ANTS : 12 millions de comptes piratés et l'État perd le contrôle de vos identités

Le 15 avril 2026, quelqu'un est entré dans le coffre-fort numérique de l'État français. Pas n'importe lequel : celui qui stocke les données de tous les usagers ayant fait une demande de carte d'identité, de passeport ou de permis de conduire en ligne. L'Agence nationale des titres sécurisés (ANTS) admet désormais que 11,7 millions de comptes sont concernés. Ce n'est pas une simple fuite. C'est un séisme administratif.

Le pire ? L'incident n'a été rendu public que six jours plus tard, le 21 avril, par un communiqué laconique du ministère de l'Intérieur. Pendant presque une semaine, les données de millions de Français circulaient déjà dans les circuits souterrains du cybercrime.

L'attaque en détail : que s'est-il passé ?

L'ANTS, c'est le guichet unique en ligne pour toutes les démarches liées aux titres sécurisés : carte nationale d'identité, passeport, permis de conduire, certificat d'immatriculation. Le portail ants.gouv.fr centralise les demandes de millions d'usagers — particuliers comme professionnels.

Le 15 avril 2026, l'agence détecte un incident de sécurité sur son portail. Très vite, l'ampleur apparaît : un groupe de hackers a réussi à extraire les données de comptes utilisateurs. L'attaque a été revendiquée en ligne par un groupe de cybercriminels, dont l'identité précise n'a pas été confirmée par les enquêteurs à ce stade.

Le ministère de l'Intérieur a transmis un signalement à la procureure de la République de Paris. L'enquête a été confiée à l'Office anti-cybercriminalité (OFAC). En parallèle, le ministre Laurent Nuñez a saisi l'Inspection générale de l'administration pour « établir la chaîne de responsabilité dans cet incident sérieux ».

Quelles données ont été volées exactement ?

La question que tout le monde se pose. Selon le communiqué de l'ANTS publié le 22 avril, voici ce qui a pu être compromis :

L'agence tient à préciser que « ces données ne permettent pas d'accès illégitime au compte nominatif sur le portail ». Les mots de passe, eux, n'auraient pas été exposés en clair. Mais dans les faits, les informations compromises — nom complet, email, date de naissance, lieu de naissance — suffisent amplement pour monter des attaques sophistiquées.

C'est exactement ce qui rend cette fuite si dangereuse. Pas besoin de mot de passe quand tu possèdes l'identité complète de quelqu'un.

Pourquoi cette fuite est différente des autres

Les fuites de données, tu en entends parler toutes les semaines. Celle de l'ANTS se distingue sur plusieurs points critiques.

Premier facteur : la nature des données. On ne parle pas d'un site de e-commerce ou d'un réseau social. L'ANTS gère des titres d'identité officiels. Les données volées sont celles que l'État lui-même utilise pour vérifier qui tu es. Un cybercriminel qui possède ton nom, ta date de naissance et ton lieu de naissance dispose des trois piliers de l'identité administrative française.

Deuxième facteur : l'échelle. 11,7 millions de comptes, c'est presque un Français sur cinq. La plage temporelle des comptes concernés n'a pas été précisée, mais l'ANTS centralise les démarches depuis des années.

Troisième facteur : le contexte. Cette attaque intervient après une série de cyberattaques contre des administrations françaises. Début avril, l'ASP (Agence de services et de paiement) avait déjà été frappée, exposant des données bancaires de fonctionnaires, comme nous l'avions relaté dans notre article sur la cyberattaque de l'ASP et l'hémorragie des administrations. Le même schéma se reproduit : des infrastructures publiques sous-protégées, des données massivement centralisées, des réactions tardives.

Les risques concrets pour toi

La fuite est réelle. Les risques aussi. Voici ce qui peut concrètement se passer dans les prochaines semaines et mois.

Le phishing ciblé (immédiat)

C'est le danger numéro un. Les cybercriminels disposent désormais de ton nom, ton email et éventuellement ton numéro de téléphone. Ils peuvent t'envoyer des messages ultra-personnalisés :

• Un email soi-disant de l'ANTS te demandant de « vérifier ton compte » suite à l'incident
• Un SMS imitant un organisme public avec tes vraies informations
• Un appel téléphonique où l'interlocuteur connaît ton nom complet et ta date de naissance

Ces attaques sont redoutablement efficaces parce qu'elles exploitent la crédibilité des données. Quand quelqu'un te cite ton nom, ta date de naissance et ton adresse email, tu as tendance à le croire.

L'ANTS le dit elle-même dans son communiqué : « La plus grande vigilance est néanmoins recommandée en cas de prises de contact suspectes ou inhabituelles. »

L'usurpation d'identité (court et moyen terme)

Avec les données exposées, un fraudeur peut tenter d'ouvrir des comptes à ton nom, souscrire des crédits, ou même créer de faux documents d'identité. Le risque est réel et documenté par la plateforme gouvernementale Cybermalveillance.gouv.fr.

La revente de données (long terme)

Les données volées ne disparaissent pas. Elles sont revendues sur des marchés clandestins, parfois pendant des années. Tu peux être ciblé dans six mois, un an, ou plus tard. L'inertie, c'est l'ennemi.

Pour comprendre à quel point les données volées alimentent toute une industrie, notre article sur les fermes de cartes SIM et l'industrie des SMS frauduleux montre comment ce type de fuite nourrit un écosystème criminel structuré.

Ce que tu dois faire immédiatement

Pas de panique, mais pas de passivité non plus. Voici les actions concrètes à mettre en place dès maintenant.

1. Change ton mot de passe ANTS Même si les mots de passe n'ont pas été exposés en clair, c'est la première precaution. Utilise un mot de passe unique et complexe — une phrase de passe, idéalement.

2. Change tes mots de passe identiques Tu réutilises le même mot de passe sur plusieurs sites ? C'est le moment de briser cette habitude. Priorité : ta messagerie, ta banque, tes réseaux sociaux.

3. Active l'authentification à double facteur (2FA) Partout où c'est possible. Gmail, Outlook, tes comptes bancaires, tes réseaux sociaux. La 2FA bloque la majorité des tentatives de piratage, même si ton mot de passe est compromis.

4. Surveille tes comptes bancaires Vérifie régulièrement tes opérations. Active les notifications de transactions si ta banque le propose.

5. Vérifie si tu es concerné Plusieurs outils gratuits existent pour savoir si tes données ont fuité :

• Have I Been Pwned — la référence
• Mozilla Monitor — par l'entreprise derrière Firefox
• F-Secure Identity Theft Checker

L'État sous le feu des critiques

Cette nouvelle affaire relance le débat sur la sécurité des infrastructures numériques publiques en France. L'ANTS n'est pas une startup under-dimensionnée — c'est une agence placée sous la tutelle directe du ministère de l'Intérieur, qui gère les données d'identité de millions de citoyens.

La saisie de l'Inspection générale de l'administration pour « établir la chaîne de responsabilité » reconnaît implicitement qu'un dysfonctionnement existe. Mais pour beaucoup d'observateurs, la réaction reste insuffisante.

La CNIL a été notifiée, comme l'exige le RGPD. Des sanctions administratives sont possibles si des manquements à la protection des données sont constatés. Reste à savoir si l'ANTS sera réellement tenue responsable.

Un pattern inquiétant

L'attaque de l'ANTS n'est pas un cas isolé. Elle s'inscrit dans une série de cyberattaques qui frappent les administrations françaises à un rythme soutenu :

Chaque incident est traité comme une surprise. Pourtant, les signaux d'alarme sont là depuis des années. La centralisation massive de données sensibles sur des plateformes publiques crée des cibles de choix pour les cybercriminels. Le piratage de Parcoursup pendant 5 mois sans détection avait déjà montré les failles du système.

Le problème structurel est clair : les budgets cybersécurité des administrations ne suivent pas la numérisation accélérée des services publics. On accumule les données sans renforcer proportionnellement les défenses.

Peut-on encore faire confiance aux services publics en ligne ?

C'est la question que se posent légitimement des millions de Français ce matin. L'ANTS est censée être l'un des guichets les plus sécurisés de l'administration, puisqu'elle manipule littéralement les fondements de l'identité citoyenne.

La réponse n'est pas simple. D'un côté, la dématérialisation des démarches est une avancée incontestable. De l'autre, chaque nouvelle base de données centralisée devient une cible potentielle.

Ce qui est certain, c'est que la confiance se perd par gros blocs et se reconstruit par petits morceaux. L'ANTS devra non seulement boucher les failles techniques, mais aussi restaurer la confiance de millions d'usagers. Ce qui prendra bien plus longtemps qu'un communiqué de presse.

Les bons réflexes pour l'avenir

Au-delà de cette crise, quelques habitudes numériques font la différence entre une fuite gênante et un désastre personnel :

• Jamais le même mot de passe sur deux services critiques. Utilise un gestionnaire de mots de passe (Bitwarden, 1Password, KeePass).
• 2FA partout, priorité aux comptes email (clé de voûte de ta vie numérique), banque et identité.
• Méfiance systématique envers tout message te demandant de cliquer sur un lien, même s'il semble venir d'une administration.
• Signale tout suspect au 0 805 805 817 (Info Escroqueries, gratuit) ou sur la plateforme Cybermalveillance.gouv.fr.

Et surtout : ne reste pas inactif. Les données volées ne s'effacent pas. Ta vigilance, oui.

Sources

• Fuite de données sur le portail de l'ANTS — franceinfo, 21 avril 2026
• Fuite de données à l'ANTS : comment savoir si vous êtes concerné — Ouest-France, 27 avril 2026
• Fuite de données ANTS : que faire ? — Journal du Freenaute, avril 2026
• Fuite de données à l'ANTS — Le Monde, 22 avril 2026
• Cybermalveillance.gouv.fr — Fiche reflexe fuite de données personnelles