L’Agence nationale des titres sécurisés est la dernière victime d’une cyberattaque en France. Le 20 avril 2026, l’ANTS a confirmé l’incident dans un message publié sur les réseaux sociaux. La détection remonte à cinq jours auparavant. Le ministère de l’Intérieur a publié un communiqué dans la foulée.
- L’ANTS a confirmé le 20 avril 2026 avoir subi une cyberattaque détectée cinq jours plus tôt.
- Les pirates revendiquent une base de 18 à 19 millions de Français avec des données comme l’identifiant de connexion, l’état civil, le nom, le prénom, la date de naissance et l’adresse mail.
- Le principal risque est le phishing, et il faut en priorité changer le mot de passe du compte ANTS.
Le portail ants.gouv.fr centralise les demandes de passeports, cartes d’identité, permis de conduire et titres de séjour. Selon les pirates qui revendiquent l’attaque, une base entre 18 et 19 millions de Français serait en vente sur un forum du dark web.
À lire aussi : quels recours si mes données piratées sont utilisées de manière frauduleuse ?
Voici les données volées lors de l’attaque contre l’ANTS
Mais ce n’est pas tout. Le ministère de l’Intérieur a précisé la nature des données concernées. On parle de l’identifiant de connexion et l’état civil des usagers. Le nom et les prénoms ont aussi fuité. La date de naissance et l’adresse mail figurent dans la liste. L’identifiant unique du compte ANTS a lui aussi été exposé.
🔴 Le hacker a déclaré à FrenchBreaches : « C’était une faille vraiment stupide. »
— Seb (@seblatombe) April 20, 2026
Plus de 18 millions de lignes seraient concernées. Les données auraient été exfiltrées via une vulnérabilité de type IDOR sur une API liée à moncompte[.]ants[.]gouv[.]fr.
👉 Concrètement, cela… https://t.co/xegE9NWHxl
Voici donc les données des 19 millions de français qui ont été volées lors de l’attaque contre l’ANTS :
- Identifiant de connexion
- État civil
- Nom
- Prénom
- Date de naissance
- Adresse mail
- Identifiant unique ANTS
- Adresse poste
- Lieu de naissance
- Comptes professionnels
Comment savoir si je suis concerné par la fuite ?
D’autres informations sont concernées selon les profils. Le communiqué évoque l’adresse postale ou le lieu de naissance. Les comptes professionnels sont également touchés. Les pièces jointes ne sont pas touchées selon le ministère. Ce type de fuite rappelle fortement le piratage du ministère de l’Éducation nationale qui avait exposé 243 000 enseignants en mars.
Pour rappel, depuis 2007, l’ANTS est le portail unique pour ces démarches. L’agence délivre les passeports électroniques et biométriques. La carte nationale d’identité passe aussi par ce portail. Les titres de séjour et le permis de conduire transitent également par cette plateforme unique.
Un signalement a été transmis à la procureure de la République de Paris. L’enquête pénale est ouverte au titre de l’article 40 du code de procédure pénale. Le portail a été sécurisé et des mesures de renforcement ont été mises en place. Les personnes concernées sont prévenues directement par mail selon le communiqué officiel. Il ne faut rien faire de particulier.
Sauf que voilà, le risque principal reste le phishing. Les données dérobées permettent de monter des attaques ciblées, surtout quand croisées avec celles de précédentes attaques. Un mail qui reprend l’apparence d’un message de l’ANTS passe facilement pour authentique.
Les fuites de données, un véritable fléau en France
Les arnaques au faux renouvellement de passeport ou de permis circulent déjà beaucoup en France. Le même schéma s’était vu après le piratage de Bouygues Telecom qui a exposé les données de 6,4 millions de clients. Les recommandations sont toujours les mêmes. Il ne faut jamais communiquer d’informations par SMS ou par téléphone. Il faut aussi activer la double authentification partout où c’est possible.
Et pour cause, depuis début 2026, les cyberattaques contre les administrations françaises se multiplient. En janvier, le fichier FICOBA du ministère de l’Économie a été piraté. Un cybercriminel a consulté les données de 1,2 million de comptes bancaires grâce aux identifiants volés d’un fonctionnaire. En février, la CAF a été frappée avec environ 70 000 dossiers RSA exfiltrés. En mars, les bulletins de 3,5 millions d’élèves ont été mis en vente sur le dark web après le piratage d’EduConnect.
Les administrations françaises ne tiennent pas le choc face aux cybercriminels. La preuve avec ce problème qui exaspère les citoyens français, trop habitués à ces attaques. Depuis le 1er janvier 2026, un expert en cybersécurité évoque 234 incidents déclarés en France. Les conseils restent les mêmes pour les usagers de l’ANTS. Le mot de passe est à modifier en priorité. La prudence est de mise face aux mails et SMS suspects.
Réagissez à cet article !