Le terme data leakage, ou fuite de données, désigne la divulgation non autorisée ou involontaire de données sensibles, confidentielles ou personnelles à des personnes qui ne devraient pas y avoir accès.
Une fuite peut avoir une cause humaine, technique ou organisationnelle. Les causes humaines vont de l’envoi d’un fichier au mauvais destinataire à la saisie d’informations internes dans un outil externe. Les causes techniques recouvrent une base de données mal configurée, un lien de partage public ou une faille exploitée par un tiers. Les causes organisationnelles tiennent à des droits d’accès trop larges ou à des prestataires mal encadrés. Les données exposées peuvent être des données personnelles de clients ou de prospects, des secrets d’affaires, des plans de lancement, des grilles tarifaires ou des fichiers de campagne.
Lorsque des données personnelles sont en cause, la fuite constitue une violation de données à caractère personnel au sens du RGPD. Le règlement la définit comme une violation de la sécurité qui entraîne notamment la divulgation non autorisée de données personnelles ou l’accès non autorisé à celles-ci. La notion juridique est plus large que la fuite : elle couvre aussi la perte de disponibilité ou d’intégrité des données, par exemple leur destruction ou leur altération. La fuite se distingue enfin du Shadow IA, usage d’outils d’intelligence artificielle non validés, qui peut en être la cause sans constituer une fuite en soi.
En science des données, l’expression a un second sens. Elle désigne l’utilisation, pour construire un modèle prédictif, d’informations qui ne seraient pas disponibles au moment de la prédiction. Le modèle paraît alors plus performant qu’il ne l’est. Ce sens concerne les équipes qui conçoivent des modèles de scoring prédictif. Le contexte suffit en général à distinguer les deux sens.
En marketing, les données les plus exposées sont celles qui circulent le plus : fichiers clients exportés pour une campagne, audiences transmises à des régies, tableaux partagés avec des agences, documents de lancement. Chaque transfert ajoute un point de fuite possible. Les conséquences dépassent la sanction éventuelle : perte de confiance des clients, avance donnée à un concurrent, campagne compromise. Nous recommandons de traiter la fuite comme un risque de pilotage marketing, et pas seulement comme un sujet de la direction des systèmes d’information.
La CNIL le rappelle dans sa page « Notifier une violation de données personnelles » (2018). Une violation qui présente un risque pour les droits et libertés des personnes doit être notifiée à la CNIL dans les meilleurs délais et, si possible, 72 heures au plus tard après sa constatation (article 33 du RGPD). Au-delà, la notification doit expliquer les motifs du retard. Si toutes les informations ne sont pas réunies dans ce délai, une notification initiale est envoyée, puis complétée. En cas de risque élevé, les personnes concernées doivent aussi être informées (article 34). Tout incident doit en outre être documenté en interne, même sans notification. En cas de doute, la CNIL recommande de notifier.
On ne mesure pas l’absence de fuite. On mesure l’exposition et la capacité de réaction. Nous proposons quatre repères. Le nombre d’incidents déclarés en interne et le délai entre détection et décision de notifier mesurent la réaction. La part des exports de fichiers clients tracés et la part des comptes dont les droits ont été revus dans l’année mesurent l’exposition. Une hausse des déclarations internes n’est pas forcément une mauvaise nouvelle. Elle peut traduire une meilleure vigilance des équipes.
La documentation de la bibliothèque scikit-learn (« Common pitfalls and recommended practices », consultée en 2026) décrit cette fuite comme l’usage, pour construire un modèle, d’une information indisponible au moment de la prédiction. Elle produit des estimations de performance trop optimistes, puis des résultats décevants sur des données nouvelles. Exemple en marketing : un score de conversion entraîné avec un champ rempli après la signature, comme le montant du premier contrat. La règle de base est de séparer données d’apprentissage et données de test avant toute préparation. Nous recommandons d’exiger de tout prestataire qu’il documente cette séparation.
Advalians prend la direction de la communication à temps partagé : construit le discours, fédère les équipes et prépare l’organisation à la crise.
Advalians, cabinet de conseil indépendant en marketing et communication, vous aide à clarifier vos choix et à décider.
La fuite de données désigne la divulgation non autorisée d’informations, personnelles ou non. La violation de données personnelles est une notion juridique du RGPD. Elle couvre la perte de confidentialité, mais aussi la perte de disponibilité ou d’intégrité, par exemple un fichier clients supprimé par erreur ou rendu illisible par un logiciel malveillant.
Une fuite de données personnelles est donc une violation, mais toute violation n’est pas une fuite. Conséquence pratique : votre procédure d’incident doit couvrir ces trois atteintes, et pas seulement la divulgation.
Contenez d’abord la fuite : coupez le lien de partage, révoquez les accès, demandez au destinataire de supprimer le fichier. Évaluez ensuite la nature des données, le nombre de personnes concernées et les conséquences possibles.
Si des données personnelles sont touchées et qu’un risque existe pour les personnes, notifiez la CNIL dans les meilleurs délais, si possible dans les 72 heures après la constatation. Au-delà, justifiez le retard. Si l’enquête n’est pas terminée, envoyez une notification initiale dans ce délai, puis complétez-la. En cas de risque élevé, informez aussi les personnes. Documentez l’incident dans tous les cas, même sans notification.
Recensez d’abord les flux sortants : exports de fichiers, audiences transmises, accès des agences et des prestataires. Suivez ensuite quatre indicateurs : part des exports tracés, part des comptes dont les droits ont été revus dans l’année, nombre d’incidents déclarés en interne, délai entre détection et décision.
Fixez une valeur de départ, puis comparez chaque trimestre. Ces indicateurs sont des repères de pilotage que nous proposons, non des normes. Un flux que personne ne sait décrire est le premier point à traiter.
Les erreurs les plus évitables sont organisationnelles plus que techniques. Exporter tout le fichier clients quand la campagne n’utilise que deux champs. Laisser des accès ouverts à une agence après la fin du contrat. Partager des tableaux par lien public sans date d’expiration. Coller des données internes dans un outil d’IA non validé.
Pour chacune, une règle simple suffit souvent : export minimal, revue des accès en fin de mission, liens nominatifs et limités dans le temps, liste d’outils autorisés. Vérifiez aussi que vos contrats de sous-traitance prévoient l’alerte en cas d’incident.
Non. La notification vise les violations de données personnelles qui présentent un risque pour les droits et libertés des personnes. Une fuite de documents sans donnée personnelle ne relève pas de cette obligation, même si elle peut avoir d’autres conséquences, contractuelles notamment.
En revanche, tout incident touchant des données personnelles doit être documenté en interne, même non notifié. Pour décider, évaluez la nature des données, leur volume, la possibilité d’identifier les personnes et les conséquences pour elles. En cas de doute, la CNIL recommande de notifier.
Modèles, grilles et guides prêts à l’emploi pour vos projets marketing et communication.
