> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/outils-de-prevention/credentials/leaked-password.md).

# Mot de passe divulgué

Stoïk Protect n’affiche volontairement que les premiers et derniers caractères d’un mot de passe divulgué. Cette page explique pourquoi, et quoi faire à la place.

## Pourquoi Stoïk ne partage pas le mot de passe

* **La solution est une réinitialisation, pas un partage.** Connaître le mot de passe ne réduit pas l’exposition. Le changer, oui.
* **Le mot de passe appartient à l’employé, pas à l’entreprise.** Les gens réutilisent leurs mots de passe : celui-ci peut aussi ouvrir la boîte mail personnelle ou les réseaux sociaux de la personne. Le remettre à son employeur, ou à son ancien employeur, peut lui donner la clé de sa vie privée, alors que Stoïk ne connaît rien du contexte : un litige, un licenciement, une démission conflictuelle.
* **Vous n’avez pas besoin de plus pour agir.** L’alerte affiche l’identifiant de connexion et le service sur lequel le mot de passe fonctionne.

## Ce que Stoïk fait et ne fait pas

Stoïk ne se connecte pas manuellement à un compte, n’en change pas le mot de passe et ne le ferme pas. Notre test automatisé consiste en une seule tentative de connexion, sans naviguer à l’intérieur du compte. Une connexion manuelle n’y ajouterait rien, et nous n’accédons jamais à un compte sans le consentement de son propriétaire.

Modifier nous-mêmes le mot de passe ou fermer le compte reviendrait à modifier un compte sur le service de quelqu’un d’autre et à en bloquer l’accès à son propriétaire, alors que vous pouvez obtenir le même résultat vous-même.

## Que faire à la place

Dans cet ordre :

1. Demandez à l’employé, ou à l’ancien employé, de changer le mot de passe ou de fermer le compte.
2. Sinon, passez par le domaine : restaurez la boîte mail ou créez un alias temporaire pour l’adresse, puis utilisez « Mot de passe oublié » sur le service.
3. Sinon, contactez le support du service avec une preuve que vous possédez le domaine.

Si vous ne voulez rien faire, passez l’alerte à « Pris en compte » et acceptez le risque.

{% hint style="warning" %}
Désactiver la boîte mail de l’employé ne suffit pas : le compte sur l’autre service fonctionne toujours pour quiconque possède le mot de passe.
{% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-center-fr/outils-de-prevention/credentials/leaked-password.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.