Carte d'identité. Passeport. Permis de conduire. Trois documents qui définissent votre identité administrative en France. Et les données associées à ces trois documents de 12 millions de Français viennent d'être exposées dans une fuite de données d'une gravité sans précédent.
L'Agence Nationale des Titres Sécurisés (ANTS) — l'organisme gouvernemental chargé de gérer vos pièces d'identité — a été piratée. Ce n'est pas une start-up tech sans ressources. C'est une institution de l'État français.
L'ampleur du désastre
Les premiers éléments rapportés par 01net sont effarants :
- 12 millions de comptes compromis
- Cartes d'identité : numéros et données associées exposées
- Passeports : informations biométriques potentiellement compromises
- Permis de conduire : numéros et données personnelles accessibles
- Données de contact : adresses postales et électroniques
12 millions, c'est presque un Français sur cinq. Si vous avez fait une démarche en ligne pour un titre d'identité ces dernières années, vous êtes probablement concerné.
Pourquoi c'est grave (vraiment grave)
Une fuite d'email, c'est ennuyeux. On change son mot de passe et on passe à autre chose. Mais une fuite de données d'identité, c'est une autre catégorie de problème.
L'usurpation d'identité, la vraie menace
Avec vos données d'identité, un cybercriminel peut :
- Ouvrir des comptes bancaires à votre nom
- Contracter des crédits que vous devrez rembourser
- Commendre des infractions sous votre identité
- Accéder à vos comptes utilisant la vérification d'identité comme sécurité
Et le pire ? Vous ne le saurez peut-être pas avant des mois. Le temps que les retards de paiement s'accumulent, que les enquêtes commencent, que votre nom apparaisse dans des bases de données judiciaires.
Un précédent inquiétant
Cette fuite n'est pas isolée. Quelques semaines plus tôt, Parcoursup a révélé avoir subi une cyberattaque passée totalement inaperçue pendant six mois. Six mois pendant lesquels les données de candidats au supérieur étaient exposées.
Dans le même temps, les magasins U (Système U) ont été piratés avec compromission des données clients. Et même Apple a dû publier une mise à jour de sécurité urgente pour iOS après la découverte d'une faille exploitée par le FBI.
Le message est clair : personne n'est à l'abri. Ni les entreprises privées, ni les institutions publiques, ni même les géants de la tech.
Ce que vous devez faire MAINTENANT
Pas la peine de paniquer. Mais il faut agir. Voici les étapes concrètes, dans l'ordre.
1. Vérifiez si vous êtes concerné
L'ANTS doit notifier les personnes impactées par courrier. Surveillez votre boîte aux lettres dans les jours qui viennent. En attendant, si vous avez effectué une démarche en ligne sur le site de l'ANTS (demande de carte d'identité, passeport ou permis), considérez que vous êtes potentiellement concerné.
2. Changez vos mots de passe
Commencez par :
- Votre compte FranceConnect
- Votre espace impots.gouv.fr
- Votre banque en ligne
- Tout service utilisant votre numéro de pièce d'identité comme vérification
Utilisez un gestionnaire de mots de passe (Bitwarden est gratuit et open source). Générez un mot de passe unique pour chaque service. Oubliez les "Motdepasse123!".
3. Activez l'authentification à deux facteurs (2FA)
Sur chaque service qui le propose. C'est la protection la plus efficace contre le piratage de compte, même si votre mot de passe est compromis.
Préférez une app d'authentification (Authy, Google Authenticator) au SMS — les SMS peuvent être interceptés.
4. Surveillez vos comptes bancaires
Pendant les trois prochains mois, vérifiez vos relevés chaque semaine. Recherchez :
- Des transactions que vous n'avez pas effectuées
- Des prélèvements inconnus
- Des ouvertures de comptes à votre nom
5. Signalez toute activité suspecte
Si vous détectez une usurpation d'identité :
- signal.conso.gouv.fr — le portail officiel
- Déposez plainte au commissariat ou en ligne via pre-plainte-en-ligne.gouv.fr
- Contactez votre banque immédiatement
L'État réagit (mais est-ce suffisant ?)
Le gouvernement a annoncé plusieurs mesures :
- Une enquête confiée à l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) et à la gendarmerie
- Le gel des comptes concernés dans le système
- La notification des personnes impactées par courrier
- Un audit de sécurité de toutes les plateformes gouvernementales
C'est bien. Mais la question que tout le monde se pose : comment une agence qui gère les titres sécurisés de tout un pays a-t-elle pu avoir une faille de cette ampleur ?
Les leçons à tirer
Pour les citoyens
Cette fuite est un rappel brutal : vos données personnelles ne sont jamais totalement en sécurité, même entre les mains de l'État. La meilleure protection, c'est la vigilance régulière — pas la confiance aveugle.
Pour les institutions
L'État français accumule les incidents. Parcoursup, ANTS, et d'autres plateformes publiques montrent un retard préoccupant en matière de cybersécurité. Le budget alloué à la sécurité des systèmes d'information publics doit augmenter. Drastiquement.
Pour le marché de la cybersécurité
Dans un registre plus positif, Mozilla a récemment démontré l'utilité de l'IA dans la cybersécurité en corrigeant 271 vulnérabilités dans Firefox grâce à Claude Mythos. L'IA peut être un outil de défense puissant — à condition de l'utiliser avant que les attaquants ne frappent.
Sources
- Fuite de données ANTS : cartes d'identité, passeports, permis — 01net, avril 2026
- Parcoursup piraté pendant six mois — 01net, avril 2026
- Les magasins U piratés — 01net, avril 2026
- Apple corrige une faille exploitée par le FBI — 01net, avril 2026