Le piratage de l’ANTS expose 19 millions de Français. L’Agence nationale des titres sécurisés a admis un accès non autorisé à ses bases de données. Les pirates détiennent des noms, prénoms, adresses postales, mails, dates de naissance et identifiants de comptes.
- Après le piratage de l’ANTS, le premier réflexe est de signaler les tentatives de phishing via Cybermalveillance.gouv.fr, Signal Conso, Signal Spam ou le 33 700 pour les SMS.
- En cas d’usurpation d’identité, il faut déposer plainte avec toutes les preuves, au commissariat, à la gendarmerie, auprès du procureur ou via la plateforme THESEE.
- La CNIL et la Banque de France offrent aussi des recours pour signaler un mauvais traitement des données et limiter les fraudes bancaires.
Sauf qu’au-delà du piratage de l’ANTS, une question se pose. Que faire si ces données servent à une arnaque, à une fraude ou à une usurpation d’identité ? Plusieurs recours existent, certains méconnus. On vous explique comment faire face à cette catastrophe de l’administration française.
Quels recours suite au piratage de l’ANTS ?
Le premier réflexe concerne le phishing. Les mails frauduleux imitent l’ANTS, la DGFiP ou une banque. Ces messages sont plus crédibles quand le pirate a vos données entre les mains, croisées avec celles de précédents piratages. La plateforme Signal Conso et le site Cybermalveillance.gouv.fr permettent de signaler ces tentatives. Un message suspect peut être transféré à [email protected].
Les opérateurs mobiles ont aussi mis en place le numéro 33 700 pour signaler les SMS frauduleux. Une campagne de phishing contre les abonnés Free reprenait exactement cette méthode avec des données personnelles déjà volées utilisées pour piéger les victimes.
Mais ce n’est pas tout. Si les données sont utilisées pour usurpation d’identité avérée, la démarche change. Le Code pénal prévoit une peine d’un an de prison et 15 000 euros d’amende pour le coupable. L’article 226-4-1 fixe ces sanctions.
La victime peut déposer plainte au commissariat de police, à la gendarmerie ou directement auprès du procureur de la République. La plateforme THESEE permet aussi un dépôt de plainte en ligne pour les escroqueries numériques. Le ministère de l’Intérieur héberge cette démarche sur son site officiel. Toutes les preuves comptent. Il faut donc garder les messages frauduleux, captures d’écran, relevés bancaires et courriers.
Si l’usurpation d’identité a déjà eu lieu, vous pouvez agir
En parallèle, la CNIL offre un second recours. L’autorité de protection des données reçoit les plaintes sur les traitements abusifs ou insuffisamment sécurisés. Une plainte peut être déposée en ligne sur le site officiel de la CNIL. En 2024, le gendarme français des données a reçu plus de 5 630 notifications de fuites. Le rythme reste très soutenu depuis.
Les piratages à répétition visent la CAF, France Travail ou le ministère de l’Intérieur. Une faille à la DINUM a déjà exposé les numéros de sécurité sociale et les matricules allocataires. Cette attaque apparaît dans la cyberattaque qui a secoué la CAF et ses bénéficiaires du RSA. La CNIL peut sanctionner les organismes négligents mais ne traite pas les plaintes pénales. Ces deux procédures sont séparées.
La Banque de France gère un troisième outil souvent oublié. Le dispositif de protection contre les usurpations d’identité existe depuis plusieurs années. Si vous êtes victime, vous pouvez demander à la Banque de France de signaler la situation aux établissements financiers. Un dossier complet avec copie de plainte pour usurpation d’identité permet l’inscription sur un fichier d’incidents.
Cette démarche bloque les ouvertures de crédit ou de comptes au nom de la victime par un fraudeur. La procédure reste longue mais elle évite les dégâts financiers durables.
Des recours souvent très longs qui demandent des preuves
Un autre recours repose sur le RGPD. Chaque citoyen français peut exercer son droit d’accès, de rectification ou de suppression auprès de l’ANTS. Un courrier recommandé suffit pour demander des précisions sur les données exposées. Si aucune réponse n’arrive sous un mois, la CNIL peut être saisie.
La fuite à France Travail a déjà posé cette question pour 44,3 millions de Français. L’attaque a donné lieu à des recommandations de cybersécurité très concrètes pour les victimes. Les experts conseillent aussi d’activer la double authentification sur tous les comptes sensibles, surtout bancaires et administratifs.
En clair, les Français concernés ne sont pas démunis. Sauf que voilà, les recours réclament du temps, de la patience et souvent l’accumulation de preuves. Le plus simple pour commencer est de se tourner vers cybermalveillance.gouv.fr. L’État a mis en place des outils, encore faut-il que les victimes les connaissent et s’en saisissent à temps.
Réagissez à cet article !