Alerte du 23/04/2026 à 19:47
L'Agence Nationale des Titres Sécurisés (ANTS), dont le portail ants.gouv.fr centralise les demandes de passeports, cartes nationales d'identité, permis de conduire et cartes grises,
a été victime d'une cyberattaque exploitant une vulnérabilité technique de sa plateforme.
Selon les éléments communiqués par le ministère de l'Intérieur, entre 11,7 et 19 millions de comptes d'utilisateurs seraient potentiellement concernés.
Les données exposées comprennent les nom, prénoms, date de naissance, adresse électronique, identifiant de connexion, et selon les cas, l'adresse postale et le numéro de téléphone.
L'ANTS précise en revanche que les pièces jointes transmises lors des démarches (copies de pièces d'identité, justificatifs de domicile) n'ont pas été compromises.
Le risque principal à court terme est celui du phishing ciblé :
les cybercriminels en possession de ces données peuvent désormais élaborer des messages frauduleux hautement personnalisés, se faisant passer pour des services de l'État (ANTS, France Connect, administration fiscale, Ameli…), afin d'obtenir des informations supplémentaires ou d'inciter leurs cibles à cliquer sur des liens malveillants.
Les conseils de vigilance :
– Surveiller attentivement les messages reçus par e-mail ou SMS se réclamant de l'ANTS ou de tout service public, même s'ils mentionnent des informations personnelles exactes (nom, adresse) : ces éléments ont pu être extraits de la base de données compromise ;
– Vérifier si son adresse e-mail figure dans des bases de données connues de fuites via le site haveibeenpwned.com ;
– Se connecter à son espace personnel sur ants.gouv.fr afin de s'assurer qu'aucune démarche n'a été initiée à son insu ;
– Surveiller ses relevés bancaires et activer les alertes de transaction disponibles dans les applications bancaires ;
– Changer les mots de passe utilisés, en priorité sur les comptes bancaires et administratifs, et activer la double authentification sur tous les comptes sensibles ;
– Ne jamais cliquer sur un lien reçu par e-mail ou SMS sans en avoir vérifié l'origine, et ne jamais communiquer d'identifiants ou de données bancaires en réponse à un message non sollicité.
En cas de constat d'usurpation d'identité, les personnes concernées doivent déposer plainte immédiatement auprès des services de gendarmerie ou de police, signaler la situation sur cybermalveillance.gouv.fr et en informer leur établissement bancaire dans les meilleurs délais.
