Incident de sécurité relatif au portail ants.gouv.fr : point d’étape du 21 avril 2026

Les investigations techniques diligentées en interne, débutées dès la détection de l’incident, sont toujours en cours. Elles visent à déterminer précisément son origine et son ampleur.

Sous réserve de leurs conclusions, s’agissant des comptes particuliers, les données à caractère personnel seraient des données d’identification : identifiant de connexion, civilité, nom, prénoms, adresse électronique, date de naissance, identifiant unique du compte ; et le cas échéant, d’autres données qui ne sont pas systématiquement présentes dans les comptes : adresse postale, lieu de naissance, téléphone. 11,7 millions de comptes seraient concernés. Ces données ne permettent pas d’accès illégitime au compte nominatif sur le portail.

 

À ce stade, les investigations menées excluent la divulgation de données complémentaires transmises dans le cadre de la réalisation des différentes démarches, telles que les pièces jointes et les données de biométrie.

L’information transparente et directe des usagers est une préoccupation majeure : une communication à l’attention directe des usagers a débuté la semaine passée. À ce jour, l’ensemble des usagers disposant d’un compte professionnel concerné par l’incident a été informé par courriel. L’information aux usagers particuliers est toujours en cours de réalisation. Un renforcement des capacités d’action des services compétents est en cours de déploiement pour pouvoir informer l’ensemble des concernés dans les meilleurs délais. Le serveur vocal de l’ANTS a été modifié pour intégrer l’incident comme motif d’appel. Les capacités de traitement des appels sont de fait augmentées.
 

Aucune démarche particulière n’est attendue de la part des usagers, nonobstant le changement du mot de passe du compte à la prochaine connexion, dans un souci d’hygiène numérique renforcée. Il leur est toutefois recommandé de faire preuve de la plus grande vigilance quant aux prochains messages suspects ou inhabituels qu’ils pourraient recevoir (SMS, appel, email, etc.) émanant en apparence de l’ANTS notamment. L'ANTS rappelle que toute mise en vente ou diffusion de données présentées comme les siennes constitue une activité illégale.

 

L’incident a fait l’objet d’une notification à la Commission nationale de l’informatique et des libertés (CNIL) et un signalement a été transmis à la Procureure de la République de Paris en application de l’article 40 du code de procédure pénale en vue de l’ouverture d’une enquête judiciaire, depuis confiée à l’Office Anti-Cybercriminalité.

Le ministre de l’Intérieur, très attentif à la situation, saisit en parallèle l’Inspection générale de l’administration pour établir la chaîne de responsabilité dans cet incident sérieux, la sûreté numérique étant un enjeu collectif majeur.

Le ministère de l’Intérieur rappelle son engagement en la matière, qui s’inscrit dans le renforcement de son action en matière de cyberdéfense, conformément à la feuille de route des efforts prioritaires en matière de sécurité numérique de l’État pour la période 2026-2027 décidée par le Premier ministre.