Aller au contenu
France Cyberwatch
enfr

Chiffres

Ce que disent les chiffres

Ces graphiques viennent de cette liste choisie, pas de toutes les fuites en France. 8 incidents ici n’ont pas de chiffre publié : ils restent hors des totaux plutôt que d’être comptés comme zéro. Sélectionnez une barre pour ouvrir les incidents correspondants.

8 concernent des systèmes publics, 6 des entreprises. 6 ont un chiffre publié. 8 n’en ont pas. Ampleur contestée : 1. Les chiffres revendiqués restent dans le libellé et ne sont jamais additionnés.

Comptes et enregistrements publiés

Uniquement les incidents avec un chiffre communiqué

  • Critique
  • Élevée

8 incidents sans chiffre publié ne sont pas représentés ici.

Sélectionnez une barre pour ouvrir les incidents correspondants

Administrations et entreprises par année

Sélectionnez une barre pour ouvrir les incidents correspondants

Incidents par secteur

Sélectionnez une barre pour ouvrir les incidents correspondants

Gravité des incidents suivis

  • Critique8 · 57 %
  • Élevée6 · 43 %

Sélectionnez une barre pour ouvrir les incidents correspondants

Contexte national

Où l’ANSSI a constaté des incidents en 2025

Chiffres nationaux, pas cette liste — tous les incidents ANSSI 2025

  • Éducation & recherche34 %
  • Ministères & collectivités24 %
  • Santé10 %
  • Telecoms9 %
  • Autres23 %
ANSSI - Panorama de la cybermenace 2025 (ouvre un nouvel onglet)

Chiffres nationaux, pas cette liste

L’ANSSI et la CNIL publient des chiffres pour toute la France. Ils couvrent bien plus que cette liste, donc ils ont leur propre bloc.

Événements de sécurité traités par l’ANSSI

3 586

Signalements et incidents, 2025

Notifications de violation à la CNIL

6 167

Environ la moitié liées à un piratage, 2025

Plus grande estimation officielle

11,7 M

France Titres / ANTS

comptes, un seul incident

Taux de fuite confirmée

42 %

des événements de fuite possible suivis par l’ANSSI, 2025

Pour les chercheurs

Les faiblesses récurrentes nommées dans le jeu de données, tous les champs dans un tableau triable, et le registre complet des sources. Le tableau utilise les mêmes filtres que la liste des incidents.

Tendances

Tendances récurrentes

Les mêmes faiblesses reviennent d’un incident à l’autre. Chaque fiche nomme la faiblesse, la mesure à traiter en priorité, et les dossiers dont le texte cite l’organisation.

  • Identifiants volés

    Des comptes de personnel ou de tiers compromis peuvent transformer une connexion ordinaire en intrusion privilégiée. Les incidents FICOBA, Éducation et DGFiP illustrent le risque lié aux identités et aux accès.

    Mesure prioritaire

    MFA résistante au phishing + privilèges plus stricts

    Cités dans ce dossier

  • Exposition via les fournisseurs

    Air France/KLM, Eurofiber, CEVA et Santé publique France montrent comment un fournisseur peut devenir un point de passage vers de nombreuses organisations ou clients.

    Mesure prioritaire

    Sécurité fournisseurs + minimisation des données

    Cités dans ce dossier

  • Systèmes anciens et périmétriques

    Les services anciens, passerelles exposées et logiciels vulnérables accessibles depuis Internet créent des points d’entrée de grande valeur. ANSSI alerte notamment sur les équipements périmétriques vulnérables.

    Mesure prioritaire

    Inventaire des actifs + correctifs rapides

    Cités dans ce dossier

  • Hameçonnage après la fuite

    Noms, téléphones, adresses, données fiscales et historiques de commande rendent les arnaques beaucoup plus crédibles. La fuite n’est souvent que la première étape du préjudice pour le public.

    Mesure prioritaire

    Canaux vérifiés + alertes au public

  • Trop de données accessibles

    Lorsqu’un compte compromis peut interroger de grandes bases centrales, l’impact potentiel devient énorme. Les données sensibles doivent être segmentées et contrôlées au niveau des requêtes.

    Mesure prioritaire

    Moindre privilège + segmentation + supervision

  • Lacunes de détection

    Certaines fuites n’ont été détectées qu’après des revendications d’attaquants ou après que l’accès a déjà eu lieu. Les journaux ne suffisent pas si les extractions anormales ne sont pas détectées.

    Mesure prioritaire

    Analyse comportementale + alertes d’exfiltration

Données

Le jeu de données complet

Tous les champs des fiches d’incident. Triez, filtrez et exportez les lignes affichées.

14 incidents correspondants

14 lignes affichées

  • 14 août 2026

    Systèmes fiscaux DGFiP

    Administration · Finances / fiscalité

    Critique Confirmé

    678 000

    Données fiscales dont revenu de référence, quotient familial et taux de prélèvement ; raison sociale/SIREN. Données cadastrales aussi consultées. Mots de passe des espaces fiscaux non compromis.

    French Finance Ministry (ouvre un nouvel onglet)

  • 13 août 2026

    Prestataire de Santé publique France

    Administration · Santé publique

    Élevée Confirmé

    80 000

    E-mail, adresse postale et téléphone. Pas de données médicales, de diagnostics ni de numéros de sécurité sociale.

    Le Parisien / AFP (ouvre un nouvel onglet)

  • 29 juil. 2026

    CEVA Logistics

    Entreprise · Logistique / chaîne d’approvisionnement

    Élevée Confirmé

    Effectif inconnu ; huit entrepôts européens

    Données de livraison pour des clients en aval : noms, adresses, téléphones, e-mails et détails de commande.

    TechCrunch (ouvre un nouvel onglet)

  • 25 juil. 2026

    Système RH du ministère de l’Éducation

    Administration · Éducation

    Critique Confirmé

    Un « nombre important » d’agents depuis 2001 ; effectif exact non publié

    Identité et données professionnelles ; pour certains, adresse, téléphone et numéro de sécurité sociale. Pas de données bancaires, de mots de passe ni de données élèves.

    French Education Ministry (ouvre un nouvel onglet)

  • 15 avr. 2026

    France Titres / ANTS

    Administration · Identité / services publics

    Critique Confirmé

    11 700 000

    Identifiant de connexion, civilité, noms, e-mail, date de naissance et identifiant unique ; parfois adresse postale, lieu de naissance et téléphone.

    France Titres (ANTS) (ouvre un nouvel onglet)

  • 14 avr. 2026

    Ministère de l’Éducation / ÉduConnect

    Administration · Éducation

    Critique Confirmé

    Effectif officiel d’élèves non publié

    Nom, identifiant ÉduConnect, établissement et classe, e-mail s’il était renseigné, et code d’activation des comptes non encore activés.

    French Education Ministry (ouvre un nouvel onglet)

  • 15 mars 2026

    Ministère de l’Éducation / COMPAS

    Administration · Éducation

    Élevée Confirmé

    243 000

    Identité, adresses, téléphones et périodes d’absence sans le motif médical ; noms et numéros professionnels des tuteurs.

    French Education Ministry (ouvre un nouvel onglet)

  • 31 janv. 2026

    DGFiP / FICOBA

    Administration · Finances / fiscalité

    Critique Confirmé

    1 200 000

    Identifiants de comptes (RIB/IBAN), identité du titulaire et adresse postale. L’identifiant fiscal n’a pas été consulté. Pas de soldes.

    French Finance Ministry (ouvre un nouvel onglet)

  • 11 déc. 2025

    Ministère de l’Intérieur

    Administration · Forces de l’ordre

    Critique Contesté

    72 fiches TAJ et des dizaines de milliers de lignes d’index TAJ ; 23 fiches FPR et environ 3 000 éléments d’index FPR ; 1 fiche Interpol — pas un nombre de personnes

    72 fiches TAJ complètes plus des dizaines de milliers de lignes d’index TAJ ; 23 fiches FPR plus environ 3 000 éléments d’index FPR ; 1 fiche Interpol après consultation de 10. Pas un décompte de personnes.

    Sénat (ouvre un nouvel onglet)

  • 13 nov. 2025

    Eurofiber France

    Entreprise · Télécoms / fournisseur cloud

    Élevée Confirmé

    Périmètre client non exprimé en nombre vérifié de personnes

    Données d’identification, mots de passe hachés, contenu de tickets et certaines pièces jointes. Données bancaires ou critiques et intégrité réseau/cloud non compromises, selon Eurofiber.

    Eurofiber France (ouvre un nouvel onglet)

  • 10 nov. 2025

    Weda

    Entreprise · Santé

    Critique Confirmé

    23 000 professionnels de santé privés d’accès ; nombre de patients inconnu

    Risque de données patients inter-cabinets via l’API. Nombre de patients inconnu ; 23 000 est le blocage opérationnel de professionnels de santé.

    WEDA (ouvre un nouvel onglet)

  • 06 août 2025

    Air France / KLM

    Entreprise · Aviation

    Élevée Confirmé

    Nombre non rendu public

    Noms, coordonnées, numéro et statut Flying Blue, et objet des demandes au service client. Mots de passe, données de voyage, passeports et cartes bancaires n’étaient pas concernés, selon les compagnies.

    KLM (ouvre un nouvel onglet)

  • 04 août 2025

    Bouygues Telecom

    Entreprise · Télécommunications

    Critique Confirmé

    6 400 000

    Identité, coordonnées, données contractuelles et BIC/IBAN sur 6,4 millions de comptes clients — pas un décompte de personnes distinctes. Mots de passe et cartes non exposés.

    Bouygues Telecom (ouvre un nouvel onglet)

  • 25 juil. 2025

    Orange

    Entreprise · Télécommunications

    Élevée Confirmé

    Fichiers d’entreprises limités ensuite reconnus comme volés ; pas de décompte de clients

    Reconnu ensuite : fichiers d’entreprises anciens ou peu sensibles, en volume limité. Pas de vol confirmé d’une base grand public.

    Orange (ouvre un nouvel onglet)

Registre des sources

Toutes les sources citées par ce dossier, y compris les suites. Les communications primaires, les documents officiels et la presse sont signalés. Chaque entrée liste les fiches qui s’y réfèrent.