Le portail de l’Agence nationale des titres sécurisés, désormais appelée France Titres, a été victime d’un incident de sécurité détecté le 15 avril dernier. Près de 11,7 millions de comptes, tant particuliers que professionnels, seraient concernés par une possible divulgation de données personnelles.
Les informations potentiellement exposées incluent l’identifiant de connexion, la civilité, le nom, les prénoms, l’adresse électronique, la date de naissance et l’identifiant unique du compte, selon le ministère.
Faillite du "tout numérique" ?
Mais ce n’est pas un cas isolé. Les incidents cybercriminels touchant des systèmes publics français explosent ces derniers mois et années. L’ANTS elle-même avait déjà fait l’objet d’une alerte similaire en septembre 2025.
En février, 1 500 médecins ont été victimes d’une attaque touchant 15 millions de patients, selon le ministère de la Santé. De même pour la plateforme Choisir le service public. En décembre, c'était la Poste et la Banque postale qui étaient ciblées.
Le ministère des Sports et le ministère de l’Intérieur ont aussi été touchés par des cyberattaques durant lesquelles les données de 3,5 millions de foyers ont été volées et des dizaines de fichiers confidentiels ont été dérobées.
D’autres plateformes ou fichiers administratifs ont également été concernés, comme des services éducatifs, le système d’information sur les armes ou encore des intrusions dans des messageries ministérielles.
“Laxisme des autorités”
En 2025, plus de 17 500 cyberattaques ont été enregistrées en France, avec une légère hausse par rapport à l’année précédente, selon les statistiques du ministère de l’Intérieur. Les motivations restent principalement financières, avec une revente de données facilitant le phishing et l’usurpation d’identité.
L’ex-agent de la DGSI, Christophe Boutry, a réagi sur X en pointant du doigt le laxisme des autorités vis-à-vis des lanceurs d’alertes qui avaient déjà mis en garde concernant de précédentes cyberattaques:
"Quand je pense au bordel que l’ANSSI a fait quand SaxX a évoqué une fuite de données de l’ANTS. Le mépris reçu de leur part. L'énergie dépensée pour dire que tout est safe. Les 4 interviews de Vincent Strubel pour nous dire ‘faut pas en faire un drame, c’est pas pire qu’avant’".
La dématérialisation accélérée des services publics via des plateformes comme FranceConnect élargit toutefois la surface d’attaque.
Si les autorités disent avoir renforcé récemment leurs exigences en matière de sécurisation, avec notamment la fermeture de sites obsolètes et des plans de modernisation, les cyberattaques compromettant les données de millions de Français ne cessent de s’amplifier.
Les données exposées, même partielles, peuvent faciliter des tentatives d’hameçonnage par email ou SMS se faisant passer pour des services officiels.
