Fuite de données chez Engie (octobre 2026) : êtes-vous concerné, et que faire maintenant

Le 27 octobre 2026, Engie a confirmé au site spécialisé BleepingComputer une fuite de données touchant des clients en France. Les clients concernés reçoivent un email de notification du groupe. Voici ce qui est établi, sans extrapolation.

1. Ce qui s'est passé

D'après la déclaration d'Engie, une « activité d'accès inhabituelle » a été détectée sur un outil utilisé par des partenaires commerciaux pour la prospection et la promotion d'offres énergétiques. L'accès a été coupé. Engie précise : « ENGIE's internal IT systems were not compromised » (les systèmes informatiques internes d'Engie n'ont pas été compromis). Le nombre de clients touchés n'a pas été communiqué ; l'incident est limité à la France.

2. Les données exposées

Selon les emails de notification cités par la presse : nom et prénom, adresse postale, adresse email, numéro de téléphone, numéro de PDL (électricité) ou de PCE (gaz), identifiant client et numéro de contrat.

Engie indique qu'aucune donnée bancaire n'est concernée (« No banking data is affected »). Aucun mot de passe n'est mentionné.

3. Pourquoi c'est sérieux quand même

Cette combinaison (nom + adresse + téléphone + numéro de contrat + PDL) est exactement ce qu'il faut pour un faux appel « de votre conseiller Engie » crédible : l'escroc connaît votre contrat, votre compteur, votre adresse. C'est le risque principal, et c'est celui qu'Engie met en avant en recommandant la vigilance face à la fraude et à l'hameçonnage.

4. Les gestes, dans l'ordre

• Si vous recevez un appel ou un SMS « Engie » qui demande un paiement, un code, un IBAN ou une « régularisation » : raccrochez, et rappelez vous-même le numéro officiel de votre espace client.
• Ne cliquez sur aucun lien reçu par email ou SMS prétendant venir d'Engie ; passez par le site ou l'application officiels.
• Si vous utilisiez le même mot de passe sur votre espace Engie et ailleurs, changez-le partout (par précaution, même si aucun mot de passe n'est cité).
• Conservez l'email de notification : il vous servira si une arnaque vous vise.
• Signalez les SMS frauduleux au 33 700 et les emails à Signal Spam.

5. Vérifier si votre email circule déjà

Les données fuitées sont rarement isolées : elles rejoignent des fichiers revendus et recoupés avec d'autres fuites. L'analyse gratuite en haut de cette page vous dit si votre adresse apparaît dans les fuites connues. Les clients RadarDelete reçoivent une alerte dès qu'une nouvelle fuite les concerne.

Sources : BleepingComputer, « Energy giant ENGIE discloses data breach affecting customers », 27 octobre 2026 ; Presse-citron, « Engie confirme une fuite de données en France », 29 octobre 2026. Article mis à jour si Engie publie de nouveaux éléments.