Outil
Have I Been Pwned
Prix
Gratuit pour un usage simple
Temps
2 à 10 min
Niveau
Débutant, aucun outil à installer

Une fuite de données, c'est quand la base clients d'un site (une boutique, un réseau social, un logiciel) se retrouve exposée. Votre adresse e-mail, et parfois un mot de passe, circulent alors entre de mauvaises mains. Le risque pour une petite entreprise : quelqu'un réessaie ce mot de passe sur votre messagerie pro, votre banque ou votre CRM.

Vérifier une adresse

  1. Ouvrir le site officielAllez sur haveibeenpwned.com, en tapant l'adresse vous-même. Méfiez-vous des copies du site reçues par e-mail ou par publicité.
  2. Saisir votre adresse e-mailTapez votre adresse pro, puis cliquez sur « Check ». Le site répond soit qu'aucune fuite n'est connue, soit la liste des fuites où elle apparaît, avec la date et le type de données exposées (e-mail, mot de passe, téléphone…).
  3. Recommencer pour chaque adresseVotre adresse perso, contact@, l'adresse de facturation, celle qui sert à vous connecter à vos outils. Notez les fuites trouvées et les sites concernés.

Si votre adresse apparaît

  1. Changer le mot de passe du site concernéEt surtout sur tous les sites où vous utilisiez le même. Un mot de passe différent par site, rangé dans un gestionnaire de mots de passe, règle le problème à la racine.
  2. Activer la double authentificationUn code ou une clé d'accès en plus du mot de passe, sur la messagerie en priorité : c'est elle qui permet de réinitialiser tout le reste.
  3. Vérifier un mot de passe précisLa page Pwned Passwords dit si un mot de passe a déjà fuité. Selon le site, le mot de passe n'est jamais envoyé en entier : seul un petit morceau de son empreinte chiffrée part, la comparaison se fait dans votre navigateur. S'il apparaît, ne l'utilisez plus nulle part.

Être prévenu à la prochaine fuite

  1. S'inscrire aux alertesLa page Notify me vous envoie un e-mail si l'adresse apparaît dans une future fuite. L'alerte part seulement vers l'adresse surveillée : on ne peut pas surveiller celle de quelqu'un d'autre.
  2. Surveiller tout votre nom de domaineSi vous avez votre propre domaine ([email protected]), la recherche par domaine liste toutes les adresses de l'équipe touchées. Il faut d'abord prouver que le domaine est à vous. D'après la page des tarifs au 17/10/2026, c'est gratuit tant que le domaine compte au plus 10 adresses touchées.

Ce qu'il faut savoir

  • « Aucune fuite trouvée » veut dire qu'aucune fuite n'est connue du site, pas qu'il n'y a aucun risque.
  • Changer de mot de passe ne retire pas l'adresse de la liste : la fuite reste un fait passé, le site l'affiche toujours.
  • Une fuite qui contient votre e-mail rend les tentatives d'hameçonnage plus crédibles : soyez plus méfiant envers les messages qui citent ce service.

À respecter. Ne vérifiez que vos adresses ou celles de votre entreprise. Un e-mail ou un SMS qui vous dit « vos données ont fuité, cliquez ici » est souvent lui-même une arnaque : passez toujours par le site officiel, tapé à la main.

Sources

Vous voulez recevoir ces alertes dans votre outil d'équipe, avec la liste des comptes à sécuriser ? C'est le genre d'automatisation que je mets en place.