Vue(s) : 982

Auteur(s) France-Soir Publié le 07 juillet 2026 – 21:00

DR – Unsplash

Le 15 avril 2026, le portail ANTS, utilisé par des millions de Français pour leurs papiers d’identité, tombe aux mains de pirates informatiques. Le ministère de l’Intérieur confirme six jours plus tard que 11,7 millions de comptes sont exposés, soit près d’un Français sur six. Pourtant, l’État poursuit la généralisation de ses services numériques centralisés, de France Identité à FranceConnect, sans changer de cap.

Selon une enquête de la société de cybersécurité Surfshark, relayée par Epoch Times, la France se classe première d’Europe de l’Ouest pour les violations de données sur la période 2004-2026, et deuxième au monde pour la seule année 2026, juste derrière les États-Unis. L’explication tient d’abord à l’architecture des choix technologiques publics. La centralisation des fichiers nationaux crée des cibles à forte valeur, un seul point d’accès livrant les identités de millions de personnes. En Allemagne, où les systèmes informatiques publics restent répartis entre les Länder, le nombre de compromissions reste nettement inférieur, explique Luís Costa, responsable de la recherche chez Surfshark. L’hypothèse d’un piratage porté par l’intelligence artificielle est elle aussi écartée par le hacker éthique Clément Domingo, pour qui la plupart des attaques reposent sur l’ingénierie sociale et des défauts de conception élémentaires. La brèche de l’ANTS en offre une illustration directe, exploitant l’IDOR, une faille de contrôle d’accès connue des développeurs depuis 20 ans, où il suffisait de modifier un numéro dans une URL pour consulter les données d’un tiers.

Le site Putsch reconstitue la chronologie de la débâcle. Le portail de l’ANTS est forcé le 15 avril, un adolescent de 15 ans étant interpellé le 25 avril. La plateforme HubEE de la direction interministérielle du numérique laisse filer 70 000 dossiers et 160 000 documents en janvier, le ministère de l’Éducation nationale reconnaît le 14 avril une cyberattaque via ÉduConnect touchant plusieurs millions d’élèves mineurs, puis l’exfiltration des données de 243 000 enseignants via l’outil Compas fin mars. La messagerie Tchap, présentée comme le fleuron souverain de l’État, voit 73 467 agents exposés le 7 juin après une simple usurpation de compte. Malgré cette accumulation, l’application France Identité poursuit la dématérialisation des titres régaliens, carte d’identité, permis de conduire, carte grise, bientôt carte Vitale, adossés à plus de 1 800 services via FranceConnect, et le plan cyber de 200 millions d’euros annoncé après l’affaire ANTS ne change rien à cette logique de centralisation.

Pour Gérôme Billois, associé cybersécurité chez Wavestone, cité par Shattered, « la cybersécurité n’est plus un sujet technique, c’est une urgence stratégique nationale ». Pascal Le Digol, directeur France de Proofpoint, pointe le facteur humain, les attaquants contournant désormais l’authentification multifacteur par l’ingénierie sociale et les appels frauduleux de type vishing, qui poussent un employé à valider une connexion.

Chaque nouvelle plateforme numérique de l’État devient ainsi une cible supplémentaire, quand la précédente n’est pas encore réparée. La championne des fuites reste, pour l’instant, également championne de la fuite en avant.

Source : France Soir