Sept personnes sur dix touchées par les fuites de l'an dernier étaient clientes d'une entreprise qui n'a jamais été piratée

Voilà pourquoi la lettre n'a jamais de sens. Elle arrive d'une société avec laquelle vous n'avez jamais rien fait, vous annonce que votre date de naissance et votre adresse figuraient dans un fichier que quelqu'un a emporté, et vous passez dix minutes à essayer de déterminer s'il ne s'agit pas elle-même d'une arnaque. Le Data Breach Outlook 2026 de Kroll, publié le 22 octobre, chiffre à quel point c'est devenu banal : sur les incidents traités par ses équipes de juin 2025 à juin 2026, 69 % des personnes touchées l'ont été via un prestataire et non via une entreprise qu'elles avaient choisie.

C'est dans la tech que cela se concentre. Le secteur arrive septième par le nombre d'organisations piratées, et premier de très loin par le nombre de personnes touchées, avec 79 % de toutes les victimes de fuites par un tiers. La finance en représente 9 %, l'assurance 6, la santé 5. Un prestataire de paie ou un fournisseur d'outils de mesure qui tombe porte plus loin que cent cambriolages de boutiques.

Denyl Green, qui dirige la notification des fuites chez Kroll, le dit simplement : « Un seul incident peut atteindre des entreprises et des particuliers qui n'ont jamais eu affaire directement à la société par laquelle la compromission a commencé. » L'enquête jointe, menée auprès de 250 dirigeants, montre que 69 % d'entre eux ont subi une fuite au cours de l'année écoulée et 34 % plus d'une.

Rien de tout cela n'est auditable par vous. Ce que vous maîtrisez, c'est la distance que parcourt une fiche qui fuit, et cela tient à deux habitudes : un mot de passe différent sur chaque compte qui compte, et savoir lesquelles de vos adresses e-mail traînent dans la nature. La vérification Confidentialité et comptes de Tendvane s'occupe du second point, en recherchant les adresses que vous lui donnez dans les fuites connues, pour que la prochaine lettre bizarre tombe au moins quelque part que vous reconnaissez.