L’ANTS, qui gère les pièces d’identité, victime d’une fuite de données : ce que l’on sait

L’Agence nationale des titres sécurisés (ANTS), l’établissement public chargé de gérer et délivrer les titres d’identité et les passeports, a été victime d’un « incident de sécurité » le 15 avril 2026, susceptible d’avoir permis un accès non autorisé à des données personnelles de particuliers et de professionnels, rapportent plusieurs médias, dont Le Parisien.

Le ministère de l’Intérieur appelle à « la plus grande vigilance »

Dans un communiqué publié ce lundi, le ministère de l’Intérieur, dont l’ANTS est sous la tutelle, confirme que « des données à caractère personnel », comme le nom, le prénom, l’adresse électronique, l’identifiant de connexion ou la date de naissance de certains usagers, peuvent avoir été compromises lors de cet incident, « sous réserve des investigations en cours ». Les personnes touchées sont actuellement contactées par mail, ajoute le ministère, qui les appelle à « faire preuve de la plus grande vigilance quant aux prochains messages suspects ou inhabituels qu’ils pourraient recevoir émanant en apparence de l’ANTS ».

Les documents ou pièces jointes transmis à l’ANTS, organisme chargé notamment de délivrer les titres de séjour, les permis de conduire et la carte nationale d’identité, n’auraient, en revanche, pas été compromis lors de cet incident. En outre, les données dérobées ne « permettent pas d’accès illégitime au compte du portail », ajoute le ministère de l’Intérieur, qui affirme avoir mené des investigations techniques et pris les mesures qui s’imposaient. L’incident a été notifié à la CNIL et un signalement transmis à la procureure de la République de Paris, en vue de l’ouverture d’une enquête.

Des mesures de renforcement de la sécurité pour assurer la continuité des services du portail et la protection des données ont été mises en place.

Une seconde fuite de données en quelques jours

L’ANTS n’est pas le seul organisme public à avoir été ciblé récemment. Le 14 avril dernier, le ministère de l’Éducation nationale annonçait avoir été victime d’une « attaque ciblée », ayant entraîné la fuite de données personnelles d’élèves, comme leurs prénoms, noms, identifiants ÉduConnect ou établissements scolaires. Un incident qui, selon le ministère, trouverait son origine « dans l’usurpation d’identité du compte d’un personnel habilité survenue à la fin de l’année 2025, ayant permis un accès frauduleux au service de gestion des comptes des élèves, annexe à ÉduConnect », pouvait-on lire dans un communiqué.