Aller au contenu
France Cyberwatch
enfr

Retour aux incidents

15 avril 2026

France Titres / ANTS

Administration Identité / services publics

Critique Confirmé

France Titres, aussi appelée ANTS, a détecté le 15 avril 2026 un incident de sécurité sur le portail ants.gouv.fr. Le point d’étape officiel du 21 avril indiquait qu’environ 11,7 millions de comptes particuliers et professionnels pouvaient être concernés.

Ce chiffre est formulé comme des comptes qui pourraient être concernés. Il ne doit pas être lu automatiquement comme 11,7 millions d’enregistrements complets effectivement téléchargés. Les revendications criminelles d’environ 18 à 19 millions d’enregistrements ne sont pas le décompte officiel.

Faits datés dans le dossier public

  1. L’ANTS détecte l’incident de sécurité.

  2. L’ANTS signale au parquet de Paris que des données présentées comme issues de l’incident sont mises en vente. Une enquête cyber commence.

  3. Point d’étape : 11,7 millions de comptes pourraient être concernés. L’investigation technique sur l’origine et le périmètre se poursuit.

  4. L’ANTS place le portail en maintenance à partir de 19 h 30 pour poursuivre le durcissement de sécurité.

  5. Un suspect de 15 ans est interpellé.

  6. Le parquet de Paris annonce publiquement l’interpellation et indique que le mineur est soupçonné d’avoir contribué à la fuite.

Comment cela s’est passé

Le principal point d’étape ANTS ne nomme ni vecteur d’accès initial ni vulnérabilité. Il indique que des investigations techniques internes visent à établir l’origine et le périmètre. La presse a ensuite décrit une faiblesse d’API de type IDOR ; des chercheurs ont aussi dit avoir signalé auparavant des failles. Ces récits restent du journalisme tant que France Titres, les enquêteurs ou une pièce judiciaire ne confirment pas le chemin technique précis.

Ce qui a été exposé

Les champs potentiellement concernés comprennent l’identifiant de connexion, la civilité, le nom et les prénoms, l’e-mail, la date de naissance et un identifiant unique de compte. Pour certains comptes, le jeu de données inclut aussi l’adresse postale, le lieu de naissance et le téléphone. L’ANTS a indiqué que ces champs, à eux seuls, ne permettaient pas de se connecter au compte nominatif ANTS.

Ce qui n’était pas dans le périmètre

Au stade du 21 avril, l’ANTS excluait les pièces justificatives déposées pour les démarches et les données biométriques. Les mots de passe ne figuraient pas parmi les champs divulgués.

Ce que cela a changé concrètement

Ces données se prêtent très bien à l’hameçonnage d’identité à thème administratif. Un fraudeur peut citer une vraie date de naissance, une adresse ou un contexte ANTS et usurper une démarche de permis, de passeport, d’immatriculation ou de titre d’identité. Le danger direct n’est pas que les champs divulgués ouvrent le portail, mais qu’ils rendent l’étape suivante d’ingénierie sociale plus convaincante.

Revendication d’attaquant (pas un décompte confirmé)

Des vendeurs sur des forums criminels ont revendiqué un jeu plus large, généralement de l’ordre de 18 à 19 millions d’enregistrements. Les communications officielles retiennent 11,7 millions de comptes comme périmètre potentiel. L’interpellation ultérieure d’un mineur soupçonné d’avoir contribué à la fuite ne valide pas le volume revendiqué.

Ce qui a suivi

L’ANTS a notifié la CNIL, saisi le parquet de Paris, et une enquête de l’OFAC a été ouverte. Le ministre de l’Intérieur a demandé à l’Inspection générale de l’administration d’établir la chaîne des responsabilités. Les titulaires de comptes professionnels et particuliers ont été informés. L’ANTS a conseillé de changer le mot de passe à la prochaine connexion, par précaution. Le portail a ensuite été placé en maintenance pour un durcissement supplémentaire.

Ce que les suites ont modifié

Un adolescent de 15 ans a été interpellé le 25 avril. Le 30 avril, le parquet de Paris a indiqué que le mineur était soupçonné d’avoir contribué à la fuite. Une page d’information gouvernementale ayant par erreur parlé d’une détection le 15 mars n’est pas retenue ici : les documents primaires ANTS et ministère de l’Intérieur indiquent de façon cohérente le 15 avril.

Dans leurs mots

  • 11,7 millions de comptes seraient concernés

    France Titres / ministère de l’Intérieur, 21 avril 2026

  • investigations techniques internes

    France Titres, 21 avril 2026

Qu’est-ce que cela veut dire ?

Hameçonnage
Un message ou un appel qui imite une vraie organisation pour vous faire donner un mot de passe, un code ou un paiement.
Identifiants
Un couple identifiant / mot de passe, ou la clé équivalente utilisée par une application pour se connecter.
IDOR
Insecure Direct Object Reference : modifier un identifiant dans une requête pour voir le dossier de quelqu’un d’autre, faute de contrôle d’autorisation côté serveur.