Données personnelles exposées après une fuite : demander leur retrait en ligne

Une fuite de données peut rendre visibles sur un site des informations qui n’étaient pas destinées au public : adresse électronique, coordonnées, identifiants ou copie d’un document. Leur présence en ligne appelle deux démarches distinctes : limiter les risques liés à la fuite et demander le retrait des données publiées. Le droit à l’effacement peut être invoqué dans certaines situations, mais il ne garantit pas à lui seul la disparition de toutes les copies. La réponse dépend notamment de l’origine de la publication, de la personne qui la contrôle et des obligations légales qui s’appliquent.

Commencez par conserver des éléments utiles sans rediffuser les informations exposées. Notez l’adresse exacte de chaque page, la date à laquelle vous la consultez et, si nécessaire, réalisez une capture d’écran conservée dans un espace privé. Évitez de publier ces preuves sur les réseaux sociaux ou de les transmettre à des interlocuteurs non vérifiés. Si les données apparaissent dans un message ou un fichier partagé, ne le téléchargez pas si vous avez un doute sur sa sécurité. Identifiez ensuite l’origine : le site qui héberge le contenu, l’organisme concerné par la fuite ou un tiers qui republie les informations. Ces interlocuteurs n’ont pas toujours les mêmes responsabilités et une demande adressée uniquement à un moteur de recherche ne supprime pas le contenu de sa source.

Lorsqu’une fuite de données rend vos informations accessibles en ligne, contactez en priorité le responsable de traitement ou l’éditeur du site qui peut agir sur la publication. Utilisez son formulaire de confidentialité, l’adresse de son délégué à la protection des données lorsqu’elle est indiquée, ou ses coordonnées officielles. Décrivez les pages concernées et demandez le retrait des données ainsi que, lorsque cela est pertinent, l’effacement des données personnelles associées. Vous pouvez expliquer pourquoi elles ne devraient plus être publiées et joindre des pièces justificatives limitées au nécessaire. Ne transmettez pas spontanément une copie intégrale de votre pièce d’identité : si une vérification est demandée, demandez pourquoi elle est nécessaire et privilégiez un canal sécurisé. Le droit à l’effacement n’est pas absolu, par exemple lorsqu’une conservation est imposée par la loi ou qu’un autre motif légitime s’applique. Une demande claire permet toutefois au responsable d’examiner la situation et de vous expliquer sa décision.

En parallèle, sécurisez les comptes susceptibles d’être concernés. Changez tout mot de passe réutilisé, activez l’authentification à plusieurs facteurs et méfiez-vous des messages qui exploitent la fuite pour vous réclamer de l’argent ou des codes. Si des coordonnées bancaires ou des identifiants financiers sont exposés, contactez rapidement votre banque par ses canaux officiels. Une fuite ne signifie pas nécessairement que toutes les données publiées sont exactes, mais il est prudent de surveiller les connexions et les opérations inhabituelles. Si la page reste accessible dans un moteur de recherche après son retrait, vous pouvez aussi demander son actualisation ou le déréférencement du résultat. Cette démarche concerne l’affichage dans les résultats : elle ne remplace pas la suppression à la source et n’efface pas une copie hébergée ailleurs.

Le responsable de traitement doit généralement répondre à une demande fondée sur le RGPD dans un délai d’un mois ; une prolongation est possible dans certaines situations, avec information sur ce délai. Gardez une copie de votre demande et de la réponse. En l’absence de réponse ou si le refus vous semble injustifié, vous pouvez saisir la CNIL en joignant les échanges et les adresses concernées. Si la publication expose des données sensibles ou entraîne un risque immédiat, une aide juridique ou un conseil adapté à votre situation peut aussi être utile. Agir auprès de la bonne source, documenter les démarches et protéger vos comptes permet de réduire les risques sans confondre retrait du contenu et déréférencement.