Supprimer ses données piratées : ce qui est possible

Peut-on effacer des données personnelles hackées ? Ce que vous pouvez faire supprimer (site d'origine, Google, annuaires) et ce qui est hors d'atteinte.

Soyons clairs dès le départ : les copies qui se trouvent déjà entre les mains de pirates ne peuvent pas être effacées. Personne, ni un service payant ni une autorité, ne peut les récupérer. En revanche, vous pouvez réduire fortement la quantité d'informations disponibles sur vous et rendre inutilisables celles qui ont fuité.

Ce que vous pouvez faire supprimer

Les données détenues par le site piraté

Le RGPD (article 17) vous permet d'exiger que l'organisme efface les données qu'il conserve sur vous, notamment si vous n'utilisez plus son service. Il a un mois pour répondre. Moins il en garde, moins une prochaine fuite pourra vous toucher. Modèle et délais dans demande d'effacement RGPD.

Vos comptes inutilisés

Chaque vieux compte oublié est une fuite potentielle. Fermez ceux dont vous n'avez plus besoin, en demandant la suppression des données et pas seulement la désactivation.

Les résultats de recherche

Si votre adresse, votre numéro ou d'autres coordonnées apparaissent dans les résultats Google, vous pouvez en demander le retrait avec l'outil « Résultats vous concernant » de Google. Le déréférencement retire le lien des résultats, pas la page elle-même.

Les annuaires et sites qui republient vos informations

Adressez-leur une demande d'effacement ou d'opposition, comme à n'importe quel organisme. Sans réponse sous un mois, vous pouvez saisir la CNIL.

Ce qui est hors d'atteinte

• Les bases déjà copiées, revendues ou publiées sur des forums et le dark web ;
• les données que d'autres victimes ou des escrocs ont déjà réutilisées.

Méfiez-vous de toute offre qui promet de « supprimer vos données du dark web » : c'est impossible.

Rendre les données volées inutilisables

• Mot de passe : changez-le partout où il servait.
• Carte bancaire : faites opposition et demandez une nouvelle carte.
• Email : activez la double authentification et redoublez de vigilance face à l'hameçonnage.

Nous pouvons le faire pour vous

Après vérification de votre adresse, SimplComIA peut envoyer les demandes d'effacement aux sites concernés en votre nom, avec relance automatique, ou vous fournir des lettres prêtes à envoyer.