Fuite de données à l'ANTS : 11,7 millions de Français concernés, que peuvent faire les pirates avec vos données volées ?

Une nouvelle cyberattaque visant une administration française a été rendue publique cette semaine. L'Agence nationale des titres sécurisés (ANTS ou France Titres), en charge notamment des cartes grises, des permis de conduire et des passeports, a été victime d’une fuite de données touchant un large nombre d’usagers détectée le 15 avril.

Selon les dernières communications des autorités, les informations personnelles de près de 12 millions de Français ont été exposées. Les documents d’identité eux-mêmes ne sont pas concernés, mais plusieurs types de données ont été compromis, parmi lesquels le nom, le prénom, la date de naissance, l’adresse e-mail et l’identifiant de compte. Dans certains cas, le numéro de téléphone, l’adresse postale et le lieu de naissance peuvent également avoir été affectés.

D'après une nouvelle revendication publiée le 23 avril par le cybercriminel à l'origine de l'attaque, des accès plus critiques auraient également été exploités, exposant notamment des outils applicatifs liés à FranceConnect et à l'ANTS, à des éléments permettant de se connecter à des sessions d'usagers mais aussi des documents sensibles. Sollicitée par RTL pour faire la lumière sur ces nouvelles revendications, l'ANTS n'avait pas encore donné suite à l'heure où était publié cet article.

Comment savoir si l'on est concerné

Pour savoir si l’on est concerné, il est recommandé de surveiller ses courriels. Les autorités ont commencé à informer les personnes touchées par cette fuite. Les usagers ayant récemment effectué des démarches liées à l’ANTS, comme une demande de passeport ou de carte grise, sont susceptibles de recevoir une notification.

L’absence de message ne garantit toutefois pas une protection totale. Par précaution, il est conseillé de rester vigilant en surveillant ses comptes et ses factures, et en prêtant attention à toute activité inhabituelle.

Quels risques soulèvent les données compromises ?

Si ces données ne permettent pas un accès direct aux comptes personnels sur le site de l’ANTS, elles peuvent néanmoins être exploitées à des fins frauduleuses. 

Le principal risque immédiat réside dans la multiplication de tentatives d’escroqueries ciblées. Des messages frauduleux, par e-mail ou SMS, peuvent ainsi être envoyés en se faisant passer pour des organismes officiels, tels que des préfectures, des services liés aux infractions routières (ANTAI) ou encore l’administration fiscale.

Dans un contexte marqué par la multiplication des fuites de données, la France se hisse au second rang des pays les plus visés par les fuites de données avec 23,5 millions de comptes compromis depuis le premier trimestre 2026 selon une étude de Surfshark, les cybercriminels disposent désormais d’un volume important d’informations sur les utilisateurs. 

Ces éléments peuvent être combinés pour rendre les tentatives de fraude plus crédibles, en s’appuyant sur des données personnelles précises, qu'il s'agisse d'informations médicales issues de la récente fuite Cegedim, ou administratives, collectées via les fuites de l'Urssaf, de plusieurs ministères ou du fichier national des comptes bancaires Ficoba ou encore de renseignements sur les habitudes de consommation, via les piratages de Basic Fit ou de Mondial Relay.

Un autre risque concerne l’usurpation d’identité. Les informations compromises peuvent être utilisées pour ouvrir des comptes, souscrire des crédits ou effectuer des démarches administratives à la place des victimes. La fuite touchant également des professionnels, des tentatives de fraude visant des entreprises ne sont pas à exclure.

Comment se protéger

Face à ces menaces, plusieurs mesures de précaution sont recommandées. L’utilisation de mots de passe robustes et distincts pour chaque service constitue un premier niveau de protection. L’activation de l’authentification à deux facteurs, notamment pour les comptes les plus sensibles comme la messagerie principale, les services fiscaux, les comptes bancaires ou d’assurance maladie, est également conseillée.

Enfin, la vigilance reste essentielle face aux sollicitations non sollicitées. Il est recommandé de ne pas cliquer sur des liens reçus par e-mail ou SMS et de ne jamais transmettre d’informations sensibles par téléphone, même en cas de demande présentée comme urgente.

Retrouvez "La règle d'or numérique" tous les samedi à 6h53 dans "RTL Matin Week-end" présenté par Stéphane Carpentier.  Comment naviguer en toute sécurité sur Internet ? Quels sont les réglages à paramétrer pour protéger vos données personnelles ? Comment repérer les arnaques en ligne avant de tomber dans le panneau… Benjamin Hue, journaliste spécialiste des nouvelles technologies, répond ici aux questions que vous vous posez sur le numérique et  votre quotidien en ligne.

L’actualité par la rédaction de RTL dans votre boîte mail.

Grâce à votre compte RTL abonnez-vous à la newsletter RTL info pour suivre toute l'actualité au quotidien

Je créé mon compte Se connecter

S’abonner à la Newsletter RTL Info