Le ministère de l’Intérieur a confirmé le 20 avril 2026 qu’une intrusion détectée le 15 avril avait permis un accès non autorisé aux données du portail France Titres (ANTS), la plateforme qui centralise les demandes de cartes d’identité, passeports et permis de conduire pour l’ensemble des citoyens et professionnels français.

Les données compromises incluent des informations personnelles identifiantes : nom, prénom, date de naissance, adresse e-mail, et dans certains cas, adresse postale, numéro de téléphone et types de titres détenus. Selon les groupes de hackers qui revendiquent l’attaque, entre 18 et 19 millions de comptes circulent déjà sur le dark web.

L’ANTS a notifié la CNIL dans les 72 heures conformément au RGPD, signalé l’incident à la Procureure de la République de Paris, et alerté l’ANSSI. Les investigations ont été confiées à l’Office anti-cybercriminalité (OFAC).

Contexte : une série noire pour les infrastructures publiques Ce piratage n’est pas isolé. Depuis début 2026 : compromission du fichier FICOBA (1,2 million de comptes bancaires), piratage de la plateforme ÉduConnect (243 000 agents), fuite de données à l’Imprimerie Nationale, et attaque contre la plateforme e-campus de la Police nationale (176 000 agents). Les plateformes d’identité numérique de l’État sont devenues une cible privilégiée.

Pourquoi les entreprises sont directement concernées

L’ANTS n’est pas qu’un service aux particuliers

Le portail France Titres est également utilisé par des professionnels : garagistes pour les demandes de certificats d’immatriculation, photographes agréés, auto-écoles, professionnels de l’immobilier et de nombreuses autres catégories. Les données de ces comptes professionnels font partie du périmètre potentiellement compromis.

Les trois risques majeurs pour votre entreprise

Risque	Impact entreprise
Ingénierie sociale ciblée	Avec nom, prénom, date de naissance, adresse et téléphone, un attaquant peut construire des campagnes de phishing extrêmement crédibles imitant l’ANTS, FranceConnect ou l’administration fiscale. Pour une PME, cela peut signifier un virement frauduleux, un ransomware, ou la compromission de la messagerie avec effet domino sur les clients.
Usurpation d’identité	Les données exposées permettent d’usurper l’identité d’un dirigeant ou d’un collaborateur pour ouvrir des comptes, souscrire des contrats ou réaliser des démarches administratives frauduleuses au nom de l’entreprise. La victime doit ensuite prouver son innocence dans des procédures longues et coûteuses.
Croisement des fuites	Les attaquants croisent systématiquement les bases volées. Les données ANTS combinées avec FICOBA, ÉduConnect, France Travail ou Viamedis permettent de reconstituer des profils complets (identité, situation bancaire, familiale) qui démultiplient les possibilités de fraude.

Ce que cet incident rappelle aux entreprises

Vos obligations RGPD ne sont pas optionnelles

L’ANTS a respecté le cadre légal : notification CNIL sous 72 heures (article 33 RGPD), information des personnes concernées (article 34), signalement judiciaire. Mais cette conformité procédurale ne l’a pas protégée de l’attaque elle-même.

Pour une entreprise, le rappel est double. D’abord, ces mêmes obligations s’appliquent à vous si vous traitez des données personnelles — et quasiment toutes les entreprises le font. Ensuite, la conformité documentaire ne remplace pas la sécurité technique. La CNIL sanctionne de plus en plus sévèrement les manquements aux mesures de sécurité (article 32 RGPD), avec des amendes pouvant atteindre 4 % du chiffre d’affaires annuel.

La sécurité de vos prestataires est votre sécurité

L’attaque ANTS démontre un point fondamental : vous pouvez être irréprochable en interne et être compromis par un prestataire, un fournisseur ou un service public que vous utilisez. La cartographie de vos sous-traitants et la vérification de leurs engagements de sécurité (clauses contractuelles, certifications, audits) ne sont pas un luxe — c’est une nécessité opérationnelle.

La sensibilisation reste le maillon critique

L’origine de nombreuses compromissions récentes dans le secteur public français est la même : l’usurpation d’identifiants d’un personnel habilité. Pas une faille zero-day sophistiquée — un mot de passe volé, un accès mal protégé. La formation et la sensibilisation régulière des collaborateurs, combinées à des mesures techniques (MFA, politique de mots de passe, segmentation des accès), restent le levier le plus efficace.

Les actions concrètes à mener

Dans les jours qui viennent

Alertez vos collaborateurs sur la recrudescence probable de tentatives de phishing imitant l’ANTS, FranceConnect et les services publics. Rappelez qu’aucune administration ne demande jamais de mot de passe ou de coordonnées bancaires par e-mail ou SMS.
Vérifiez que l’authentification multi-facteurs (MFA) est activée sur tous les accès critiques : messagerie, ERP, banque en ligne, outils de gestion.
Changez les mots de passe des comptes ANTS / France Titres utilisés par vos collaborateurs ou votre entreprise.

Dans les semaines qui viennent

Réalisez un audit rapide de vos données exposées : quels collaborateurs ont un compte ANTS ? Quelles données professionnelles y sont rattachées ?
Renforcez vos procédures de validation pour les demandes de virement, les modifications de coordonnées bancaires fournisseurs, et toute démarche administrative engageant l’entreprise.
Mettez à jour votre registre des traitements RGPD et votre analyse d’impact si vous traitez des données d’identité.

À moyen terme

Intégrez les scénarios d’usurpation d’identité dans votre plan de continuité d’activité (PCA).
Planifiez des sessions de sensibilisation cyber régulières pour l’ensemble des collaborateurs, pas uniquement l’équipe IT.
Évaluez la maturité cybersécurité de vos prestataires clés et intégrez des exigences de sécurité dans vos contrats.

En résumé

La cyberattaque de l’ANTS n’est pas un événement lointain qui ne concerne que l’administration. C’est un rappel brutal que les données personnelles de vos dirigeants et collaborateurs circulent désormais dans des bases volées, prêtes à être exploitées contre votre entreprise. La question n’est plus de savoir si votre organisation sera ciblée, mais quand — et si vous y êtes préparé.