Fuite de données ANTS : ce que l'on sait et que faire

Si vous avez un compte sur le portail de l'Agence nationale des titres sécurisés (ANTS), pour votre permis, votre carte grise ou votre carte d'identité, vous vous demandez peut-être si vos données sont concernées. Voici les faits publiés par le ministère de l'Intérieur, ce qu'ils signifient pour vous et les réflexes à adopter. Cet article s'en tient aux informations officielles : il ne reprend ni rumeurs ni chiffres non confirmés.

Fuite de données ANTS : que s'est-il passé ?

Le mercredi 15 avril 2026, l'ANTS a détecté un incident de sécurité pouvant impliquer une divulgation de données issues de comptes particuliers et professionnels du portail ants.gouv.fr. C'est ce qu'indique le communiqué du ministère de l'Intérieur publié le 20 avril 2026.

Selon le point d'étape du 21 avril 2026, 11,7 millions de comptes seraient concernés, sous réserve des conclusions des investigations techniques, qui étaient alors toujours en cours. Le conditionnel est celui du ministère : l'origine précise et l'ampleur de l'incident devaient encore être déterminées.

Côté démarches officielles, l'incident a été notifié à la CNIL, un signalement a été transmis à la procureure de la République de Paris en vue d'une enquête, et l'ANSSI a été alertée. Le 24 avril 2026, l'ANTS a décidé de placer son portail en maintenance à partir de 19h30 pour poursuivre le renforcement de sa sécurité ; l'accès aux démarches de titres et à leur suivi était alors momentanément indisponible. Pour les informations les plus récentes, consultez le portail de l'ANTS et le site du ministère de l'Intérieur.

Quelles données sont concernées ?

Pour les comptes particuliers, le ministère indique que les données seraient des données d'identification :

• l'identifiant de connexion ;
• la civilité, le nom et les prénoms ;
• l'adresse e-mail ;
• la date de naissance ;
• l'identifiant unique du compte.

Selon les comptes, d'autres données peuvent aussi être présentes : adresse postale, lieu de naissance, téléphone.

Le ministère précise que ces données ne permettent pas, en elles-mêmes, un accès illégitime au compte sur le portail. Les investigations menées à ce stade excluent aussi la divulgation des données complémentaires transmises lors des démarches, comme les pièces jointes et les données de biométrie.

Suis-je concerné ?

Une première règle de la CNIL : elle ne peut pas confirmer si vos données figurent dans un fichier. C'est l'organisme qui a subi l'incident qui doit informer les personnes exposées à des risques, dans les meilleurs délais. La CNIL déconseille d'ailleurs les sites qui prétendent vous dire si vous êtes concerné.

Pour l'ANTS, le ministère indique que les usagers concernés font l'objet d'une information personnalisée. Au 21 avril, ceux qui disposent d'un compte professionnel concerné avaient été informés par courriel, et l'information des usagers particuliers était toujours en cours. Vérifiez donc vos e-mails, y compris les courriers indésirables, mais sans cliquer sur un lien au moindre doute : rendez-vous plutôt directement sur le site officiel.

Pour toute question ou situation individuelle urgente, le ministère indique que l'on peut joindre le centre de contacts citoyens de l'ANTS depuis la rubrique « Aide et Contact » du portail.

Quels risques après cet incident ?

Les données d'identification (nom, e-mail, date de naissance, parfois téléphone ou adresse) servent surtout à rendre des tentatives d'arnaque plus crédibles. Le ministère recommande lui-même la plus grande vigilance face aux messages suspects ou inhabituels reçus par SMS, appel ou e-mail, qui sembleraient venir de l'ANTS.

Concrètement, restez prudent face à :

• un message vous annonçant une amende, un permis en danger ou une carte grise à régulariser ;
• une demande de paiement urgent ou de saisie de coordonnées bancaires ;
• un appel d'un prétendu agent qui connaît votre nom et votre date de naissance.

Connaître vos informations ne prouve pas qu'un message est authentique. Dans les cas les plus graves, des données personnelles peuvent aussi servir à une usurpation d'identité : notre guide sur l'usurpation d'identité détaille les démarches.

Que faire concrètement ?

Le ministère indique qu'aucune démarche particulière n'est attendue des usagers. Voici néanmoins des réflexes simples, cohérents avec ses recommandations et celles de la CNIL.

1. Changez le mot de passe de votre compte ANTS à votre prochaine connexion, comme le mentionne le ministère. Si vous l'avez utilisé ailleurs, changez-le aussi sur ces services, avec un mot de passe différent par service.
2. Activez l'authentification multifacteur quand un service la propose.
3. N'ouvrez pas les pièces jointes et ne cliquez pas sur les liens d'un message qui se réclame de l'ANTS. Tapez vous-même l'adresse du site officiel.
4. Ne communiquez jamais de code, de mot de passe ou de coordonnées bancaires par SMS, par e-mail ou au téléphone.
5. Surveillez vos relevés bancaires. En cas de débit frauduleux, faites opposition auprès de votre banque et conservez les preuves.

Voir ce qui est visible à votre sujet

Pour savoir quelles informations circulent sur vous, Remove Me propose une analyse gratuite, sans compte. Le service cherche dans les résultats web publiquement visibles, dans les fuites de données publiques connues et dans un registre de courtiers en données. Il affiche ensuite un bilan, que vous débloquez avec un code à 6 chiffres reçu par e-mail.

Une précision honnête : un bilan vide ne prouve pas que rien n'existe, car l'analyse ne voit que ce qui est public, et elle ne peut pas dire si votre compte ANTS est concerné. Remove Me n'envoie pas encore de demandes d'effacement à votre place : cette analyse vous aide à voir, pas à effacer.

Lancer mon analyse gratuite

Pour aller plus loin

Pour les réflexes généraux après toute fuite, lisez que faire après une fuite de données personnelles et le guide complet sur les fuites de données.

Sources

• Ministère de l'Intérieur, Incident de sécurité relatif au portail ants.gouv.fr (20/04/2026)
• Ministère de l'Intérieur, Point d'étape du 21 avril 2026
• Ministère de l'Intérieur, Point d'étape du 24 avril 2026
• CNIL, Fuite ou vol de données personnelles, que faire ?