Cyberattaque sur l’ANTS

Le 15 avril 2026, l’ANTS (Agence nationale des titres sécurisés, rebaptisée France Titres) a été la cible d’une cyberattaque majeure. Plusieurs millions de comptes pourraient être concernés, ce qui place cet incident parmi les plus importants de l’année dans le secteur public français.

Ce qui s’est passé

L’incident a été détecté par l’ANTS autour du 15 avril 2026, après une intrusion réussie dans ses systèmes d’information. Les données exposées incluent des informations personnelles de particuliers et de professionnels : noms, prénoms, adresses, dates de naissance, mails, numéros de téléphone, voire des informations liées à vos démarches administratives (carte d’identité, passeport, permis de conduire, carte grise, etc.). Les autorités ont confirmé que des “données” ont été exfiltrées et que l’incident a été porté à la connaissance de la justice.

Risques concrets pour les usagers

Les données volées ne sont pas restées “inactives” : elles peuvent être utilisées par des cyber‑criminels pour des opérations de phishing, de vishing, de suppression d’identité ou de fraude administrative et bancaire. Les risques principaux sont :

Escroqueries ciblées : des mails ou SMS plus crédibles, utilisant vos vraies informations (nom, ville, type de démarche) pour vous faire cliquer sur de faux liens de l’ANTS, de France Connect ou de la préfecture.
Usages frauduleux de votre identité : création de faux comptes, démarches en votre nom, ou tentatives de détournement de comptes bancaires.
Réutilisation de vos identifiants : si vous réutilisez le même mot de passe sur plusieurs sites, les attaquants peuvent tenter de prendre le contrôle de vos e‑mails, de votre banque, de vos réseaux sociaux, etc.

À quoi il faut se préparer

Cette attaque rappelle que aucune organisation, même publique, n’est à l’abri d’une intrusion. Pour les particuliers comme pour les entreprises, il faut désormais intégrer la cyberattaque comme un scénario “normal” à anticiper.

Surveillance accrue : surveiller vos comptes bancaires, vos adresses mail, vos comptes e‑administration, et signaler tout mouvement suspect.
Communication biaisée : s’attendre à des vagues de phishing, SMS, appels ou courriers qui exploiteront le nom de l’ANTS, de France Titres ou de France Connect pour paraître légitimes.
Réputation et confiance : cette affaire entamera la confiance des usagers dans les plateformes numériques publiques, ce qui pousse l’État à revoir ses postures de sécurité et les entreprises à justifier leur propre niveau de résilience.

Conseils immédiats pour se protéger

Si vous avez fait une démarche sur le portail ANTS (France Titres) depuis quelques années, vous pouvez raisonnablement considérer que vos données ont été exposées. Voici les gestes prioritaires à poser :

Changez vos mots de passe :
- Compte ANTS / France Titres.
- E‑mail principal.
- Tous les services utilisant le même mot de passe (banque, France Connect, impôts, etc.).
  Utilisez un mot de passe unique et robuste pour chaque service.
Activez la double authentification (2FA) :
Sur votre boîte mail, votre banque, France Connect, vos comptes e‑administration et vos réseaux sociaux. C’est la meilleure barrière contre l’usurpation de vos identifiants.
Méfiez‑vous des e‑mails et SMS :
- Ne cliquez pas sur les liens “urgents” qui vous demandent de “renouveler vos identifiants ANTS”, “vérifier votre compte France Titres” ou “mettre à jour vos informations”.
- Saisissez vous‑même l’adresse officielle du site (par exemple ants.gouv.fr ou france.titres.gouv.fr) dans votre navigateur.
Surveillez vos comptes bancaires :
Activez les alertes de transaction par SMS ou application. En cas de mouvement inconnu, contactez immédiatement votre banque et demandez un blocage.
Signalez les messages suspects :
- Les spams par e‑mail : via Signal‑Spam ou le bouton de signalement de votre messagerie.
- Les SMS frauduleux : envoyez‑les au 33700.
Vérifiez si vous êtes déjà exposé :
Utilisez des services comme HaveIBeenPwned pour vérifier si votre adresse e‑mail apparaît dans des fuites de données connues.

Pour les entreprises et organisations

L’attaque sur l’ANTS est aussi un signal d’alerte pour les entreprises. Les cyber‑criminels ciblent désormais autant les structures publiques que le tissu économique. Pour se préparer, il faut :

Mettre à jour régulièrement vos systèmes, vos solutions, vos accès et vos pare‑feu.
Former vos salariés aux risques de phishing, de vishing et de pièces jointes malveillantes.
Mettre en place des sauvegardes sécurisées, des politiques de gestion des mots de passe (gestionnaire de mots de passe, 2FA généralisée) et un plan de réponse aux incidents.

En résumé : la cyberattaque sur l’ANTS n’est pas qu’un “incident technique” ; elle change la donne en matière de vigilance numérique pour chaque citoyen et chaque entreprise. En adoptant quelques réflexes simples (changement de mots de passe, double authentification, méfiance vis‑à‑vis des liens suspects), vous limitez fortement vos risques et vous renforcez votre résilience face aux menaces du numérique.