Le portail de l’Agence nationale des titres sécurisés (ANTS), qui édite cartes d’identité et passeports, a été victime le 15 avril d’une fuite de données après une cyberattaque, annonce le ministère de l’Intérieur ce lundi.

Le ministère a précisé que des « données à caractère personnel » sont concernées, notamment les noms et prénoms, l’adresse électronique ou la date de naissance d’usagers. Cette fuite de données n’a en revanche pas touché les pièces jointes « transmises dans le cadre de la réalisation des différentes démarches », a ajouté Beauvau dans son communiqué. « Ces données personnelles ne permettent pas d’accès illégitime au compte du portail », ajoute le ministère.

Un signalement a été transmis à la procureure de la République de Paris en application de l’article 40 du code de procédure pénale en vue de l’ouverture d’une enquête.

« Faire preuve de la plus grande vigilance »

Fondée en 2007, l’ANTS est chargée d’accompagner les usagers dans leurs demandes de titres réglementaires et de délivrer ces différents documents, à commencer par les passeports électroniques et biométriques, la carte nationale d’identité, les titres de séjours ou encore le permis de conduire.

Les usagers concernés sont en train d’être informés de l’incident, ajoute le ministre de l’Intérieur, qui recommande à tous les utilisateurs de « faire preuve de la plus grande vigilance quant aux prochains messages suspects ou inhabituels qu’ils pourraient recevoir émanant en apparence de l’ANTS ».

Mi-avril, le ministère de l’Éducation nationale a révélé le vol de données personnelles d’élèves lors d’une cyberattaque fin 2025 contre le ministère en question. Cette attaque a entraîné la fuite de données personnelles d’élèves dont le nombre exact est en cours d’évaluation », avait indiqué le ministère.

À l’origine de cet incident, une usurpation d’identité rendue possible par « une faille technique, identifiée en décembre 2025 et corrigée par les services du ministère », mais qui « a été exploitée peu avant sa résolution. Les investigations approfondies ont permis d’établir que l’attaquant a bien pu exfiltrer des données lors de cette opération ».