471M victimes de fuites de données au 1er semestre 2026

Les violations de données signalées au premier semestre 2026 ont déjà dépassé le nombre total d'avis aux victimes émis en 2025, selon l'Identity Theft Resource Center. L'association à but non lucratif, qui recense les compromissions rendues publiques, a comptabilisé plus de 471 millions d'avis aux victimes entre janvier et juin 2026, contre 297,5 millions pour l'ensemble de l'année 2025. Un seul incident chez l'outil éducatif Canvas représente 275 millions de ces avis.

Le nombre d'incidents de sécurité a également augmenté, atteignant 1 803 au premier semestre 2026, contre 1 732 sur la même période un an plus tôt. Si le rythme se maintient, le total pour 2026 pourrait dépasser les 3 321 incidents recensés en 2025. James Lee, président de l'ITRC, a déclaré que la tendance à la hausse ne montre aucun signe de ralentissement.

Cette hausse survient alors que l'intelligence artificielle facilite l'exploitation des vulnérabilités des systèmes. Entre mars 2025 et février 2026, une violation sur quatre était activée par l'IA, soit une augmentation de 56 % par rapport à l'année précédente, selon une étude d'IBM. Les entreprises réagissent : 93 % des comités d'audit des sociétés cotées classent la cybersécurité parmi leurs trois priorités principales, selon une enquête 2025 de Deloitte et du Center for Audit Quality, et 78 % des dirigeants mondiaux ont déclaré à PwC en octobre dernier qu'ils augmenteraient leurs budgets de cybersécurité au cours des 12 prochains mois.

Le rapport de l'ITRC signale également une augmentation des incidents internes malveillants : 21 au premier semestre 2026, contre trois pour l'ensemble de 2025. Lee attribue en partie cette hausse aux employés licenciés mécontents qui volent des données en partant. Le rapport pointe aussi les travailleurs informatiques nord-coréens placés dans des entreprises américaines utilisant des identités volées, des deepfakes et des CV générés par IA, une arnaque signalée par le FBI comme un moteur majeur des attaques internes.

Seuls 24 % des avis de violation envoyés aux consommateurs au premier semestre 2026 incluaient des détails sur l'incident, contre 93 % en 2021. Lee a déclaré que des affaires judiciaires ont pu inciter les entreprises à ne fournir que le strict minimum légal, qui varie selon les États. Pour les consommateurs, les experts recommandent de consulter gratuitement chaque semaine son rapport de crédit sur AnnualCreditReport.com, de s'inscrire à une surveillance du crédit, de placer des alertes à la fraude ou de geler son crédit auprès d'Equifax, d'Experian et de TransUnion pour empêcher l'ouverture de comptes frauduleux.