Dernière mise à jour : 26 avril 2026 à 17:39

Cyberattaque contre l’ANTS : vos données d’identité dans la nature, la plateforme fermée

15 avril 2026. C’est la date du séisme numérique qui secoue actuellement les services de l’État français. L’Agence nationale des titres sécurisés (ANTS), le cœur battant de la production de nos passeports et cartes d’identité, a été la cible d’une intrusion majeure, laissant craindre une fuite de données personnelles sans précédent pour des millions d’usagers.

L’essentiel de la crise

• L’intrusion a été détectée le 15 avril 2026, mais n’a été rendue publique par le ministère de l’Intérieur que quelques jours plus tard.
• La plateforme est officiellement fermée jusqu’à nouvel ordre pour une opération de « maintenance » sécuritaire urgente.
• Des données personnelles (noms, prénoms, adresses, peut-être plus) de particuliers et d’entreprises sont potentiellement compromises.
• Les autorités appellent à une vigilance absolue face aux tentatives d’hameçonnage (phishing) qui vont inévitablement suivre.
• Toutes les démarches de titres sécurisés (permis, passeports, cartes d’identité) sont actuellement paralysées en ligne.

Le récit d’une paralysie nationale

Tout commence à la mi-avril, lorsque les systèmes de surveillance de l’ANTS détectent des mouvements anormaux sur leurs serveurs. Très vite, l’ampleur de la faille est jugée suffisamment sérieuse pour que le ministère de l’Intérieur décide de couper les accès. Depuis, quiconque tente de se connecter au portail se heurte à un message laconique annonçant une maintenance technique. Mais derrière ce rideau de fumée se cache une réalité plus brutale : l’État a perdu le contrôle d’une partie de son coffre-fort numérique.

La situation est d’autant plus critique que l’ANTS gère des informations sensibles par nature. Si votre passeport ou votre carte grise transite par là, ce sont vos informations les plus intimes qui sont stockées. Pour les pirates, ces fichiers sont une mine d’or : ils permettent de monter des arnaques ultra-ciblées ou de pratiquer l’usurpation d’identité à grande échelle.

Il faudra être très vigilant, dans les mois à venir, aux tentatives d'arnaques. Les cybercriminels vont utiliser ces données pour rendre leurs messages plus crédibles.

L’incident ne semble pas isolé. Entre les fédérations sportives et certains ministères également visés ces dernières semaines, la question de la vulnérabilité des infrastructures numériques françaises est sur toutes les lèvres. « On ne ferme pas la porte quand les voleurs sont déjà dans le salon », s’agace un internaute sur les réseaux sociaux, résumant le sentiment d’impuissance des usagers face à cette réaction tardive.

Pourquoi cette attaque vous concerne directement

Pour le citoyen lambda, les conséquences sont doubles. D’un côté, un blocage administratif pur et simple. Si vous aviez prévu un voyage cet été et que votre demande de passeport était en cours, le calendrier risque de s’envoler. D’un autre côté, le risque de fraude est permanent. Avec vos coordonnées réelles, les escrocs peuvent vous appeler en se faisant passer pour votre conseiller bancaire ou un agent de l’État, connaissant déjà votre adresse ou vos derniers titres demandés.

La psychose monte autour des boîtes mail. Si vous recevez un courriel de l’ANTS vous demandant de « confirmer vos informations » ou de « payer des frais de dossier », fuyez. L’ANTS ne demande jamais de coordonnées bancaires par email ou SMS. C’est la règle d’or pour éviter de tomber dans le panneau.

Et maintenant ?

L’enquête de la CNIL et de l’ANSSI (Agence nationale de la sécurité des systèmes d’information) est en cours pour déterminer l’étendue exacte des dégâts. Pour l’heure, aucune date de réouverture n’a été communiquée. Le gouvernement devrait envoyer une notification individuelle à chaque personne dont les données ont été effectivement dérobées, comme la loi l’oblige en cas de compromission majeure.

Dans les prochaines semaines, attendez-vous à un renforcement drastique des procédures de connexion, peut-être avec une généralisation de l’authentification à deux facteurs via FranceConnect+. En attendant, surveillez vos comptes et ne répondez à aucune sollicitation inhabituelle provenant soi-disant de l’administration.

Questions fréquentes (FAQ)

Que faire si j'ai reçu un mail de l'ANTS suite à la fuite ?
Ne cliquez sur aucun lien. Si le mail vous informe simplement de la fuite, prenez-en note et redoublez de vigilance sur vos prochains messages. Si le mail demande une action ou un paiement, supprimez-le immédiatement.

Puis-je encore faire ma demande de carte d'identité ou de passeport ?
Actuellement, les services en ligne sont suspendus pour maintenance de sécurité. Il est conseillé de contacter votre mairie pour savoir si les dossiers déjà déposés physiquement sont toujours en cours de traitement.

Comment savoir si mes données personnelles ont été volées ?
L’ANTS a l’obligation légale d’informer individuellement chaque usager concerné par la fuite. Surveillez votre boîte mail (la vraie) pour un message d’information officiel qui ne doit vous demander aucune donnée en retour.

Comment me protéger contre l'usurpation d'identité après ce piratage ?
Changez vos mots de passe importants, activez la double authentification sur vos comptes sensibles (banque, impôts) et restez méfiant face aux appels téléphoniques ou SMS de numéros inconnus se prétendant officiels.