La multiplication des plateformes dites « look up » inquiète les autorités, qui voient en ces moteurs de recherche un outil de monétisation des données personnelles dérobées lors de cyberattaques. Ces sites, accessibles sur le web classique ou le dark web, permettent d'accéder à des informations sensibles en quelques clics, posant un risque croissant pour la vie privée des citoyens.
Le mécanisme des plateformes d'agrégation
Les sites « look up » fonctionnent comme des moteurs de recherche spécialisés dans la donnée volée. Ils compilent des bases d'informations issues de violations antérieures subies par des entreprises ou des organisations. Ces données, allant des adresses postales aux coordonnées bancaires, sont soit achetées par les administrateurs de ces sites, soit récupérées gratuitement sur des forums spécialisés dans le partage de fuites. Le modèle économique repose souvent sur la vente d'abonnements pour des requêtes illimitées, certains sites allant jusqu'à monnayer la suppression des données personnelles des victimes.
La réponse judiciaire et institutionnelle
Face à ce phénomène, les autorités intensifient leur action. La CNIL, autorité française de protection des données, souligne l'illégalité de ces services et déconseille formellement leur consultation, même à des fins de vérification, en raison des risques liés à la saisie de nouvelles informations sur ces plateformes. Le parquet spécialisé dans la cybercriminalité a d'ores et déjà ouvert une dizaine d'enquêtes pénales entre février et octobre 2026. Récemment, l'Office anti-cybercriminalité (Ofac) a procédé au premier démantèlement d'un site de ce type en France, aboutissant à l'interpellation de trois suspects.
Les recommandations face à l'extorsion
Les pouvoirs publics appellent à la vigilance, notamment concernant les pratiques d'extorsion liées à ces sites. Il est formellement déconseillé de payer pour obtenir le retrait de ses propres données, une pratique qui ne garantit en rien la suppression effective des informations et qui encourage le modèle économique des cybercriminels. Les autorités rappellent que le signalement aux institutions compétentes demeure la seule voie légitime pour lutter contre la prolifération de ces plateformes qui exploitent le recel de données volées.