L'ANTS victime d'une cyberattaque : vos données personnelles sont-elles compromises ?

Le 15 avril 2026, le portail numérique de l’Agence nationale des titres sécurisés (ANTS) a été infiltré par des pirates informatiques. Cette cyberattaque, révélée ce lundi 20 avril 2026, pourrait avoir exposé les données personnelles de millions de Français. Entre passeports, cartes d’identité, permis de conduire et titres de séjour, l’ANTS est au cœur de vos démarches administratives. Alors, comment savoir si vous êtes concerné ? Quelles sont vos données à risque ? On fait le point.

Qu’est-ce que l’ANTS ?

Créée en 2007, l’ANTS est l’organisme public responsable de l’émission et de la gestion des documents d’identité des Français : passeport biométrique, carte nationale d’identité, permis de conduire, titre de séjour, entre autres. Pratiquement toutes les démarches administratives liées à ces titres passent par ce portail.

Quelles données ont été exposées ?

Le ministère de l’Intérieur a communiqué une liste précise des catégories de données potentiellement volées pour les comptes particuliers :

• Identité : nom, prénom, civilité ;
• Coordonnées : adresse e-mail, numéro de téléphone, adresse postale ;
• État civil : date et lieu de naissance ;
• Compte : identifiant de connexion et identifiant unique du compte.

Selon les informations fournies par le ministère de l’Intérieur, les pièces jointes envoyées lors des démarches (justificatifs de domicile, photos d’identité, actes d’état civil) n’ont pas été compromises par cette cyberattaque. De plus, selon le ministère, les données volées ne permettent pas d’accéder directement aux espaces personnels des usagers.

Comment savoir si vous êtes concerné par cette cyberattaque ?

Toute personne ayant déjà effectué une demande de titre via le portail ANTS (passeport, carte d’identité, permis, etc.) est potentiellement touchée. Le ministère a indiqué que les usagers identifiés comme affectés seront contactés individuellement par e-mail ou par courrier.

L’absence de notification pour le moment ne garantit pas que vos données sont sûres : les enquêtes techniques sont toujours en cours et le périmètre exact de la fuite n’est pas encore totalement déterminé.

Quels sont les risques réels pour les personnes concernées ?

Même si les mots de passe et les pièces justificatives ne sont pas exposés, la combinaison nom + prénom + e-mail + date de naissance représente un ensemble d’informations suffisant pour organiser des arnaques ciblées, notamment du phishing personnalisé.

Par exemple, un e-mail convaincant, semblant provenir de l’ANTS, vous demande de « vérifier » votre dossier ou de « renouveler » votre accès. L’objectif des fraudeurs est généralement de récupérer vos identifiants de connexion ou vos coordonnées bancaires.

Bon à savoir : ne cliquez donc jamais sur un lien présent dans un e-mail si vous n’êtes pas sûr de l’expéditeur.