Sommaire de l'article
Pourquoi un vieux compte est dangereux
Article publié le 31 octobre 2026. Un ancien site marchand, un forum, une application d'essai : on s'inscrit, on oublie, mais le compte continue d'exister. Si ce site est piraté, votre adresse et votre mot de passe peuvent être publiés. Et si ce mot de passe sert encore ailleurs, il ouvre aussi vos comptes actuels.
Si vous ne faites rien
Un compte créé il y a des années est oublié, avec un ancien mot de passe
Le site est piraté : votre adresse et votre mot de passe peuvent être publiés
Des pirates essaient ce même mot de passe sur d'autres sites
Un de vos comptes actuels s'ouvre
Après le grand ménage
Vous faites la liste de vos comptes
Vous supprimez ceux dont vous ne vous servez plus
Chaque compte gardé a son mot de passe et sa double authentification
Une fuite ne touche en principe qu'un seul compte
Retrouver vos comptes oubliés
Commencez par la liste. Quatre endroits aident à la reconstituer.
Votre boîte mail
Cherchez « bienvenue », « confirmez votre inscription », « activez votre compte » ou « votre commande ». Un message de ce type indique en général un compte.
Vos mots de passe enregistrés
Le navigateur et votre gestionnaire de mots de passe affichent la liste des sites pour lesquels un identifiant est enregistré. Parcourez-la.
Les connexions via Google ou Facebook
Dans les paramètres de sécurité de ces comptes, regardez la liste des sites et applications autorisés à s'y connecter.
Les anciens appareils et applications
Vieux téléphone, application d'essai, jeu, forum, ancienne messagerie : leurs comptes existent encore.
Vérifier si votre adresse a fuité
Le service Have I Been Pwned indique si une adresse e-mail figure dans des fuites de données connues. Si votre adresse figure dans une fuite, changez le mot de passe du site concerné, et de tout autre compte qui utilisait le même.
Les gestes à faire
Un service gratuit, en anglais, créé par Troy Hunt.
- Tapez vous-même l'adresse haveibeenpwned.com dans le navigateur
- Saisissez votre adresse e-mail : la recherche est gratuite
- Le site liste les fuites connues où elle apparaît, sans jamais afficher de mot de passe
- Recommencez avec chacune de vos adresses, anciennes comprises
- Activez l'alerte (« Notify me ») pour être prévenu des prochaines fuites
Supprimer les comptes inutiles
Chercher l'option dans le compte
Dans les paramètres, rubrique « Compte », « Confidentialité » ou « Sécurité », cherchez « Supprimer mon compte » ou « Fermer mon compte ». Avant de confirmer, récupérez ce que vous voulez garder : photos, messages, factures.
Sinon, demander l'effacement de vos données
Le droit à l'effacement vous permet d'exiger du site la suppression de vos données personnelles. Le contact figure dans sa politique de confidentialité ou ses mentions légales. Indiquez précisément les données à supprimer. Le site ne peut demander une pièce d'identité qu'en cas de doute raisonnable, selon la CNIL.
Garder une preuve
Conservez une capture d'écran ou une copie du message envoyé, avec la date.
Attendre, puis relancer
La CNIL indique que le site doit répondre dans les meilleurs délais et au plus tard sous un mois (jusqu'à trois mois si la demande est complexe, avec justification). Sans réponse ou en cas de refus, vous pouvez saisir la CNIL. Certaines données, comme une facture, peuvent devoir être conservées.
À surveiller
Un message qui vous presse de supprimer un compte
Ne cliquez pas sur le lien d'un e-mail inattendu. Allez sur le site en tapant son adresse, puis connectez-vous normalement.
À surveiller
Un compte dont d'autres dépendent
Avant de supprimer une adresse e-mail ou un compte Google, Facebook ou Apple, vérifiez qu'aucun autre site ne s'y connecte ou ne s'en sert pour récupérer son mot de passe.
Protéger les comptes que vous gardez
Un mot de passe unique par compte
Cybermalveillance.gouv.fr le recommande : en cas de vol ou de fuite, seul le service concerné est touché.
La double authentification
Un code ou une validation sur votre téléphone en plus du mot de passe. Les étapes sont détaillées dans l'article sur la double authentification.
Un gestionnaire de mots de passe
Il retient et génère les mots de passe à votre place, et garde la liste de vos comptes. Cybermalveillance.gouv.fr cite KeePassXC, gratuit, certifié par l'ANSSI dans sa version 2.7.9.
Un tour par an
Mon conseil : refaire ce ménage une fois par an, à la date de votre choix, pour que les comptes inutiles ne s'accumulent pas.
À retenir
- Un compte oublié garde vos données et, souvent, un mot de passe réutilisé ailleurs.
- Faites la liste, vérifiez votre adresse sur haveibeenpwned.com, supprimez ce qui ne sert plus, par l'option du compte ou par une demande d'effacement.
- Pour ceux que vous gardez : un mot de passe unique, la double authentification, un gestionnaire pour ne plus rien oublier.
Un coup de main pour faire le ménage ? Je peux vous aider
Je vous aide à distance, partout en France ; sur place, je me déplace dans toute l'Île-de-France depuis Magnanville, et ailleurs sur devis. Je fais l'inventaire de vos comptes avec vous, je vous accompagne pour installer un gestionnaire de mots de passe, activer la double authentification et rédiger vos demandes de suppression.
Le prix est annoncé avant d'intervenir. Le devis est gratuit, sans engagement et valable 30 jours, pour les particuliers comme pour les entreprises.
Besoin d'un coup de main ? Faisons le point ensemble.
Sources
- Have I Been Pwned, « About » et « FAQs » (pages non datées, lues le 31/10/2026). Lire la FAQ
- CNIL, « Le droit à l'effacement : supprimer vos données en ligne », page publiée le 24/05/2018 (lue le 31/10/2026). Lire la page
- Cybermalveillance.gouv.fr, « Pourquoi et comment bien gérer ses mots de passe ? », publiée le 23/11/2019, mise à jour le 05/10/2026 (lue le 31/10/2026). Lire la page