Darknet : 80 % des Français auraient des données en vente, quels risques ?

Près de 80 % des Français auraient des données personnelles en vente sur le darknet, selon le général André Petillot, major général de la gendarmerie nationale.

Il a avancé cette estimation le 8 octobre 2026, lors des Rencontres stratégiques de la Méditerranée, organisées à Toulon.

Adresses e-mail, numéros de téléphone, données de santé ou documents d’identité : les informations dérobées lors de cyberattaques peuvent être revendues et réutilisées pour préparer des escroqueries. Mais que signifie réellement ce chiffre de 80 % et quels sont les risques pour les particuliers ?

80 % des Français concernés : ce que signifie cette estimation

Lors de cette conférence, le général André Petillot a indiqué qu’environ 80 % des Français avaient des données en vente sur le darknet, à des degrés divers. Il a notamment évoqué des situations dans lesquelles des informations très variées peuvent être réunies : adresse, téléphone, e-mail ou données de santé.

Ce chiffre doit toutefois être interprété avec prudence. L’article de Sud Ouest ne détaille pas la méthode permettant d’établir cette estimation. Elle ne signifie donc pas que 80 % des Français disposent nécessairement d’un dossier d’identité complet actuellement en vente, ni que chacun a déjà été victime d’une fraude.

Elle souligne néanmoins l’ampleur du problème : les fuites se multiplient et les mêmes informations peuvent circuler dans plusieurs bases, parfois longtemps après le piratage initial.

43,4 millions de comptes français compromis au premier semestre 2026

Les chiffres publiés par l’entreprise de cybersécurité Surfshark illustrent l’ampleur des fuites.

Selon son étude, 43,4 millions de comptes français ont été compromis entre janvier et juin 2026, soit une hausse de 62,3 % par rapport au second semestre 2025.

La France arrivait ainsi en tête des pays européens pour le nombre de comptes compromis et en deuxième position mondiale, derrière les États-Unis. Ces données sont issues du suivi des violations recensées par Surfshark, et non d’un décompte de personnes uniques.

Une même personne peut en effet posséder plusieurs comptes et voir ses informations apparaître dans différentes fuites. Le nombre de comptes compromis ne correspond donc pas directement au nombre de Français distincts touchés.

Quelles données personnelles sont revendues sur le darknet ?

Les informations disponibles sur les marchés clandestins varient selon l’origine des fuites. Certaines bases contiennent seulement des adresses e-mail ou des numéros de téléphone. D’autres associent plusieurs catégories de données et peuvent ainsi permettre d’identifier plus précisément une personne.

• Identifiants et mots de passe : ils peuvent servir à tenter de prendre le contrôle d’un compte, notamment si un mot de passe est réutilisé ailleurs.
• Coordonnées personnelles : noms, adresses, numéros de téléphone et e-mails peuvent alimenter des campagnes de phishing ciblées.
• Documents d’identité : les copies de cartes d’identité, passeports ou permis peuvent être détournées pour tenter de se faire passer pour leur titulaire.
• Informations administratives ou financières : lorsqu’elles sont exposées, elles peuvent aider à préparer des escroqueries ou de faux dossiers.
• Données de santé : elles peuvent être utilisées dans des tentatives de fraude qui exploitent la confiance accordée aux professionnels et aux établissements médicaux.

Les données ne sont pas nécessairement vendues une seule fois. Une base volée peut être copiée, échangée ou revendue à plusieurs acteurs. Son origine et sa date de publication ne permettent pas, à elles seules, de savoir si elle est encore exploitée.

Pour comprendre comment les documents d’identité se retrouvent sur ces plateformes et pourquoi ils intéressent les fraudeurs, consultez également notre article : Vos documents d’identité sont-ils vendus sur le dark web ?

À quoi servent les données volées ?

La revente de données personnelles n’est pas une fin en soi. Pour les cybercriminels, ces informations peuvent servir à préparer d’autres attaques ou à rendre des escroqueries plus crédibles.

Des tentatives de phishing plus convaincantes

Un fraudeur qui connaît votre nom, votre numéro de téléphone et certains détails de votre situation peut construire un message personnalisé. Il peut se faire passer pour une banque, une administration, un service de livraison ou un organisme avec lequel vous avez réellement été en contact.

La présence d’informations exactes dans un e-mail ou un appel ne prouve donc pas que votre interlocuteur est légitime. Avant de cliquer sur un lien, de transmettre un document ou de communiquer un code, vérifiez la demande par un canal officiel que vous connaissez déjà.

Des comptes piratés et des fraudes à l’identité

Lorsque des mots de passe sont exposés, les fraudeurs peuvent essayer de les réutiliser sur d’autres services. Lorsque des données d’identité sont disponibles, ils peuvent chercher à créer de faux profils, à effectuer des démarches au nom d’une victime ou à constituer des dossiers frauduleux.

Le général André Petillot a notamment évoqué les faux dossiers de prêts et les escroqueries de différentes natures. Le risque dépend de la nature des informations dérobées : une adresse e-mail compromise ne présente pas les mêmes conséquences que l’exposition de documents d’identité accompagnés d’autres renseignements personnels.

Des conséquences qui peuvent apparaître des mois plus tard

La découverte d’une fuite ne coïncide pas toujours avec l’utilisation frauduleuse des données. Des informations peuvent rester disponibles puis réapparaître dans une nouvelle base, ou être recoupées avec d’autres données obtenues ultérieurement.

C’est notamment ce qui rend les documents d’identité sensibles : contrairement à un mot de passe, ils ne peuvent pas simplement être remplacés dès qu’une exposition est détectée. Une fuite ne signifie toutefois pas qu’une usurpation d’identité aura nécessairement lieu.

Comment savoir si vos données circulent sur le darknet ?

Il est difficile pour un particulier de vérifier seul l’ensemble des forums privés, des marchés clandestins et des espaces où les données peuvent être échangées. Une recherche ponctuelle ne permet pas non plus de garantir qu’aucune information n’a été exposée.

ID Darkweb Monitor est conçu pour surveiller l’exposition et la réapparition de documents d’identité dans les espaces couverts par le service. Il s’agit d’une surveillance ciblée de ces documents, et non d’une recherche exhaustive de toutes les données personnelles ou de toutes les activités présentes sur le darknet.

Si vous souhaitez mieux comprendre le fonctionnement de cette surveillance, découvrez ID Darkweb Monitor.

Les bons réflexes pour limiter les risques après une fuite de données

• Utilisez un mot de passe différent pour chaque service et remplacez immédiatement celui qui a été exposé.
• Activez la double authentification sur vos comptes importants, en particulier votre messagerie principale.
• Méfiez-vous des messages inattendus qui utilisent vos informations personnelles pour vous inciter à payer, à cliquer ou à transmettre des documents.
• Vérifiez les opérations inhabituelles sur vos comptes bancaires et les notifications de sécurité de vos services.
• Limitez la diffusion de vos pièces d’identité et privilégiez des méthodes de partage sécurisées lorsque vous devez transmettre une copie.
• Conservez les preuves d’une fraude éventuelle et contactez directement l’organisme concerné si vous constatez une utilisation suspecte de votre identité.

ID Protect : surveiller et mieux protéger son identité numérique

Les fuites de données ne peuvent pas toujours être évitées par les particuliers : elles peuvent provenir d’une entreprise, d’une administration ou d’un prestataire. En revanche, il est possible de renforcer la protection de son identité et de mieux réagir lorsqu’un risque est détecté.

Les solutions ID Protect s’inscrivent dans cette démarche :

• ID Darkweb Monitor surveille l’exposition et la réapparition de documents d’identité dans les espaces couverts.
• ID Tracker détecte certaines utilisations de l’identité au sein de son réseau de partenaires couverts.
• ID Filigrane permet de marquer une copie de document d’identité avant de la transmettre.
• ID Locker permet de partager des documents avec un accès contrôlé et limité dans le temps.

Ces outils ont des rôles complémentaires : ils ne suppriment pas les données déjà volées et ne garantissent pas qu’aucune fraude ne surviendra. Ils permettent cependant de mieux gérer certains risques liés à l’exposition ou à l’utilisation de l’identité.

Découvrez les solutions ID Protect pour prévenir les risques d’usurpation d’identité.

FAQ : données personnelles et darknet

Le chiffre de 80 % signifie-t-il que mon identité complète est en vente ?

Non. Cette estimation ne permet pas de conclure que chaque personne dispose d’un dossier complet en vente. Les informations peuvent varier considérablement d’une fuite à l’autre : identifiants, coordonnées, documents d’identité ou autres données personnelles.

Si mes données sont en vente, suis-je forcément victime d’une usurpation d’identité ?

Non. Une exposition augmente certains risques, mais ne prouve pas qu’une fraude a déjà eu lieu. Il est important de sécuriser ses comptes, de surveiller les opérations inhabituelles et de vérifier toute demande suspecte.

ID Darkweb Monitor surveille-t-il toutes mes données personnelles ?

Non. Le service se concentre sur la surveillance des documents d’identité dans les espaces couverts. Il ne constitue pas un inventaire exhaustif de toutes les données personnelles pouvant circuler sur le darknet.