Le portail de l’Agence nationale des titres sécurisés (ANTS), rebaptisée France Titres, a pris une attaque informatique le 15 avril. Le ministère de l’Intérieur l’a rendu public le 20 avril, en parlant d’un incident de sécurité pouvant impliquer une divulgation de données issues de comptes particuliers et professionnels sur ants. gouv. fr.
On parle du site où tu fais (ou tu t’arraches les cheveux à faire) des démarches pour une carte d’identité, un passeport, un permis, un titre de séjour. Et quand ce genre de tuyauterie prend un coup, le vrai stress n’est pas juste “est-ce que le site marche?”: c’est “qu’est-ce qui a pu sortir?” et “qui va s’en servir pour m’arnaquer?”.
Ce que le ministère dit sur l’incident du 15 avril
La chronologie, elle est assez claire sur le papier. L’ANTS/France Titres détecte un incident de sécurité le 15 avril. Les investigations techniques démarrent tout de suite, menées par les équipes de la plateforme et les services compétents, avec un objectif simple: comprendre l’origine de l’incident et son ampleur. Le ministère insiste aussi sur un point très “service public”: assurer la continuité du portail.
Le 20 avril, Beauvau communique. Pas de grand cinéma, pas de détails croustillants sur la méthode d’attaque, juste l’essentiel: il peut y avoir eu divulgation de données issues de comptes d’usagers, particuliers comme professionnels. Et derrière, la mécanique administrative se met en route: signalement au parquet de Paris pour l’ouverture d’une enquête, au titre de l’article 40 du code de procédure pénale.
Il y a aussi le volet “régulateur”. La CNIL a été informée, et l’Anssi aussi. Ce trio parquet-CNIL-Anssi, c’est le schéma classique quand tu as une suspicion de fuite de données dans un service sensible. Le truc, c’est que ça ne te dit pas encore si tes infos sont déjà en circulation. Ça te dit juste que l’État considère l’affaire assez sérieuse pour enclencher les procédures.
Dernier élément important: le ministère explique que des mesures de renforcement de la sécurité ont été mises en place. Traduction terrain: on colmate, on durcit, on surveille. Est-ce que ça suffira? On verra bien. Mais c’est typiquement le moment où les escrocs, eux, se frottent les mains: dès qu’une fuite est évoquée publiquement, ils se mettent à fabriquer des messages “officiels” pour attraper les gens au vol.
Les données potentiellement concernées sur les comptes ANTS
Ce qui est décrit comme potentiellement concerné, ce sont des données à caractère personnel liées au compte, pas forcément aux pièces que tu as envoyées pour une démarche. Dans la liste citée, on retrouve des basiques: civilité, nom, prénoms, adresse électronique, date de naissance. Il est aussi question d’un identifiant de connexion et d’un identifiant unique du compte. Dit comme ça, ça peut paraître “pas si grave”. Sauf que c’est exactement le kit parfait pour du phishing crédible.
Et il y a un deuxième cercle, moins systématique, mais possible: lieu de naissance, numéro de téléphone, adresse postale. Pas forcément rempli par tout le monde, mais quand c’est là, ça rend l’usurpation plus simple. Un escroc qui a ton nom, ta date de naissance et ton mail peut déjà te viser proprement. S’il a en plus ton téléphone et ton adresse, il peut faire monter la pression, te faire croire à un dossier en cours, ou te pousser à payer “des frais”.
Point à ne pas rater: la communication officielle précise que la divulgation ne concerne pas les données complémentaires transmises dans le cadre des démarches, comme les pièces jointes. Donc pas, à ce stade, de copie de justificatif, pas de scan de pièce d’identité ou de facture, pas de photo. C’est une nuance majeure, parce que ce type de documents, quand ça sort, ça sert directement à ouvrir des comptes, faire des crédits, louer des trucs au nom de quelqu’un.
Mais ne te fais pas d’illusions: même sans pièces jointes, une fuite de “données de compte” peut déclencher une vague d’arnaques très concrètes. Tu reçois un mail qui cite ton nom, ton année de naissance, et te parle d’un “dossier permis” ou “carte nationale d’identité”. Tu cliques, tu tombes sur un faux portail, tu rentres ton mot de passe ou ta carte bancaire. Résultat, la fuite initiale devient un tremplin.
Pourquoi l’ANTS est une cible idéale pour les cybercriminels
ANTS/France Titres, c’est une porte d’entrée vers des démarches qui touchent tout le monde. Passeport, CNI, permis, titres de séjour: ça brasse des volumes énormes d’usagers, donc énormément de comptes. Et surtout, c’est un service où les gens sont déjà stressés, pressés, souvent perdus. Tu sais, le combo parfait: “j’ai besoin du papier pour voyager”, “mon permis”, “mon rendez-vous en préfecture”. Les arnaqueurs adorent ça.
Autre raison: la crédibilité immédiate. Un mail qui se fait passer pour un service public, ça marche encore trop bien. Tu peux avoir l’habitude de te méfier des colis ou des banques, mais quand on te parle de “dossier administratif” et de “vérification”, beaucoup baissent la garde. Et si, en plus, le message contient des infos plausibles sur toi (nom, date de naissance, mail), tu te dis que ça vient forcément d’une source fiable.
Il y a aussi l’écosystème autour. Des professionnels utilisent le portail: auto-écoles, garages, sociétés qui gèrent des flottes, prestataires. Donc tu as des comptes “pro” qui peuvent être ciblés pour rebondir vers d’autres systèmes, ou juste pour faire des arnaques à plus gros montants. Un faux message “France Titres” envoyé à une boîte, ça peut finir en virement si quelqu’un panique et croit régler un “dossier bloqué”.
Et puis, soyons honnêtes, l’administration en ligne a un angle mort: beaucoup d’usagers ne savent pas distinguer l’officiel du faux. Entre ants. gouv. fr, des sites qui imitent, des intermédiaires plus ou moins clairs, et des pubs qui traînent, c’est déjà confus en temps normal. Du coup, après l’annonce d’une attaque, la confusion devient une arme. Les escrocs ne cherchent pas à pirater tout le monde; ils cherchent à attraper les 1% qui vont cliquer.
Les arnaques attendues: faux mails, SMS et “frais de dossier”
La spécialiste en cybersécurité Yasmine Douadi (Riskintel Group) prévient qu’il faudra être très vigilant dans les mois à venir face aux tentatives d’arnaques. Là, on est dans le classique post-fuite: tu annonces publiquement un incident, et dans la foulée tu as des campagnes de phishing qui surfent sur la peur. Le message type: “vos données ont été compromises, veuillez confirmer votre identité”. Et évidemment, le lien ne mène pas au bon endroit.
Premier scénario: le faux mail “ANTS/France Titres”. Il reprend les codes graphiques, te parle d’un “renouvellement”, d’un “compte à sécuriser”, et te demande de te connecter. Si tu retapes ton mot de passe, tu viens de le donner. Deuxième scénario: le SMS qui dit que ton dossier est “en attente” et qu’il faut payer des “frais”. C’est bête, mais quand tu es en plein déménagement ou avant des vacances, certains paient juste pour que ça se débloque.
Troisième scénario, plus vicieux: l’appel téléphonique. On te dit “on vous appelle suite à l’incident, on doit vérifier votre identité”. On te pose deux-trois questions faciles, puis on te demande un code reçu par SMS, ou une validation. C’est de l’ingénierie sociale pure. Et si l’attaquant a déjà ton nom, ton mail, ta date de naissance, tu peux te faire embarquer sans voir le piège – surtout si tu n’es pas du genre à vivre avec un antivirus dans la tête.
Le revers de la médaille, c’est que l’État communique, mais ne peut pas appeler chaque personne pour lui dire “attention, ne cliquez sur rien”. Donc c’est toi, concrètement, qui fais le tri. Et ce tri doit être brutal: un service public ne te demandera jamais ton mot de passe par mail, ne te demandera pas de payer via un lien douteux, et ne te demandera pas un code de validation par téléphone. Si quelqu’un insiste, c’est que ça pue.
Les bons réflexes à adopter dès maintenant sur ton compte
Première chose: change ton mot de passe si tu utilises le même ailleurs. Je sais, c’est le conseil le plus répété du monde. Mais c’est aussi celui que personne ne suit, jusqu’au jour où ça casse. Si ton mot de passe ANTS ressemble à celui de ta messagerie, de ton site de courses, ou de ton compte bancaire, tu viens de créer une autoroute. Un incident sur un portail, et tu te retrouves avec des tentatives de connexion ailleurs.
Deuxième chose: surveille ta boîte mail et tes SMS, pas juste aujourd’hui, mais sur la durée. Les campagnes d’arnaques ne tombent pas toutes le lendemain. Elles peuvent arriver par vagues, avec des messages plus “propres” au fil du temps. Et garde un réflexe simple: avant de cliquer, regarde l’adresse de l’expéditeur, et méfie-toi des formulations qui mettent la pression (“dernier rappel”, “suspension”, “urgence”). L’administration adore la paperasse, pas l’urgence marketing.
Troisième chose: si tu reçois un message qui parle de ton compte, ne passe pas par le lien du message. Va toi-même sur le portail en tapant l’adresse dans ton navigateur, ou via tes favoris. C’est basique, mais ça casse 80% des arnaques. Et si on te demande un paiement inattendu, pose-toi une question simple: “j’ai lancé une démarche récemment, oui ou non?” Si la réponse est non, tu peux déjà classer ça en tentative.
Dernier point, plus collectif: signale. Si tu tombes sur une vague d’emails ou de SMS qui se font passer pour France Titres, remonte-le autour de toi – famille, collègues, surtout les personnes qui font leurs démarches en ligne sans trop de repères. Les fuites de données, c’est rarement “juste” un problème technique. C’est un carburant pour l’arnaque de masse. Et dans cette histoire, la meilleure défense, c’est de ne pas donner la moindre prise aux escrocs.
À retenir
- L’ANTS/France Titres a détecté un incident de sécurité le 15 avril, rendu public le 20 avril.
- Des données de compte (identité, contact, identifiants) pourraient être concernées, pas les pièces jointes selon le ministère.
- Le risque principal à court terme, c’est une vague de phishing et d’arnaques ciblées.
- Change tes mots de passe réutilisés et ne clique jamais sur des liens reçus par mail/SMS.
- Le parquet de Paris, la CNIL et l’Anssi ont été saisis, une enquête est attendue.
Questions fréquentes
- Quelles informations personnelles auraient pu être divulguées sur l’ANTS ?
- Le ministère évoque des données de compte comme la civilité, le nom, les prénoms, l’adresse électronique et la date de naissance. Il est aussi question d’identifiants liés au compte (identifiant de connexion, identifiant unique). D’autres informations non systématiques, comme le téléphone, l’adresse postale ou le lieu de naissance, pourraient aussi être concernées selon les éléments communiqués.
- Est-ce que mes documents envoyés (pièces jointes) ont fuité ?
- À ce stade, la communication officielle indique que la divulgation ne concerne pas les données complémentaires transmises pour les démarches, comme les pièces jointes. Le risque décrit porte plutôt sur les données associées aux comptes usagers.
- Quel est le risque le plus probable après cette attaque ?
- Le risque le plus immédiat, c’est une hausse des tentatives d’arnaques : faux mails, faux SMS, faux appels se faisant passer pour l’ANTS/France Titres. L’objectif des escrocs est souvent de te faire cliquer sur un faux site, récupérer ton mot de passe, ou te pousser à payer de prétendus frais liés à un dossier.
- Que faire si je reçois un mail ou un SMS qui parle de mon compte ANTS ?
- Ne clique pas sur le lien. Va directement sur le portail en tapant toi-même l’adresse dans ton navigateur. Ne communique jamais ton mot de passe ni un code reçu par SMS à quelqu’un au téléphone. Et si le message te réclame un paiement inattendu, considère-le comme suspect tant que tu n’as pas vérifié depuis le site officiel.
Sources
- Fuite de données: l'Agence nationale des titres sécurisés, en charge des cartes d'identité et des permis de conduire, a été visée par une attaque informatique
- L'Agence nationale des titres sécurisés a été visée par une attaque informatique, des données potentiellement "divulguées", annonce le ministère de l'Intérieur – franceinfo
- Le portail ANTS visé par une attaque informatique : il faudra "être très vigilant, dans les mois à venir, aux tentatives d'arnaques", alerte une spécialiste – franceinfo
- France Titres visée par une attaque informatique, des données personnelles potentiellement "divulguées"
- L'ANTS, qui gère les cartes d'identité et passeports, visée par une …
- Prime carburant 2026 : 100 € pour les grands rouleurs, le formulaire est sur impots.gouv.fr - 27 mai 2026 à 21h20
- Cyberattaque contre l’ANTS: quelles données ont pu fuiter et comment éviter les arnaques - 21 avril 2026 à 15h53
- Algorithmes Google et IA : anticiper les évolutions pour sécuriser votre trafic organique - 9 avril 2026 à 14h13
