Je me permets de vous adresser ce message afin de vous informer d'un incident de sécurité informatique majeur intervenu le 15 avril 2026 et susceptible de concerner directement vos administrés.
L'Agence Nationale des Titres Sécurisés (ANTS), dont le portail ants.gouv.fr centralise les demandes de passeports, cartes nationales d'identité, permis de conduire et cartes grises, a été victime d'une cyberattaque exploitant une vulnérabilité technique de sa plateforme.
Selon les éléments communiqués par le ministÚre de l'Intérieur, entre 11,7 et 19 millions de comptes d'utilisateurs seraient potentiellement concernés.
Les données exposées comprennent les nom, prénoms, date de naissance, adresse électronique, identifiant de connexion, et selon les cas, l'adresse postale et le numéro de téléphone.
L'ANTS précise en revanche que les piÚces jointes transmises lors des démarches (copies de piÚces d'identité, justificatifs de domicile) n'ont pas été compromises.
L'incident a été notifié à la CNIL, à l'ANSSI, et un signalement a été transmis au parquet de Paris.
Le risque principal à court terme est celui du phishing ciblé :
les cybercriminels en possession de ces donnĂ©es peuvent dĂ©sormais Ă©laborer des messages frauduleux hautement personnalisĂ©s, se faisant passer pour des services de l'Ătat (ANTS, France Connect, administration fiscale, AmeliâŠ), afin d'obtenir des informations supplĂ©mentaires ou d'inciter leurs cibles Ă cliquer sur des liens malveillants.
Je vous recommande de porter les conseils de vigilance suivants à la connaissance de vos agents et de vos administrés :
â Surveiller attentivement les messages reçus par e-mail ou SMS se rĂ©clamant de l'ANTS ou de tout service public, mĂȘme s'ils mentionnent des informations personnelles exactes (nom, adresse) : ces Ă©lĂ©ments ont pu ĂȘtre extraits de la base de donnĂ©es compromise ;
â VĂ©rifier si son adresse e-mail figure dans des bases de donnĂ©es connues de fuites via le site haveibeenpwned.com ;
â Se connecter Ă son espace personnel sur ants.gouv.fr afin de s'assurer qu'aucune dĂ©marche n'a Ă©tĂ© initiĂ©e Ă son insu ;
â Surveiller ses relevĂ©s bancaires et activer les alertes de transaction disponibles dans les applications bancaires ;
â Changer les mots de passe utilisĂ©s, en prioritĂ© sur les comptes bancaires et administratifs, et activer la double authentification sur tous les comptes sensibles ;
â Ne jamais cliquer sur un lien reçu par e-mail ou SMS sans en avoir vĂ©rifiĂ© l'origine, et ne jamais communiquer d'identifiants ou de donnĂ©es bancaires en rĂ©ponse Ă un message non sollicitĂ©.
En cas de constat d'usurpation d'identité, les personnes concernées doivent déposer plainte immédiatement auprÚs des services de gendarmerie ou de police, signaler la situation sur cybermalveillance.gouv.fr et en informer leur établissement bancaire dans les meilleurs délais.
Adjudant-chef Fabrice COURBEZ
Référent-sûreté / Référent cyber
Groupement de gendarmerie départementale de la CÎte-d'Or
Cellule Prévention technique de la malveillance