Un incident de sécurité a touché France Titres, l’opérateur de l’Agence nationale des titres sécurisés (ANTS), exposant les données personnelles de millions de comptes le gouvernement évoque le chiffre de 11,7 millions, selon plusieurs médias dont BFM TV et franceinfo. Noms, adresses électroniques, numéros de téléphone et informations liées aux démarches de certificat d’immatriculation et de permis de conduire sont concernés. Voici ce que l’on sait et comment vous protéger concrètement.
Sommaire
Ce qui s’est passé : chronologie de la cyberattaque ANTS
Selon les informations publiées par le ministère de l’Intérieur sur interieur.gouv.fr (communiqué du 15 avril 2026, puis point d’étape du 21 avril 2026), un incident de sécurité a récemment affecté France Titres, l’opérateur qui gère les services numériques de l’ANTS. L’Agence nationale des titres sécurisés, établissement public placé sous tutelle du ministère de l’Intérieur, gère l’ensemble des procédures d’immatriculation, de permis de conduire, de carte nationale d’identité et de passeport.
D’après franceinfo, les investigations du ministère de l’Intérieur ne font que commencer pour remonter l’origine exacte de l’attaque et en mesurer l’ampleur définitive. Certains forums de cybercriminels évoquent des données appartenant à près de 19 millions de Français, selon plusieurs sources spécialisées en cybersécurité. Le gouvernement, de son côté, avance le chiffre de 11,7 millions de comptes concernés, selon les médias ayant relayé la communication officielle.
Le ministère de l’Intérieur s’est engagé à prévenir individuellement les victimes, par courriel ou par courrier postal, selon franceinfo. Cette notification constitue une obligation légale au titre du RGPD (article 34), qui impose aux responsables de traitement d’informer les personnes concernées lorsqu’une violation de données présente un risque élevé pour leurs droits et libertés.
Quelles données ont été volées, lesquelles sont sécurisées
La communication officielle du gouvernement, relayée par Radio VINCI Autoroutes, distingue clairement les données exposées des données préservées. Les informations compromises concernent l’état civil (nom, prénom), les coordonnées de contact (adresse électronique, numéro de téléphone) et des éléments liés aux démarches administratives engagées sur les services de l’ANTS. D’après franceinfo, des dates de naissance et des adresses postales figurent également parmi les données exposées sur les forums de cybercriminels.
En revanche, le gouvernement précise qu’aucune donnée bancaire, aucun mot de passe, aucune pièce justificative transmise lors des démarches et aucune donnée biométrique n’ont été exposés. Concrètement, vos photos d’identité, vos justificatifs de domicile et vos documents numérisés envoyés à l’ANTS ne sont pas compromis. Votre certificat d’immatriculation reste valide et votre accès au portail ANTS n’est pas affecté.
Suis-je concerné ? Comment le savoir
Toute personne ayant effectué une démarche sur ants.gouv.fr est potentiellement concernée. Cela inclut les demandes de carte grise, de permis de conduire, de carte nationale d’identité, de passeport ou de titre de séjour. Les démarches d’immatriculation se font désormais exclusivement en ligne, via l’ANTS ou un prestataire habilité par le ministère de l’Intérieur. Le nombre de personnes potentiellement touchées est donc considérable.
Le ministère s’est engagé à contacter individuellement chaque victime, selon franceinfo. Si vous n’avez pas encore reçu de notification, cela ne signifie pas nécessairement que vous n’êtes pas concerné : le processus de contact est progressif. En attendant, vérifiez l’adresse électronique associée à votre compte ANTS. Si vous recevez un courriel officiel du ministère de l’Intérieur ou de France Titres vous informant de l’incident, ne cliquez sur aucun lien dans ce message. Rendez-vous directement sur ants.gouv.fr en saisissant l’adresse dans votre navigateur.
Plan d’action immédiat : les réflexes à adopter dès maintenant
Face à cette fuite, l’urgence n’est pas de modifier votre carte grise ou votre permis de conduire ces documents restent valides, selon le gouvernement. L’urgence est de vous prémunir contre les tentatives de fraude qui vont mécaniquement suivre dans les semaines et mois à venir.
Le plan d’action s’articule autour de cinq réflexes successifs, depuis la sécurisation de votre boîte mail jusqu’à la surveillance active de votre identité dans les mois qui suivent.
Le premier réflexe consiste à renforcer la sécurité de l’adresse électronique liée à votre compte ANTS : changez son mot de passe et activez l’authentification à deux facteurs si ce n’est pas déjà fait. Ce n’est pas le mot de passe ANTS qui a fuité, mais l’adresse mail elle-même devient une cible pour du hameçonnage.
Deuxième impératif : scrutez avec une attention particulière tout SMS ou courriel évoquant une carte grise à régulariser, un permis à renouveler ou un document d’identité à mettre à jour. Les autorités rappellent que ni l’ANTS ni l’ANTAI n’adressent de demandes urgentes de paiement ou de transmission d’informations personnelles par SMS ou courriel, selon la communication gouvernementale relayée par Radio VINCI Autoroutes. Toute sollicitation de ce type est suspecte.
Pensez également à surveiller vos relevés bancaires et vos comptes en ligne dans les semaines à venir. En cas de message douteux, signalez-le sur la plateforme officielle cybermalveillance.gouv.fr.
Risques concrets : phishing, usurpation d’identité et arnaques à la carte grise
La divulgation de données de contact peut être exploitée par des fraudeurs pour renforcer la crédibilité de messages se présentant comme officiels, selon la communication gouvernementale. La chaîne est identifiée : informations exposées, arnaques plus ciblées, puis diffusion de faux messages.
Le scénario le plus probable pour les automobilistes : un SMS ou un courriel imitant l’ANTS vous informant que votre certificat d’immatriculation nécessite une mise à jour urgente, avec un lien vers un faux site. Le fraudeur, connaissant votre nom, votre adresse mail et potentiellement le type de démarche que vous avez effectuée, peut rendre ce message particulièrement crédible. Autre variante : un appel téléphonique d’un prétendu agent vous demandant de confirmer des informations personnelles.
Le risque d’usurpation d’identité est également réel. Avec un état civil complet, une date de naissance et une adresse, un fraudeur peut tenter de réaliser des démarches en votre nom. Comme le rappelle le Plan Préfectures Nouvelle Génération, les démarches de carte grise sont désormais 100 % dématérialisées, ce qui signifie qu’un fraudeur disposant de suffisamment d’informations pourrait théoriquement tenter d’initier une demande en ligne. Pour éviter toute confusion, sachez comment lire une carte grise afin de repérer immédiatement toute incohérence sur un document reçu.
Procédure complète en cas d’usurpation d’identité avérée
Si vous constatez qu’une démarche a été effectuée à votre insu par exemple une demande de changement de titulaire sur votre véhicule ou une modification suspecte sur votre compte ANTS, un parcours de signalement et de recours précis doit être engagé sans délai.
La première étape est le dépôt de plainte auprès de la police ou de la gendarmerie, ou via la pré-plainte en ligne sur pre-plainte-en-ligne.gouv.fr. Ce dépôt de plainte est indispensable : il constitue la base de tout recours ultérieur et protège juridiquement la victime. Conservez une copie du récépissé.
En parallèle, signalez l’incident à la CNIL si vous estimez que vos droits au titre du RGPD n’ont pas été respectés. Le règlement impose au responsable de traitement de notifier la violation à la CNIL dans un délai de 72 heures et d’informer les personnes concernées sans délai injustifié lorsque le risque est élevé. Alertez également votre banque pour qu’elle place une surveillance renforcée sur vos comptes, et contactez votre opérateur téléphonique pour prévenir tout risque de SIM swapping une technique qui permet à un fraudeur de récupérer votre numéro de téléphone.
Pour suivre l’état de vos démarches d’immatriculation et vérifier qu’aucune demande frauduleuse n’a été déposée, consultez directement votre espace sur ants.gouv.fr. Vous pouvez aussi vérifier l’avancement de votre dossier de carte grise pour détecter toute anomalie.
Vos droits et recours légaux face à l’ANTS
En tant qu’établissement public, l’ANTS est soumise au RGPD et à la loi Informatique et Libertés. La violation de données déclenche des obligations légales précises. Le responsable de traitement doit notifier la CNIL dans un délai de 72 heures après en avoir pris connaissance. Il doit également informer les personnes concernées lorsque la violation est susceptible d’engendrer un risque élevé pour leurs droits et libertés.
Les usagers dont les données ont été exposées disposent de plusieurs voies de recours. Ils peuvent saisir la CNIL s’ils estiment que les mesures de protection étaient insuffisantes ou que l’information a été tardive. Ils peuvent également engager une action en responsabilité civile pour obtenir réparation d’un préjudice subi. La question d’éventuelles actions collectives pourra se poser dans les mois à venir si le nombre de victimes d’usurpation d’identité s’avère significatif.
Pour rappel, les documents justificatifs transmis lors des démarches de carte grise ne font pas partie des données compromises, selon la communication officielle. Vos pièces justificatives restent protégées.
Carte grise et démarches en cours : aucune interruption de service
Les autorités insistent sur un point essentiel : la validité de tous les titres délivrés (certificat d’immatriculation, permis de conduire, CNI, passeport) n’est pas remise en cause, selon la communication gouvernementale. Les systèmes de délivrance des titres restent pleinement opérationnels.
Si vous avez une demande de carte grise en cours sur l’ANTS, celle-ci suit son traitement normal. Le Système d’Immatriculation des Véhicules (SIV), en service depuis avril 2009, n’est pas affecté par cet incident. Les dossiers en cours ne nécessitent aucune action supplémentaire de votre part. Vous pouvez suivre l’impression et l’envoi de votre carte grise comme d’habitude.
Pour toute nouvelle demande de certificat d’immatriculation, deux options restent disponibles : le site officiel ants.gouv.fr ou un prestataire habilité par le ministère de l’Intérieur, conformément aux articles R322-1 et suivants du Code de la route. Quel que soit le canal choisi, la prudence est de mise : ne cliquez jamais sur un lien reçu par SMS ou courriel pour accéder à votre espace de démarche. Saisissez toujours l’adresse directement dans votre navigateur.
