Observatoire SansTrace des fuites de données et des sanctions de la CNIL

Recensement daté et sourcé des fuites de données personnelles et des sanctions prononcées pour manquement à la protection des données, mis à jour chaque jour par l'observatoire de SansTrace (sanstrace.fr/observatoire/).

Contenu (au 7 novembre 2026) : 857 lignes ; 467 fuites ; 390 sanctions

• 467 fuites de données répertoriées par Have I Been Pwned (licence CC BY 4.0) ;
• 390 sanctions : 260 publiées par la CNIL, 130 publiées sur Légifrance.

Période couverte : de 2007 à aujourd'hui.

Colonnes : id, type (fuite ou sanction), date, organisme, domaine, personnes (nombre de comptes ou de personnes annoncé par la source), montant_euros (sanctions), categories (catégories de données exposées), source (adresse de la source publique), permalien (fiche sur sanstrace.fr), reference_le, licence, attribution, export_produit_le, export_lignes.

Méthode : chaque ligne renvoie à une source publique (Have I Been Pwned, CNIL, Légifrance). Aucune donnée personnelle issue d'une fuite n'est publiée : uniquement le fait, sa date, son ampleur annoncée et sa source. Méthode et contrôle d'exactitude : sanstrace.fr/observatoire/exactitude.html

Relevés mensuels figés : octobre 2026 ; septembre 2026

Attribution : SansTrace (sanstrace.fr), et la source indiquée dans la colonne attribution de chaque ligne.

Chaque mois, le baromètre : 5 chiffres recalculés par un script à partir de ce jeu.