La 14e édition du Cybermois, lancée le 1er octobre 2026 à Biarritz, place les fuites de données personnelles au cœur de la sensibilisation du grand public. La CNIL et Cybermalveillance.gouv.fr publient à cette occasion un dépliant qui décrit comment réagir, du jour de l’alerte jusqu’à J+30. Ce choix intervient alors que près d’un Français sur deux dit avoir été averti, en un an, d’une fuite le concernant.
Une campagne nationale déclinée jusque dans les gares
Version française du Mois européen de la cybersécurité, le Cybermois couvre tout le mois d’octobre. Sous le slogan « Se cyber protéger, ce n’est pas si bête », la campagne met en scène des animaux pour présenter les bons réflexes, détaille la CNIL. Selon TPE Actu, plus de 2 400 partenaires participent et plus de 360 événements étaient recensés au lancement, territoires ultramarins compris. La campagne doit s’afficher chez 15 000 marchands de presse ainsi que dans 2 500 maisons France services.
Un CyberTour de France fait étape à Biarritz, Rennes, Lille, Rouen et Montpellier, avant une clôture à Paris le 4 novembre. Des opérations baptisées « Le numérique, pas de panique ! » sont aussi prévues avec l’Afnic à la gare de Lyon, à Paris, le 22 octobre, puis en gare de Rennes le 29 octobre.
45 % de Français prévenus d’une fuite, un chiffre à lire avec prudence
Le lancement du Cybermois s’accompagne du troisième baromètre de Cybermalveillance.gouv.fr, mené en ligne par Ipsos bva du 13 au 18 mai 2026 auprès de 2 000 personnes âgées de 18 à 75 ans. D’après le Blog du Modérateur, 45 % des répondants ont reçu en douze mois une alerte signalant la compromission de leurs données, alors qu’ils n’étaient que 30 % lors de l’édition précédente. Selectra relève toutefois que la question a changé : en 2025, on demandait si l’on avait été confronté à une violation, en 2026 si l’on en avait été informé. Le chiffre mesure donc des alertes reçues, pas un décompte exact des fuites.
Les réactions restent timides. Après une alerte, 59 % des sondés se disent plus vigilants, 53 % ont modifié leurs mots de passe et 44 % surveillent davantage leur compte bancaire, mais seuls 13 % ont contacté l’organisme concerné. Chez les 18-34 ans, 13 % n’ont pris aucune mesure ; la proportion tombe à 6 % chez les 55-75 ans. Le sentiment d’être bien informé recule à 55 %, après 58 % en 2025 et 63 % en 2024. « Ne rien faire après une violation de données, c’est laisser une porte ouverte sur sa vie numérique », résume Jérôme Notin, directeur général de Cybermalveillance.gouv.fr, cité par le Blog du Modérateur.
Les trois étapes du dépliant
Le document tient en trois pages et prend la forme d’une liste de tâches, découpée dans le temps, résume Leto :
- La première semaine : lire et garder le message d’alerte, remplacer sans attendre le mot de passe exposé en commençant par la messagerie principale, activer la double authentification et se méfier des appels, SMS ou courriels inhabituels.
- Les semaines suivantes : contrôler ses comptes bancaires, refuser tout mandat de prélèvement suspect, guetter un courrier ou une demande de crédit inattendus, vérifier les sessions ouvertes, les adresses de récupération et l’absence de transfert automatique des messages, puis contester auprès de l’organisme toute opération frauduleuse.
- Au quotidien : partager moins de données, s’assurer de la légitimité d’un destinataire avant d’envoyer une pièce d’identité, séparer usages personnels et professionnels, fermer les comptes inutilisés.
Si des données bancaires sont en cause, le dépliant conseille de prévenir sa banque et, au besoin, de bloquer sa carte par une opposition. Il rappelle qu’une fuite n’implique pas que les données aient déjà été utilisées frauduleusement, mais qu’elle augmente le risque d’hameçonnage, d’usurpation d’identité ou de piratage de comptes.
Ce que la sensibilisation ne règle pas
Les bons réflexes individuels ne remplacent pas la responsabilité des organismes qui laissent fuir les données. La CNIL rappelle, selon Banque des Territoires, qu’une violation ne suffit pas à obtenir réparation : la victime doit démontrer un dommage réel, moral compris, ainsi que son lien avec la violation, et seul un juge peut accorder une indemnisation. Pour les petites entreprises, TPE Actu signale des ressources complémentaires, comme la plateforme d’assistance 17Cyber et les conseils mensuels du Cyberoscope.
Questions fréquentes
Quand se déroule le Cybermois 2026 ?
Du 1er au 31 octobre 2026. Le CyberTour de France, qui en fait partie, se termine à Paris le 4 novembre.
Que faire en premier après l’annonce d’une fuite de données ?
Conserver le message reçu, changer le mot de passe concerné en commençant par la messagerie principale, activer la double authentification et se méfier des sollicitations inhabituelles dans les jours qui suivent.
Peut-on être indemnisé après la fuite de ses données ?
Pas automatiquement. Il faut démontrer un préjudice réel et son lien avec la violation, et seul un tribunal peut accorder une indemnisation.
Sources
- Cybermois 2026 — CNIL, 2026-10-01
- Cybermois 2026 : les outils et rendez-vous à saisir pour protéger votre petite entreprise — TPE Actu, 2026-10-01
- Cybersécurité : 6 Français sur 10 n'entreprennent aucune démarche après un message frauduleux — Blog du Modérateur, 2026-09-17
- Fuite de données personnelles : le geste simple que seuls 13 % des Français prévenus ont pensé à faire — Selectra, 2026-09-22
- Cybermois 2026 : la CNIL et Cybermalveillance.gouv.fr publient 3 étapes pour les victimes de fuites de données — Leto, 2026-10-01
- Un cybermois placé sous le signe des fuites de données, la discussion autour de NIS2 de nouveau reportée — Banque des Territoires, 2026-10-06