Ce qui s'est passé le 15 avril 2026, en trois minutes

L'ANTS gère les démarches en ligne liées aux cartes d'identité, passeports, permis de conduire et certificats d'immatriculation. Autant dire un point de passage obligé pour une grande partie de la population française, et pour toutes les entreprises qui immatriculent des véhicules.

Le 15 avril 2026, l'agence détecte une intrusion sur son portail usager. Le 20 avril, l'information devient publique. Le lendemain, le ministère de l'Intérieur avance le chiffre de 11,7 millions de comptes concernés. L'attaquant, lui, revendique sur des forums une base bien plus large, de l'ordre de 18 à 19 millions d'enregistrements. Un suspect de 15 ans a été interpellé fin avril.

Une faille aussi banale que redoutable

Pas de rançongiciel, pas de chiffrement des serveurs, pas de rançon. L'attaque repose sur une vulnérabilité de type IDOR (en clair : un identifiant numérique présent dans une requête qu'il suffit de modifier pour consulter le dossier de quelqu'un d'autre). Aucun contrôle ne vérifiait que le demandeur avait bien le droit de voir la fiche demandée.

Quelles données ont fuité (et lesquelles n'ont pas fuité)

La distinction est essentielle, parce qu'elle détermine le type d'attaque à anticiper. Selon les éléments communiqués par France Titres et le ministère de l'Intérieur, les données concernées sont des données d'identification.

Ce qui est sorti

• Nom, prénoms et date de naissance
• Adresse électronique et identifiant de connexion
• Identifiant unique du compte ANTS
• Selon les dossiers : adresse postale, lieu de naissance, numéro de téléphone

Ce qui n'est pas sorti

• Les mots de passe (ils n'ont pas été consultés)
• Les pièces jointes transmises lors des démarches : photos d'identité, justificatifs de domicile
• Les données biométriques et les coordonnées bancaires

Le point que beaucoup d'articles oublient : l'incident touche les comptes particuliers, mais aussi les comptes professionnels du portail. Si votre entreprise gère une flotte de véhicules, immatricule du matériel ou traite des cartes grises pour ses clients (garages, loueurs, concessions, transporteurs, entreprises du BTP), elle est directement dans le périmètre.

Pourquoi une fuite « de particuliers » finit par coûter cher à votre entreprise

Un nom, une date de naissance et une adresse ne permettent pas de vider un compte bancaire. Ils permettent quelque chose de plus efficace : rendre une arnaque crédible. Et la crédibilité est exactement ce qui manquait aux escrocs jusqu'ici.

Concrètement, voici les trois scénarios que nous voyons remonter chez nos clients PME.

1. Le faux conseiller qui connaît votre comptable

Un appel arrive à la compta. L'interlocuteur donne le nom complet, la date de naissance et l'adresse de la personne. Il inspire confiance en trente secondes. Il obtient ensuite un code reçu par SMS, ou fait valider un virement « urgent ».

2. La fraude au faux fournisseur

Un e-mail signale un changement de RIB, avec les bons noms, les bonnes références de dossier. Le nouveau relevé d'identité bancaire part directement dans la fiche fournisseur du logiciel de gestion. Le prochain règlement est perdu. La découverte intervient souvent à la relance du vrai fournisseur, plusieurs semaines plus tard.

3. La porosité entre le perso et le pro

Beaucoup de salariés ont créé leur compte ANTS avec leur adresse e-mail professionnelle. Si le mot de passe est réutilisé sur la messagerie de l'entreprise, l'ERP (votre logiciel de gestion) ou l'outil de paie, l'adresse professionnelle exposée devient un point d'entrée testé en masse.

🛡️

Cybersécurité PME à Lyon : l'accompagnement YAD Informatique Audit, protection des postes et des serveurs, sauvegarde, sensibilisation des équipes : la sécurité pensée pour une PME, pas pour un grand compte.

→

Les 6 réflexes à appliquer cette semaine dans votre PME

Aucun de ces points ne demande un budget de grand groupe. La plupart se règlent en une demi-journée avec votre prestataire informatique.

Ce que votre logiciel de gestion peut verrouiller (et que beaucoup n'activent pas)

La fraude au virement ne se joue pas seulement dans la boîte mail. Elle se termine toujours au même endroit : dans votre logiciel de gestion, au moment où une fiche fournisseur est modifiée ou un règlement validé. Sage 100 dispose des garde-fous nécessaires. Encore faut-il qu'ils soient paramétrés.

☁️

Hébergement cloud Sage 100 Serveurs en France, sauvegardes automatisées et supervision : sortir Sage 100 du serveur qui dort sous l'escalier.

→

📄

Facture électronique et Sage 100 : où en êtes-vous ? La fraude au virement s'engouffre dans les chantiers de dématérialisation en cours. Anticiper l'échéance, c'est aussi sécuriser le circuit de facturation.

→

Le vrai sujet : les PME encaissent des attaques conçues ailleurs

Les chiffres publics le confirment. En 2025, la plateforme Cybermalveillance.gouv.fr a traité plus de 504 000 demandes d'assistance. Pour les entreprises et associations, le trio de tête est sans surprise : piratage de compte, hameçonnage, puis faux ordre de virement — ce dernier en progression de 93 % sur un an.

Autrement dit : la menace n'a rien d'exotique. Elle emprunte toujours les mêmes chemins simples. Et une fuite comme celle de l'ANTS ne fait qu'augmenter le taux de réussite de ces chemins, pour des années. Une donnée d'état civil ne se change pas comme un mot de passe.

Dernier point à ne pas négliger : si c'est votre entreprise qui subit une violation de données personnelles, le RGPD impose une notification à la CNIL dans les 72 heures suivant la détection, et une information directe des personnes concernées en cas de risque élevé. Les modalités pratiques sont détaillées sur le site officiel de la CNIL.

Vos questions sur la cyberattaque ANTS