23,5 millions de comptes français ont été compromis au premier trimestre 2026, selon l’étude Surfshark : l’Hexagone bondit à la deuxième place mondiale des pays les plus touchés par une fuite de données.
En six mois, la France a basculé au rang de cible privilégiée de la cybercriminalité mondiale. Le volume de comptes exposés au premier trimestre 2026 affiche une hausse de 108,6 % par rapport au dernier trimestre 2025. Seuls les États-Unis dépassent l’Hexagone, avec 60,3 millions de comptes compromis sur la période, devant l’Inde et le Brésil.
Derrière la statistique se cache une succession d’incidents retentissants. Le piratage de l’ANTS a exposé 11,7 millions de comptes officiels, la fuite d’ÉduConnect a touché 3,5 millions d’élèves, la compromission de Tchap, messagerie chiffrée de l’État, a frappé en juin. Une même vulnérabilité revient comme un fil rouge : la faille IDOR. Aucun secteur n’est épargné ; les grands portails publics, dépositaires des bases les plus volumineuses, sont devenus la cible prioritaire.
Un bond de 108,6 % en un trimestre
L’étude Surfshark estime qu’environ 27 comptes sont compromis chaque seconde dans le monde. Rapportée à sa population, la France concentre désormais une part disproportionnée de ce flux. Avec 23,5 millions de comptes exposés sur les trois premiers mois de l’année, l’Hexagone enregistre une accélération brutale : la densité des fuites a plus que doublé en un trimestre[1].
Le contexte historique aggrave le tableau. Depuis 2004, ce sont 740,9 millions de comptes français qui ont fuité, correspondant à 211,9 millions d’adresses e-mail uniques et à près de 2,1 milliards d’enregistrements de données personnelles. Dans le détail figurent 488,8 millions de mots de passe, 196,8 millions de noms d’utilisateur, 77,4 millions d’adresses postales, 65,2 millions de numéros de téléphone, 643 300 numéros de sécurité sociale et près de 19 700 coordonnées bancaires. Sur l’ensemble de la période, la France occupe la quatrième position mondiale ; sur le seul premier trimestre 2026, elle bondit à la deuxième.
| Type de donnée | Volume exposé |
|---|---|
| Comptes compromis | 740,9 millions |
| E-mails uniques | 211,9 millions |
| Enregistrements personnels | 2,1 milliards |
| Mots de passe | 488,8 millions |
| Noms d’utilisateur | 196,8 millions |
| Adresses postales | 77,4 millions |
| Numéros de téléphone | 65,2 millions |
| Numéros de sécurité sociale | 643 300 |
| Coordonnées bancaires | 19 700 |
Source : Surfshark, via Tech Insider
Cette flambée n’a rien d’un accident statistique. Elle traduit une bascule structurelle : les attaquants ne ciblent plus seulement les entreprises privées, mais s’attaquent désormais frontalement aux grands portails publics. L’année 2026 restera celle où la fuite administrative est devenue le mode opératoire dominant, supplantant souvent le rançongiciel classique.
ANTS, ÉduConnect, Tchap : le piratage de l’État
L’incident emblématique reste le piratage de l’ANTS, l’organisme qui gère cartes d’identité, passeports, permis de conduire et cartes grises. Détectée le 15 avril 2026 et rendue publique le 20 avril, l’attaque a conduit le ministère de l’Intérieur à reconnaître l’exposition de 11,7 millions de comptes[3]. L’auteur, opérant sous le pseudonyme « breach3d », revendique pour sa part une base comprise entre 18 et 19 millions d’enregistrements, mise en vente sur des forums cybercriminels.
D’après la communication officielle de l’ANTS, les données concernées incluent les noms et prénoms, les dates de naissance, les adresses électroniques, les identifiants de connexion et les identifiants uniques de compte. Le 30 avril, le Premier ministre Sébastien Lecornu annonçait, lors d’une visite dans les locaux de l’agence, un plan de rattrapage numérique sans précédent.
La fuite d’ÉduConnect, portail de connexion aux services numériques de l’Éducation nationale, a touché 3,5 millions d’élèves. La compromission de Tchap, messagerie chiffrée développée pour les agents de l’État, a été rendue publique en juin. Une même classe de vulnérabilité revient : la faille IDOR, qui permet à un attaquant d’accéder à des ressources en modifiant un identifiant dans une requête.
Le danger est aggravé par un phénomène de recoupement : les données ANTS, croisées avec d’autres fuites récentes touchant des services publics et privés français, permettent de reconstituer des profils très complets. C’est la logique de la « fuite qui alimente la fuite suivante », caractéristique de l’année 2026 en France.
Pourquoi la France est devenue la 2e cible mondiale
Contexte européen : une accélération spectaculaire du rançongiciel
La France ne souffre pas en vase clos. À l’échelle européenne, le rapport 2026 de Black Kite sur les cybermenaces, publié le 26 juin, documente une accélération spectaculaire du rançongiciel. La moyenne mensuelle d’attaques est passée de 108 au premier semestre 2025 à 171 sur les quatre premiers mois de 2026. Les incidents rendus publics ont bondi de 55,1 % entre janvier et avril 2026 par rapport à la même période un an plus tôt[1].
Selon les données compilées et publiées par BFMTV fin juillet, 43,4 millions de comptes ont été compromis en France entre janvier et juin 2026. Ce chiffre fait de l’Hexagone le pays européen le plus touché par les fuites de données sur la période, et le deuxième au niveau mondial[2].
La CNIL a reçu 6 167 notifications de violations en 2025, soit 10 % de plus que l’année précédente. Près d’une violation sur deux résulte d’un piratage informatique, le reste provenant d’erreurs humaines, de pertes de matériel ou de défauts de configuration. Les compilations spécialisées recensent, depuis janvier 2026, plus de 300 services piratés en France et environ 250 millions d’enregistrements personnels exposés sur le territoire[4].
| Période | Services piratés | Enregistrements exposés |
|---|---|---|
| Janvier 2026 | 100+ | 60 millions |
| Février 2026 | 100+ | 60 millions |
| Total janvier-juin 2026 | 300+ | 250 millions (non uniques) |
| Total janvier-juin 2026 (BFMTV) | 43,4 millions (comptes) |
Source : FrenchBreaches et BFMTV, via Tech Insider
La différence française tient à la conjonction d’une forte numérisation publique, d’une transparence réglementaire élevée et d’une concentration des données chez quelques prestataires. Le 18 mai 2026, Le Monde titrait sur des Français « vulnérables » et des autorités « impuissantes » face à la déferlante. Les attaquants privilégient les points d’entrée logiciels communs à de nombreuses organisations plutôt que les intrusions sur mesure. Les données des Français circulent désormais massivement, durablement et à grande échelle[5].
Ce n’est plus une succession d’incidents isolés, ni même une vague de cyberattaques classique : c’est une accumulation continue, massive et systémique de fuites de données qui touche désormais l’ensemble du pays. Les données exposées continueront d’être utilisées pendant des années.
Fuites de données France 2026 : les chiffres à retenir
- 23,5 millions de comptes français compromis au T1 2026, soit +108,6 % en un trimestre
- La France passe 2e pays le plus touché au monde, derrière les États-Unis (60,3 millions)
- 11,7 millions de comptes exposés lors du piratage de l'ANTS, 3,5 millions pour ÉduConnect
- 43,4 millions de comptes compromis en France entre janvier et juin 2026
- Plus de 300 services piratés et 250 millions d'enregistrements exposés depuis janvier 2026
- La CNIL a reçu 6 167 notifications de violations en 2025, +10 % sur un an
Sources
5 sources · 6 faits vérifiés
