Tout savoir sur la cyberattaque de l’ANTS

Cyberattaque de l’ANTS : ce qu’il s’est passé

Le mercredi 15 avril 2026, le portail numérique de l’Agence nationale des titres sécurisés (ANTS, aussi appelée France Titres) a été la cible d’une cyberattaque d’ampleur inédite. L’incident, confirmé par le ministère de l’Intérieur le 20 avril, a exposé les données personnelles de millions d’usagers. La CNIL et le parquet de Paris ont été saisis dans les délais prévus par le RGPD.

L’attaque a exploité une faille technique sur l’API du portail moncompte.ants.gouv.fr, permettant à un pirate d’accéder à de nombreux profils en modifiant simplement un identifiant dans une requête. Le volume exact reste débattu : les sources officielles parlent de plusieurs millions de comptes, pendant qu’un acteur malveillant revendique jusqu’à 19 millions d’enregistrements en vente sur des forums du dark web.

Quelles données personnelles ont fuité ?

Selon le communiqué du ministère de l’Intérieur, les informations concernées sont : identifiant de connexion, civilité, nom, prénoms, adresse électronique, date de naissance et identifiant unique de compte. Pour certains comptes, l’adresse postale, le lieu de naissance ou le numéro de téléphone ont également été exposés. Les pièces jointes déposées lors de vos démarches (copies de carte d’identité, justificatifs de domicile) ne sont, elles, pas concernées.

Cela semble peu, mais c’est largement suffisant pour organiser des arnaques ciblées. Un prénom, un nom, une date de naissance et un e-mail forment un cocktail redoutable entre les mains de cybercriminels.

Bon à savoir

Avoir un compte ANTS ne signifie pas forcément que vos données ont été exposées. Le ministère contactera individuellement les usagers concernés par e-mail ou courrier. En attendant, la vigilance reste de mise.

Les risques concrets après la fuite ANTS

Les conséquences d’une telle fuite dépassent le simple désagrément administratif. Les données exposées alimentent toute une économie parallèle de la fraude en ligne.

Le phishing ciblé, principal danger

Avec les informations compromises, les escrocs fabriquent des e-mails ou SMS ultra-crédibles, prétendument envoyés par l’ANTS, FranceConnect ou l’administration fiscale. Leur objectif : soutirer des mots de passe, des identifiants bancaires ou des copies de documents d’identité. Un message citant votre prénom et votre date de naissance passe bien plus facilement la barrière de la méfiance qu’un mail générique.

Les arnaques par phishing se sont démultipliées ces dernières années, et les services publics sont une cible privilégiée. Restez attentif aux faux courriers vous demandant de « vérifier » votre dossier, ainsi qu’aux appels frauduleux démarrant par certains indicatifs.

L’usurpation d’identité administrative et financière

Au-delà du phishing, les criminels utilisent vos données pour ouvrir un compte bancaire à votre nom, souscrire un crédit à la consommation, ou des abonnements que vous n’avez jamais demandés. Un an d’emprisonnement et 15 000 euros d’amende sont prévus par la loi pour les auteurs, mais les dégâts pour les victimes prennent des mois à être réparés.

La fraude à l’assurance fait aussi partie des risques. Certains escrocs utilisent les identités volées pour souscrire de fausses assurances ou trafiquer des photos pour obtenir des indemnisations indues.

Les risques spécifiques pour votre véhicule

Côté automobile, les données fuitées servent à des tentatives de fraude à la carte grise ou à l’usurpation de plaques d’immatriculation. Vous risquez alors de recevoir des contraventions pour des infractions que vous n’avez jamais commises. Les nouvelles arnaques auto exploitent justement ce genre de faille.

Comment savoir si mes données ont été compromises

Plusieurs signaux sont à surveiller dans les prochaines semaines. Un e-mail officiel de l’ANTS ? Prenez-le au sérieux, et restez attentif à tout courrier de recouvrement portant sur un produit que vous n’avez jamais souscrit.

Les principaux indicateurs d’une usurpation en cours :

• Mails ou SMS suspects utilisant vos données personnelles exactes
• Appels téléphoniques non sollicités citant votre prénom et votre date de naissance
• Contraventions reçues pour des déplacements que vous n’avez pas effectués
• Refus bancaire soudain sur une opération habituelle
• Notification d’ouverture de compte ou de crédit à votre nom
• Courrier d’un organisme social mentionnant une démarche inconnue

Le conseil d’expert

Dans les semaines qui suivent une fuite de données, surveillez votre boîte mail de près. Les cybercriminels agissent par vagues : phishing de masse dans les premiers jours, puis attaques personnalisées plus sophistiquées dans les mois suivants.

Je suis victime d’une usurpation d’identité : les démarches à suivre

La rapidité de votre réaction fait toute la différence. Plus vous agissez vite, plus les dégâts restent limités et votre bonne foi simple à démontrer.

Porter plainte le plus rapidement possible

Rendez-vous au commissariat ou à la gendarmerie la plus proche pour déposer une plainte formelle et récupérer un récépissé. Ce document vous sera demandé à chaque étape, conservez-en plusieurs copies. Pour un piratage de compte en ligne, la plateforme THESEE permet aussi un signalement directement en ligne.

Alerter votre banque et vos assureurs

Contactez immédiatement votre conseiller bancaire pour signaler les faits et, si besoin, faire opposition sur vos moyens de paiement. Prévenez aussi tous vos assureurs, y compris auto et habitation. Votre assureur a besoin de savoir qu’une usurpation est en cours pour bloquer toute souscription frauduleuse à votre nom. Si vous ne retrouvez plus votre numéro de contrat, votre espace client en ligne vous le récupère en quelques clics.

Vérifier les fichiers de la Banque de France

Trois fichiers sont à consulter en priorité :

• Le fichier central des chèques (FCC) pour vérifier qu’aucun chèque sans provision n’a été émis à votre nom
• Le fichier des incidents de remboursement des crédits aux particuliers (FICP) pour repérer un éventuel crédit souscrit à votre insu
• Le fichier national des comptes bancaires (FICOBA), accessible sur votre espace particulier impots.gouv.fr

En cas d’incident qui ne vous appartient pas, demandez à la Banque de France d’apposer une mention d’usurpation d’identité dans ses fichiers. Cette mention protège vos futures demandes de prêt en informant les établissements financiers.

Rédiger une attestation sur l’honneur

Tout organisme qui vous réclame une somme d’argent pour un engagement que vous n’avez pas pris reçoit une attestation sur l’honneur accompagnée de la copie de votre plainte. Ce document précise que vous n’êtes pas l’auteur des faits reprochés et vous décharge de toute responsabilité financière.

Faire renouveler vos pièces d’identité

Si votre carte d’identité ou votre passeport ont été compromis dans le cadre de l’usurpation, demandez leur renouvellement via l’ANTS.

Le plus Leocare

Notre assistance client est joignable 7 jours sur 7 directement depuis l’application mobile. En cas d’usurpation, vous échangez en temps réel avec un vrai conseiller humain qui sécurise votre contrat et bloque toute souscription frauduleuse. Pas de service vocal automatique, pas d’attente interminable.

Cas particulier : l’usurpation liée à votre véhicule

Si les escrocs utilisent vos informations pour immatriculer un véhicule à votre nom ou reproduire votre plaque minéralogique (la fameuse « doublette »), les conséquences se révèlent lourdes. Vous recevrez des contraventions pour des infractions commises par un autre conducteur, et votre contrat d’assurance auto sera sollicité en cas d’accident impliquant le véhicule usurpateur.

Contester les contraventions reçues

Vous disposez de 45 jours après réception d’une contravention pour la contester, via le formulaire joint à l’avis en cochant la case « Ce n’était pas mon véhicule » et une copie du dépôt de plainte. La contestation se fait aussi directement en ligne sur le site de l’Agence Nationale de Traitement Automatisé des Infractions.

Demander une nouvelle carte grise

Une fois votre plainte enregistrée, vous obtenez un nouveau numéro d’immatriculation et une nouvelle carte grise sur présentation du récépissé. La démarche reste gratuite, seuls 2,76 euros de frais d’acheminement vous seront facturés. Les nouvelles plaques physiques et leur pose, en revanche, restent à votre charge.

Pensez aussi à prévenir votre assureur auto du changement d’immatriculation, afin que votre contrat d’assurance auto et vos documents de souscription soient mis à jour. Sans cette régularisation, votre protection juridique serait compliquée à activer en cas de litige futur.

Comment prévenir une nouvelle tentative d’usurpation

Même si la fuite de l’ANTS est un fait accompli, quelques bons réflexes réduisent fortement les risques d’attaques futures. La sécurité de vos comptes en ligne passe avant tout par des habitudes simples à mettre en place dès aujourd’hui.

Sécuriser vos comptes en ligne

Changez immédiatement le mot de passe de votre compte ANTS et activez la double authentification sur tous les services qui la proposent (FranceConnect, messagerie, banque, réseaux sociaux). N’utilisez jamais le même mot de passe pour deux services différents, et privilégiez les gestionnaires de mots de passe. Notre guide complet pour se protéger de l’usurpation d’identité numérique détaille toutes les bonnes pratiques à adopter.

Rester méfiant face aux sollicitations

Ne cliquez jamais sur un lien reçu par mail ou SMS, même s’il semble provenir de l’ANTS. Passez par l’URL officielle saisie à la main. Aucun service public ne vous demandera jamais votre mot de passe ou vos coordonnées bancaires par mail. Les arnaques via des plateformes type Google Drive font aussi partie des pièges à connaître.

Maîtriser vos documents administratifs

Évitez de transmettre des copies de pièce d’identité par mail à des inconnus, et conservez vos documents administratifs en lieu sûr. Pour vos envois de carte grise ou de permis, privilégiez le courrier recommandé. L’application France Identité dématérialise aussi vos documents de façon sécurisée.

Bon à savoir

Vérifiez gratuitement si votre adresse mail a déjà fuité dans des bases piratées, via des sites comme haveibeenpwned.com. Si votre adresse apparaît dans plusieurs fuites, changez les mots de passe associés et ouvrez une nouvelle adresse pour vos démarches sensibles.

Choisir une assurance qui vous protège vraiment

Face à la recrudescence des fraudes, votre assurance joue un vrai rôle de filet de sécurité. Une couverture adaptée vous défend juridiquement et vous accompagne dans vos démarches. Toutes les formules ne se valent pas : une assurance au tiers ne vous couvrira pas de la même façon qu’une formule tous risques ou tiers plus.

L’application mobile Leocare gère votre contrat en quelques clics et vous met en relation avec un conseiller humain pour toute situation inhabituelle. Notre comparateur en ligne vous aide à trouver la formule adaptée à votre profil. Pour obtenir une estimation en 3 minutes, faites votre devis auto en ligne, sans justificatif immédiat et sans engagement. Côté logement, l’assurance habitation Leocare intègre également des garanties qui vous soutiennent si une usurpation débouche sur un litige.