Le 15 avril 2026, France Titres a détecté un incident de sécurité sur le portail ants.gouv.fr. L’agence estime que les données d’identification de 11,7 millions de comptes pourraient être concernées, sans que ce chiffre précise combien de données ont effectivement été extraites. Les autorités indiquent que les données signalées ne permettent pas, à elles seules, d’accéder aux comptes.
Depuis, le Gouvernement a indiqué qu’un suspect avait été interpellé le 25 avril et mis en examen le 29 avril dans le cadre de l’enquête. Voici ce que les sources officielles établissent, ce qui reste inconnu et les précautions à prendre.
Ce qui s’est passé
France Titres, l’agence qui opère notamment le portail de l’Agence nationale des titres sécurisés, a signalé un incident de sécurité affectant potentiellement des comptes particuliers et professionnels. Le portail ants.gouv.fr sert aux démarches liées aux cartes d’identité, aux passeports, aux permis de conduire et à l’immatriculation des véhicules.
France Titres a signalé le 15 avril une divulgation possible de données de comptes particuliers et professionnels. Le point d’étape publié le 21 avril évalue à 11,7 millions le nombre de comptes qui pourraient être concernés. Il s’agit d’un périmètre potentiel, pas d’une mesure du nombre de lignes effectivement téléchargées ni de comptes auxquels un tiers se serait connecté.
Le Gouvernement a ensuite indiqué qu’une personne avait été interpellée le 25 avril puis mise en examen le 29 avril, dans le cadre d’une enquête conduite par l’Office anti-cybercriminalité. Une mise en examen ne vaut pas condamnation et ne précise pas, à elle seule, le volume de données extrait.
Quelles données sont réellement concernées ?
Les informations publiées par France Titres citent des données d’identification : identifiant de connexion, civilité, noms, prénoms, adresse e-mail et date de naissance. Selon les comptes, une adresse postale, un lieu de naissance ou un numéro de téléphone peuvent également être concernés. L’identifiant de connexion ne doit pas être confondu avec le mot de passe : le communiqué ne cite pas les mots de passe parmi les données concernées.
France Titres précise que les pièces jointes aux démarches et les données biométriques ne font pas partie des données concernées. L’agence indique aussi que les données en cause ne permettent pas d’accéder de manière illégitime au compte. Elles peuvent toutefois rendre des tentatives d’hameçonnage ou d’usurpation plus crédibles.
Pourquoi un identifiant administratif est sensible
Une adresse e-mail, une date de naissance et le contexte d’une démarche administrative peuvent rendre un faux message plus crédible. Un fraudeur pourrait évoquer un permis, une carte d’identité ou une immatriculation pour demander un code, un paiement ou une nouvelle pièce justificative. Il s’agit d’un risque de phishing à surveiller, pas de la preuve que de tels messages ont été envoyés à la suite de cet incident.
La réutilisation du mot de passe crée un second risque. Si le secret France Titres est identique à celui de la messagerie ou d’un autre service, l’identifiant exposé devient un point de départ pour tester d’autres accès. La fuite ne prouve pas que cette réutilisation a été exploitée, mais elle justifie de la supprimer.
Ce que doivent faire les usagers
France Titres demande de changer le mot de passe à la prochaine connexion, sans exiger de démarche urgente. Si vous aviez réutilisé ce mot de passe ailleurs, remplacez-le également sur ces services, en donnant la priorité à la messagerie principale, aux comptes financiers et aux comptes professionnels. Cette recommandation ne signifie pas que les mots de passe figurent parmi les données déclarées exposées.
Ne répondez pas à un message qui exige une action urgente. Saisissez vous-même l’adresse du portail ou utilisez un favori connu. Un agent légitime ne doit pas vous demander de communiquer un code reçu par SMS ni de transmettre une pièce d’identité par un canal inattendu.
Pour les organisations
Les équipes qui gèrent des comptes professionnels doivent recenser les utilisateurs concernés, contrôler les sessions actives et vérifier les adresses de récupération. Les boîtes partagées et les comptes habilités à effectuer des démarches doivent être traités en priorité.
Activez l’authentification multifacteur lorsqu’elle est proposée. Séparez les comptes d’administration des comptes personnels et évitez de conserver les mots de passe dans des fichiers partagés. Si un secret réutilisé doit être remplacé, consignez les services traités pour éviter les oublis.
Le lien avec Soclyde
Soclyde ne protège pas le portail France Titres et ne peut pas annuler l’incident. Son coffre chiffré aide à retrouver et gérer les mots de passe utilisés par une équipe, plutôt que de les disperser dans des fichiers partagés. Si un mot de passe doit être changé, l’opération s’effectue sur le service concerné, selon ses propres modalités.
À retenir
L’incident France Titres concerne potentiellement des données d’identification de 11,7 millions de comptes; ce chiffre ne confirme pas que toutes ces données ont été extraites. Les autorités excluent les pièces jointes et données biométriques, et indiquent que les éléments concernés ne permettent pas l’accès aux comptes. Les usagers doivent changer leur mot de passe à la prochaine connexion, supprimer toute réutilisation et rester attentifs aux messages suspects.
Pour prioriser les comptes si un mot de passe a été réutilisé, consultez notre article sur l’ordre des changements de mots de passe et notre guide après une fuite de données. Vous pouvez aussi lire notre guide sur le générateur de mots de passe ou contacter Soclyde.
