Testez votre domaine, vu de l'extérieur : gratuit, 5 secondes, sans connexion
Savoir qu'une adresse est apparue dans une fuite ne coûte rien et ne change rien : c'est vrai pour presque tout le monde. La question qui engage votre responsabilité est double : est-ce que cette fuite ouvre encore une porte chez vous, et qui devez-vous prévenir, dans quel délai.
Une fuite d'identifiants n'est pas un événement isolé chez vous : c'est un flux mondial. Pour donner un ordre de grandeur, la référence publique du domaine a indexé 1 957 476 021 adresses uniques en une seule opération en novembre 2025 (chiffre publié par Have I Been Pwned).
Conclusion pratique : la présence de votre nom de domaine dans une fuite est probable, et elle n'est pas en soi une information exploitable. Ce qui compte, c'est la suite.
Aucune de ces trois réponses ne se trouve dans une base de fuites. Elles se lisent à l'intérieur de votre annuaire ou de votre locataire, avec votre accord.
Cette procédure suit le RGPD, articles 33 et 34. Texte officiel. Elle ne remplace pas un avis juridique : nous sommes auditeurs, pas avocats. Sources officielles : règlement (UE) 2016/679, articles 33 et 34 (EUR-Lex) ; lignes directrices 9/2022 du CEPD ; CNIL : violations de données personnelles ; CNIL : notifier une violation ; directive (UE) 2022/2555, article 23 (EUR-Lex).
L'autorité de protection des données compétente pour 30 pays de l'Espace économique européen. Vingt-sept lignes ont été vérifiées individuellement contre la liste officielle des membres du Comité européen de la protection des données, et portent le lien de cette source ; pour le Liechtenstein, la source est le site de l'autorité elle-même ; pour l'Islande et le Luxembourg, la vérification n'est pas publiée : contrôlez l'autorité sur la liste du Comité avant de notifier.
Une ligne absente signifie que nous n'avons pas pu la vérifier, pas qu'elle n'existe pas. Nous préférons un tableau plus court à un tableau plus faux.
8 sources publiques décrivent ce qu'un attaquant voit de vous avant d'entrer : journaux de certificats, enregistrements DNS et de messagerie, services exposés, noms de domaine sosies, publications de code, documents indexés.
C'est là que se trouvent les trois réponses qui comptent. Nous auditons Microsoft 365 et Active Directory depuis votre poste, en lecture seule, et nous croisons ce que la fuite annonce avec l'état réel de vos comptes.
Le moteur qui interroge ces 8 sources est écrit et fonctionnel, mais il n'a pas encore tourné en clientèle. Nous ne vendons donc pas ici un diagnostic en libre-service : nous le conduisons nous-mêmes, avec vous, et vous êtes prévenu que vous seriez parmi les premiers. Nous préférons le dire que le laisser découvrir.
L'audit Microsoft 365 et l'audit Active Directory, eux, tournent déjà chez de vrais clients.
Analyse gratuite de votre domaine : syaga.eu/scan. L'outil gratuit « Mon Microsoft 365, suis-je attaqué ? » arrive.
Exposer votre situation Voir les autres portes