Bonjour la Fuite : un répertoire, pas un détecteur
Au 07/10/2026, Bonjour la Fuite affiche plus de 590 signalements sur sa page d’accueil, tandis que l’addition des totaux mensuels de sa page de statistiques donne 589. La cause de cet écart n’est pas expliquée.
Bonjour la Fuite est un répertoire web chronologique de fuites signalées, avec recherche par organisme ou date, filtres et liens vers des sources sur plusieurs fiches. Ce n’est pas un outil de détection sur les systèmes d’une organisation. Les critères de validation, le périmètre et l’exhaustivité du répertoire ne sont pas documentés dans les pages consultées.
Bonjour la Fuite aide à repérer des signalements ; la source liée, le statut et la portée de chaque fiche restent à vérifier avant d’en tirer une conclusion.
Les fiches présentent les statuts « Confirmée », « Revendiquée (crédible) » et « Revendiquée (peu fiable) ». Ces libellés donnent un repère, mais ne remplacent pas l’examen des éléments cités.
Une chronologie dont les statuts restent à interpréter
Bonjour la Fuite organise les signalements sous forme de chronologie et propose une page de statistiques. L’interface permet de rechercher un organisme ou une date, de filtrer par type (« Fuite standard » ou « Données sensibles ») et de consulter les statuts affichés.
Les fiches peuvent présenter une date, un organisme, un statut, des informations sur les données concernées et un lien « Source ». La présence d’un lien ne garantit pas à elle seule la qualité ou l’indépendance de la référence ; les sources individuelles n’ont pas été auditées.
La page de statistiques présente une répartition mensuelle par type d’organisation et des séries allant de janvier 2024 à octobre 2026. Au 07/10/2026.
Le site renvoie vers un projet Framagit nommé bonjour-la-fuite, dont la date de création affichée est le 20 novembre 2024.
Rechercher, filtrer, puis ouvrir la source
Bonjour la Fuite s’utilise dans un navigateur : les fonctions visibles ne signalent pas de prérequis particulier au-delà de l’accès au site.
- Recherchez un organisme ou une date dans le champ de la page d’accueil. Le format indiqué est AAAA-MM-JJ ; un mois peut être saisi au format AAAA-MM.
- Appliquez un filtre si vous souhaitez distinguer « Fuite standard » et « Données sensibles », ou examiner les statuts affichés.
- Ouvrez la fiche et sa source lorsqu’un lien est proposé. Vérifiez ce que la référence établit réellement avant de citer le signalement ou de prendre une décision.
Une recherche sans résultat signifie seulement qu’aucune entrée n’a été trouvée dans le répertoire consulté. Elle ne prouve pas l’absence d’incident.
Trois usages de veille, avec une vérification à chaque fois
Bonjour la Fuite peut servir de point de départ à une veille manuelle ou à une recherche documentaire. Chaque usage exige toutefois de recouper les entrées : le répertoire ne confirme ni l’exposition d’une organisation ni l’absence de fuite.
- Vérifier un fournisseur : une petite structure peut rechercher le nom d’un prestataire, puis ouvrir la source de toute fiche trouvée. Le résultat ne dit pas à lui seul si les données de cette structure sont concernées ; contactez le fournisseur pour vérifier.
- Suivre des tiers : une TPE ou PME peut consulter périodiquement les organismes dont elle dépend et ajouter les signalements pertinents à son suivi des risques. Cette méthode reste manuelle : aucune alerte automatique n’est documentée.
- Préparer un sujet ou une sensibilisation : un journaliste ou une équipe peut repérer des cas et retrouver des sources. Les statistiques et les fiches orientent la recherche, mais ne constituent pas un inventaire exhaustif des incidents.
Recouper chaque fiche avant d’agir
Pour utiliser Bonjour la Fuite sans transformer un indice en preuve, appliquez une vérification à chaque étape :
- Ouvrez la source liée. Vérifiez ce qu’elle établit avant de citer une fiche ; vous évitez ainsi de présenter une revendication comme un fait confirmé.
- Reprenez le statut avec son libellé exact. Les critères ne sont pas détaillés dans les pages consultées : n’attribuez pas au statut une méthode de validation inconnue.
- Limitez la portée d’une recherche négative. Notez qu’aucune entrée n’a été trouvée dans le répertoire à cette date, sans en déduire qu’aucune fuite n’existe.
- Recoupez les statistiques. Vérifiez la période et le périmètre avant de réutiliser un total, puisque l’écart 590/589 constaté le 07/10/2026 n’est pas expliqué.
- Pour une décision réglementaire, consultez les ressources de la CNIL. Le répertoire ne remplace pas l’évaluation d’un incident ni les repères institutionnels sur les obligations de notification.
Le repérage est utile
La force de Bonjour la Fuite est de rassembler une chronologie consultable, une recherche, des filtres et des liens sources. Sa limite est tout aussi importante : les critères de validation et l’exhaustivité ne sont pas établis par les pages examinées.
- Repérage ciblé : la recherche par organisme ou date facilite une vérification ponctuelle.
- Statuts visibles : les trois libellés distinguent des niveaux de signalement, sans que leur méthode d’attribution soit documentée.
- Pistes de recoupement : plusieurs fiches proposent une source, dont la qualité n’a pas été auditée individuellement.
- Pas de surveillance confirmée : les alertes, l’API et les intégrations ne sont pas documentées ; la veille reste manuelle.
- Décomptes à interpréter : 590 entrées sont affichées sur l’accueil contre 589 par addition des totaux mensuels au 07/10/2026.
- Informations absentes : les pages consultées ne permettent pas d’établir l’identité juridique de l’éditeur, l’hébergement, le traitement des données visiteurs ou les tarifs.
Une plateforme gratuite
La plateforme est gratuite et libre d’accès
Choisir selon la question : incident, adresse ou règle
Bonjour la Fuite classe des signalements par organisme et date. Have I Been Pwned répond à une question voisine sur les adresses et domaines présents dans ses données ; les ressources de la CNIL servent plutôt de repères institutionnels ou de pistes d’analyse.
| Produit | Profil idéal | Différenciateur clé | Principale limite | Lien |
|---|
| Have I Been Pwned | Personne ou organisation recherchant des adresses exposées ou surveillant un domaine vérifié | - Recherche d’adresses, surveillance de domaines et API
- La recherche de domaine exige une vérification de propriété
| - Recherche des adresses ou domaines dans les données du service, plutôt qu’une chronologie d’incidents par organisme
| Site officiel |
| CNIL — informations sur les violations | Responsable de traitement cherchant un repère réglementaire | - Informations institutionnelles sur les violations et les obligations de notification
| - La page consultée n’est pas une chronologie de signalements équivalente
| Ressource CNIL |
| Jeu de données CNIL sur data.gouv.fr | Analyste souhaitant examiner des données relatives aux notifications à la CNIL | - Un jeu de données sur les notifications de violations est signalé comme téléchargeable au format CSV
| - Le jeu lui-même, sa fréquence de mise à jour et sa correspondance avec les fiches n’ont pas été vérifiés
| Page data.gouv.fr |
Pour une chronologie de signalements par organisme, Bonjour la Fuite correspond mieux au besoin. Pour rechercher des adresses ou surveiller un domaine vérifié, Have I Been Pwned couvre un usage différent ; la CNIL apporte des repères réglementaires.
Un point de départ pour une veille manuelle
Bonjour la Fuite convient aux professionnels du web, journalistes et petites structures qui veulent repérer manuellement des signalements et retrouver des sources. Le répertoire est déconseillé comme solution unique de détection ou d’alerte : sa force est la consultation rapide, mais sa couverture et ses critères de validation restent insuffisamment documentés.
Consultez la chronologie et les filtres sur le site officiel, puis ouvrez les sources des fiches avant de tirer une conclusion. La page de statistiques est également consultable.