléphone ou d'adresse postale dans votre espace bancaire.
• Création de bénéficiaires que vous n'avez pas ajoutés.
• Blocage inexpliqué de votre carte : votre banque peut bloquer votre carte en cas de suspicion de fraude.

En cas de fraude bancaire, vous disposez d'un délai de 13 mois pour contester une opération non autorisée (article L133-24 du Code monétaire et financier). La banque doit vous rembourser sous le jour ouvré suivant la réception de votre réclamation, sauf motif légitime de soupçon.

Signaux d'alerte sur votre messagerie e-mail

• E-mails envoyés que vous n'avez pas écrits : vérifiez votre dossier « Envoyés » et « Brouillons ».
• Règles de redirection actives que vous n'avez pas créées : les pirates configurent souvent une règle qui transfère vos e-mails vers une adresse qu'ils contrôlent.
• Connexions depuis des lieux inhabituels : consultez l'historique des connexions dans les paramètres de sécurité de votre messagerie.
• Notifications de connexion sur un appareil que vous ne possédez pas.
• Réception de codes de vérification que vous n'avez pas demandés : cela signifie que quelqu'un tente de se connecter à votre compte.
• Impossible d'accéder à votre compte : votre mot de passe a été changé sans votre accord.

Signaux d'alerte sur vos réseaux sociaux

• Publications que vous n'avez pas faites sur votre profil ou votre page.
• Messages envoyés à vos contacts sans votre action.
• Modification de votre profil : photo, bio, ou informations de contact modifiées.
• Demandes d'amis acceptées que vous n'avez pas confirmées.
• Nouvelles sessions actives dans les paramètres de sécurité.
• Notifications de changement de mot de passe ou d'e-mail que vous n'avez pas initiées.

Signaux d'alerte sur votre appareil (ordinateur, smartphone)

• Ralentissements inhabituels : un logiciel malveillant consomme des ressources en arrière-plan.
• Programmes inconnus installés sur votre appareil sans votre autorisation.
• Pop-ups et publicités intempestives : signe d'un adware ou d'un logiciel espion.
• Batterie qui se décharge anormalement vite : un logiciel espion peut fonctionner en continu.
• Augmentation inexpliquée de la consommation de données : des données sont envoyées vers un serveur distant.
• Antivirus désactivé ou mises à jour de sécurité bloquées.
• Curseur qui bouge tout seul : un pirate contrôle votre appareil à distance.

Étape 1 — Vérifier si vos données ont été compromises dans une fuite

Avant même de constater des signaux d'alerte, vérifiez si votre adresse e-mail ou vos mots de passe ont été exposés dans une fuite de données :

• Have I Been Pwned (haveibeenpwned.com) : entrez votre adresse e-mail pour savoir si elle figure dans des bases de données compromises.
• Firefox Monitor : outil intégré à Firefox qui alerte automatiquement si votre e-mail apparaît dans une fuite.
• Notification de la CNIL : si une entreprise française subit une fuite de données vous concernant, elle doit vous en informer dans les 72 heures (RGPD, article 33).

Étape 2 — Sécuriser immédiatement vos comptes

Si vous constatez un ou plusieurs signaux d'alerte, agissez immédiatement :

• Changer tous vos mots de passe : commencez par le compte e-mail, puis la banque, puis les réseaux sociaux. Utilisez un mot de passe unique et robuste pour chaque service (minimum 12 caractères, mélange lettres, chiffres et symboles).
• Activer l'authentification à deux facteurs (2FA) : sur chaque service, activez la 2FA avec une application d'authentification (Authy, Google Authenticator) plutôt que par SMS.
• Déconnecter toutes les sessions : dans les paramètres de sécurité de chaque service, déconnectez toutes les sessions actives sauf la vôtre.
• Vérifier les règles de redirection dans votre messagerie et les supprimer si elles ne sont pas de vous.
• Scanner votre appareil avec un antivirus à jour (Windows Defender, Malwarebytes).

Étape 3 — Signaler le piratage aux autorités

En France, plusieurs organismes peuvent vous aider :

• 17Cyber (cybermalveillance.gouv.fr) : plateforme gouvernementale pour signaler une cybermalveillance et obtenir un accompagnement gratuit. Accessible par téléphone au 17 (numéro gratuit) ou en ligne.
• Porter plainte : au commissariat, en gendarmerie, ou en ligne sur le site de la police nationale (pre-plainte en ligne). Le délai pour porter plainte est de 6 ans pour les délits (article 8 du Code de procédure pénale).
• CNIL (cnil.fr) : si vos données personnelles ont été exposées, vous pouvez déposer une plainte auprès de la CNIL pour violation du RGPD.
• Signal Spam (signal-spam.fr) : pour signaler des e-mails ou SMS suspects.
• Phishing Initiative (phishing-initiative.fr) : pour signaler un site de phishing.
• 3018 : numéro national pour les cyberharcèlements et dangers sur Internet (e-Enfance).

Étape 4 — Contacter votre banque en cas de fraude

Si votre compte bancaire est touché :

• Opposer votre carte bancaire immédiatement en appelant le numéro d'urgence de votre banque (interbancaire : 0 892 705 705, service 0,34 euro/min).
• Déposer une réclamation écrite auprès de votre agence : la banque doit vous rembourser les montants frauduleux dans le délai d'un jour ouvré (article L133-24 du Code monétaire et financier).
• Changer vos identifiants bancaires et activer la 2FA sur votre application bancaire.
• Vérifier vos relevés sur les 13 derniers mois pour identifier toutes les opérations frauduleuses.
• Porter plainte : la banque peut vous demander une copie du dépôt de plainte.

Les montants et délais à connaître

• Responsabilité bancaire plafonnée : en cas de carte perdue ou volée, votre responsabilité est limitée à 50 euros si vous signalez la perte dans les 24 heures (article L133-19 du Code monétaire et financier). Au-delà, votre responsabilité peut atteindre les limites de votre carte.
• Délai de remboursement bancaire : 1 jour ouvré après réclamation pour les opérations non autorisées (article L133-24).
• Délai de contestation : 13 mois maximum pour contester une opération frauduleuse (article L133-24).
• Amende pour non-notification de fuite de données : jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial pour les entreprises (RGPD, article 83).