Fuite dans le giron de l'identité numérique française : des millions de citoyens concernés

Des données liées à un organisme public français d'identité, portant sur des millions de citoyens, ont été proposées à la vente sur des forums criminels.

La série noire des fuites françaises franchit un cap sensible : selon plusieurs sources spécialisées, des données issues de l'écosystème public de l'identité des citoyens — portant sur plusieurs millions de personnes — ont été proposées à la vente sur des forums criminels au printemps.

Ce que l'on sait, et ce qui reste flou

Comme souvent, les premiers jours mêlent revendications d'attaquants, échantillons partiels et communication prudente des autorités : périmètre exact, fraîcheur des données et chaîne de compromission (système central, prestataire, rebond via un service connecté ?) font l'objet d'investigations. L'expérience des grandes fuites françaises — opérateurs de tiers payant, France Travail — incite à attendre les confirmations officielles avant les bilans définitifs.

Pourquoi c'est plus grave qu'une fuite « ordinaire »

Les données d'état civil ne se changent pas comme un mot de passe : nom, naissance, filiation alimentent durablement usurpations d'identité et arnaques ciblées. Et l'affaire tombe au pire moment : la France bâtit sa stratégie — vérification d'âge, démarches en ligne, portefeuille européen — sur la centralisation de l'identité numérique.

La question qui fâche

Chaque brique d'identité centralisée est un point de défaillance unique à l'échelle du pays. Architecture décentralisée, minimisation, cloisonnement : les principes sont connus. Cette fuite dira si l'État en fait enfin des exigences — ou des recommandations.