Piratage de l’ANTS : Quel impact des données fuitées sur les arnaques ?

Le 15 avril, un incident de sécurité sur le site de l’Agence nationale des titres sécurisés (ANTS) a permis la consultation non autorisée de nombreuses données personnelles. L’ANTS a indiqué dans un courriel qu’« aucune donnée liée aux démarches sensibles (pièces d’identité, permis de conduire, photographies) n’a été compromise » et qu’« aucune démarche » n’est nécessaire.

Mauvaise surprise pour des millions d’usagers. Après l’annonce d’un incident de sécurité sur le site de l’Agence nationale des titres sécurisés (ANTS), survenu le 15 avril, de nombreuses données personnelles ont été consultées de manière non autorisée. Nom, prénom, adresse e-mail, parfois adresse postale ou numéro de téléphone : des informations apparemment anodines mais qui constituent une matière première précieuse pour les escrocs.

Dans son courriel adressé aux usagers concernés, l’ANTS cherche à rassurer : aucune donnée liée aux démarches sensibles (pièces d’identité, permis de conduire, photographies) n’a été compromise et « aucune démarche » n’est nécessaire. Pourtant, sur le terrain, l’inquiétude persiste. « Déjà, au niveau de la communication, des questions légitimes des victimes n’ont pas de réponse », remarque Marie-Christine Eck, avocate spécialisée dans l’accompagnement des victimes d’usurpation d’identité. Elle estime que les « identifiants de connexion » mentionnés dans le message pourraient aussi bien correspondre à l’adresse e-mail qu’à certaines données plus sensibles utilisées par France Connect, comme un numéro fiscal.

**Attention aux attaques en chaîne**

D’abord, Baptiste Buissart, avocat et enseignant en cybercriminalité, recommande de « changer le mot de passe du site concerné par l’attaque, qu’on ait reçu un mail ou pas ». Il rappelle une règle souvent négligée : « Normalement, on utilise un mot de passe différent pour chaque site ; mais si ce n’est pas le cas, il faut aussi le modifier partout où il est utilisé. »

Ensuite, il faut faire attention aux données personnelles. Car derrière ces informations de base se cache un potentiel d’exploitation bien réel. « Les usurpations sont des mélanges de vrai et de faux, précise l’avocate. On ne va pas ouvrir un compte bancaire juste avec ça, mais c’est un point de départ. » En clair, ces éléments peuvent crédibiliser des tentatives d’arnaques plus élaborées, notamment en étant recoupés avec d’autres fuites de données déjà en circulation.

Le danger immédiat réside surtout dans ces arnaques dites « en chaîne ». « On n’est pas à l’abri d’escrocs qui rebondissent sur ce piratage avec des mails qui proposent de « sécuriser ses données » ou des arnaques aux faux conseillers bancaires », prévient Marie-Christine Eck. Le scénario est bien rodé : un appel ou un message évoquant le piratage, un ton alarmiste, et une incitation à agir rapidement. « Il y a toute une ingénierie sociale de la part des escrocs, qui ont des scénarios bien huilés. » « Le risque, c’est de voir des campagnes de phishing hyper-personnalisées, avec des informations sur vos démarches administratives par exemple », complète Baptiste Buissart. C’est un problème que l’on verra apparaître dans les semaines ou mois suivant l’attaque.

**Se méfier des appels et nettoyer ses mails**

Face à ces tentatives, le premier réflexe doit être la méfiance : « Remettre en cause la qualité d’un interlocuteur quand on est contacté, poser des questions et éviter de fournir des informations, ne jamais agir dans la précipitation », énumère l’avocate. Autrement dit, ne pas céder à l’urgence que cherchent à imposer les fraudeurs. Une banque ou une administration ne demandera jamais d’informations sensibles par téléphone ou par mail dans ce type de contexte. Il peut aussi être pertinent de raccrocher et de rappeler soi-même le numéro officiel figurant sur Internet.

Au-delà de ces précautions, certaines vérifications peuvent s’avérer utiles. Si l’adresse mail figure parmi les données compromises, « ça peut valoir le coup de faire le ménage dans sa boîte mail », souligne Marie-Christine Eck, notamment pour supprimer d’éventuelles pièces jointes sensibles comme des copies de documents d’identité. Du côté du courrier postal, une vigilance s’impose également. « Certains escrocs peuvent rediriger le courrier, donc il faut s’interroger si on se met à ne plus en recevoir. » Plus généralement, Baptiste Buissart invite à interroger les informations que l’on partage en ligne. « Est-ce que Netflix a besoin de votre adresse postale ? Il ne faut donner que le strict nécessaire et toujours se demander si envoyer une pièce ou une information est obligatoire. »

Ces fuites de données deviennent de plus en plus courantes. Avant l’ANTS, une cyberattaque contre le réseau France Travail et des missions locales avait exposé les données de 1,6 million de jeunes, en décembre 2025. Toutefois, il est inutile de céder à la panique. « Les possibilités sont très vastes, mais il ne faut pas être trop anxiogène. Être informé et sur ses gardes permet de courir moins de risques, et dans les dossiers que je traite, les clients n’ont pas à payer pour des choses dont ils ne sont pas responsables », conclut l’avocate.