Les fuites de données en France reculent nettement au troisième trimestre 2026 : selon l'étude de l'éditeur de VPN Surfshark publiée le 3 novembre 2026, le pays a enregistré 2 375 708 comptes compromis entre juillet et septembre et sort du top 3 mondial pour la première fois cette année. Il se classe désormais 7e.

Ce recul intervient après un début d'année très lourd. Au premier semestre 2026, Surfshark comptait 43,4 millions de comptes compromis en France, en hausse de 62,3 %, ce qui plaçait le pays deuxième au monde derrière les États-Unis. La baisse du troisième trimestre est donc récente. Elle intervient aussi alors que la question de l'hygiène numérique reste d'actualité, comme le rappelle notre dossier sur comment sécuriser sa vie numérique sans perdre la tête.

Fuites de données en France : un recul de 88 % au troisième trimestre 2026

Les fuites de données en France ont fortement baissé entre le deuxième et le troisième trimestre 2026, d'après Surfshark. Le pays est passé de 19,7 millions de comptes compromis à 2,4 millions, soit 17 367 547 comptes de moins et une baisse de 88 %.

La France se place au 7e rang, après les États-Unis, le Brésil, le Royaume-Uni, l'Inde, l'Australie et l'Ukraine. Elle devance le Canada. Au deuxième trimestre, elle figurait encore dans le trio de tête.

Combien de comptes ont été compromis dans le monde au T3 2026 ?

Dans le monde, Surfshark recense 121,8 millions de comptes compromis entre juillet et septembre 2026, soit 13,2 % de plus qu'au trimestre précédent. L'étude indique un rythme de 940 comptes compromis par minute sur la période.

Le Royaume-Uni devient le pays européen le plus touché, avec 5,8 millions de comptes, précisément 5 770 792 selon la page de recherche de Surfshark. Il occupe la troisième place du classement mondial.

Tomas Stamulis, Chief Security Officer de Surfshark, explique que les attaques varient selon les pays, car les pirates cherchent « les cibles les plus juteuses », parfois pour un gain financier, parfois pour un gain politique (traduction de la rédaction).

Ce que mesure l'étude de Surfshark sur les comptes piratés

L'étude de Surfshark compte des comptes, c'est-à-dire des adresses e-mail issues de bases de données publiques de fuites, et non des victimes uniques. Surfshark précise qu'une même adresse peut être concernée plusieurs fois, car beaucoup d'internautes utilisent le même e-mail pour plusieurs services.

Le classement exclut par ailleurs les pays de moins d'un million d'habitants. L'étude ne décrit pas une fuite précise chez un acteur donné : elle mesure l'ampleur des comptes exposés par pays et par trimestre.

Fuites de données : le recul du T3 ne efface pas les années précédentes

Les fuites de données en France restent à un niveau élevé sur le long terme. Pour l'ensemble de 2025, Surfshark classait le pays deuxième au monde, avec 40,3 millions de comptes compromis, soit 10 % du total mondial, et premier en densité de fuites.

Selon le bilan 2025 de Surfshark, la fuite de Free Mobile, qui concerne 12,8 millions de comptes au total, a touché 10,3 millions de comptes français. Ce type d'incident pèse lourd dans les statistiques d'un trimestre, ce qui explique en partie les écarts importants d'un trimestre à l'autre.