Cybermois 2026 : 45 % des Français avertis d’une fuite de données
45 % des Français notifiés d’une fuite de données en 2026, selon le baromètre Cybermalveillance-Ipsos. Un kit gratuit pour les TPE-PME et un dépliant CNIL.
L’essentiel
- 45 % des Français disent avoir été informés d’une fuite de leurs données en 2026, contre 30 % en 2025 (baromètre Cybermalveillance.gouv.fr et Ipsos Digital).
- Le faux courriel ou SMS reste la malveillance la plus rencontrée (53 %), et seuls 55 % s’estiment bien informés, contre 63 % en 2024.
- Deux ressources gratuites : la MalletteCyber Pro pour les TPE-PME et un dépliant de la CNIL pour les particuliers victimes d’une fuite.
Les fuites de données touchent de plus en plus de Français
Le 15 septembre 2026, Cybermalveillance.gouv.fr a lancé la 14e édition du Cybermois, déclinaison française du mois européen de la cybersécurité, qui se tient tout au long d’octobre. Le dispositif a publié à cette occasion son troisième baromètre sur la perception des risques numériques par les Français, réalisé avec Ipsos Digital.
Le chiffre marquant concerne les fuites de données : 45 % des Français déclarent avoir été informés en 2026 qu’une partie de leurs données personnelles avait fuité, contre 30 % un an plus tôt. Le faux courriel ou SMS, autrement dit l’hameçonnage, reste la malveillance la plus souvent rencontrée (53 %).
La campagne nationale de cette édition s’intitule « Se cyber protéger, ce n’est pas si bête » et décline une série d’affiches illustrées par des animaux. Elle s’appuie sur plus de 2 400 partenaires institutionnels et privés.
Des réflexes en progrès, une information qui recule
Les Français connaissent mieux les menaces : 79 % des sondés connaissent le piratage (72 % en 2024) et 72 % les faux conseillers bancaires (59 % en 2024). Pourtant, seuls 55 % s’estiment suffisamment informés, contre 63 % en 2024. Savoir nommer une arnaque ne dit pas comment réagir quand elle se présente.
Après une notification de fuite, les réactions déclarées vont plutôt dans le bon sens :
- 59 % sont devenus plus vigilants face aux courriels, SMS et appels inconnus
- 53 % ont changé leurs mots de passe
- 44 % surveillent davantage leur compte bancaire
Deux ressources gratuites pour passer aux actes
Le 1er octobre 2026, la CNIL et Cybermalveillance.gouv.fr ont publié un dépliant intitulé « Violation de données personnelles, que faire en 3 étapes clés ? ». Pensé comme une liste de contrôle pour les particuliers touchés par une fuite, il couvre les actions à mener du jour de la découverte jusqu’à trente jours après.
Plus tôt, le 25 juin 2026, le dispositif avait lancé la MalletteCyber Pro, un kit de sensibilisation destiné aux dirigeants et aux salariés de TPE-PME. Il est gratuit et librement réutilisable (licence ouverte Etalab 2.0). Une version simple s’imprime directement ; une autre est conçue pour être fabriquée par un fablab, un artisan ou un imprimeur, guides à l’appui. Le kit est soutenu par onze membres du dispositif, dont la CPME, l’U2P, CCI France, France Num et le Medef. Il contient :
- un livret de fiches réflexes
- une affiche sur les menaces courantes et les bonnes pratiques
- un jeu de cartes pour apprendre de façon ludique
- une infographie qui résume les gestes clés
Pour votre entreprise
Ce que ça change pour une entreprise en Guadeloupe
Le baromètre porte sur l’ensemble des Français, sans détail par territoire. Mais les arnaques qu’il décrit arrivent aussi en Guadeloupe : fin octobre 2026, de faux messages WhatsApp citant de vraies réservations ont visé des voyageurs aux Antilles, comme nous le racontions dans notre article sur cette arnaque.
Pour une petite entreprise, la MalletteCyber Pro est la ressource la plus directement utilisable. Une demi-heure autour du jeu de cartes, en réunion d’équipe, est une façon simple d’ouvrir le sujet sans faire la leçon. Et si vos équipes utilisent déjà des assistants IA, ajoutez une règle claire : ne jamais y coller de données de clients ou de salariés. Notre guide former ses salariés à l’IA vous aide à organiser cette montée en compétences.
Ce que vous pouvez faire cette semaine :
- télécharger la MalletteCyber Pro sur le site de Cybermalveillance.gouv.fr et placer l’affiche là où l’équipe la verra
- garder le dépliant de la CNIL sous la main pour répondre à un client ou à un salarié inquiet après une fuite
- vérifier que la double authentification est activée sur les comptes de l’entreprise (messagerie, banque, réseaux sociaux)
- rappeler à chacun qu’un message qui cite des données exactes n’est pas pour autant un message légitime
Mise en pratique
À tester en 10 minutes
Préparer un quiz anti-hameçonnage pour votre équipe
- Demandez à votre assistant IA cinq SMS fictifs inspirés de situations courantes (colis, banque, amende, compte bloqué), dont un message légitime.
- Vérifiez qu’aucun ne reprend un vrai nom, un vrai numéro ou un vrai lien : tout doit être manifestement fictif.
- Demandez, pour chaque message, la liste des indices qui doivent alerter.
- En réunion, faites repérer les faux à l’équipe, puis commentez les indices ensemble.
Sources
- Cybermois 2026 : près d’un Français sur deux désormais notifié suite à une violation de ses données (nouvel onglet) · Cybermalveillance.gouv.fr,
- Cybermois 2026 : la CNIL et Cybermalveillance.gouv.fr publient une nouvelle ressource pour adopter les bons réflexes face à une violation de données (nouvel onglet) · CNIL,
- Lancement de la MalletteCyber Pro pour sensibiliser les TPE-PME (nouvel onglet) · Cybermalveillance.gouv.fr,