Votre plaque d’immatriculation, votre nom, votre numéro de téléphone et même votre rendez-vous de contrôle technique peuvent-ils se retrouver entre les mains de pirates ? Plusieurs fuites de données revendiquées fin octobre 2026 touchent le secteur automobile français. Le chiffre de 15 millions de plaques a été relayé par TF1 le 31 octobre, mais ce volume reste une estimation issue de revendications de cybercriminels, et non un bilan officiellement vérifié.
Au 2 novembre 2026, deux dossiers doivent être distingués : la vente annoncée d’un fichier portant sur environ 847 000 plaques distinctes, puis une cyberattaque visant des services de réservation de contrôle technique, avec près de 13,9 millions de plaques revendiquées. Les principaux risques concernent les fausses amendes, les SMS personnalisés, les faux garages et l’usurpation de plaques. Voici les faits vérifiables et les démarches à connaître.
15 millions de plaques françaises piratées : d’où vient ce chiffre ?
Dans son journal télévisé du samedi 31 octobre 2026, TF1 a évoqué 15 millions de plaques d’immatriculation liées à un site de réservation de contrôles techniques. Le reportage montre des exemples de données associant un numéro de plaque à des renseignements personnels et s’intéresse aux risques de fraude.
Mais d’autres sources précisent la nature de l’estimation. Selon Frandroid, le 29 octobre, qui reprend une enquête du média spécialisé FrenchBreaches, les pirates revendiquent environ 13,9 millions de numéros d’immatriculation distincts et 18 millions de profils de personnes dans des ensembles de données attribués au prestataire Auto-Planning. Ces chiffres décrivent le contenu prétendu des archives, pas un nombre de conducteurs officiellement identifiés comme victimes.
Un article du 2 novembre publié par Solutions Numériques revient sur des échantillons examinés par FrenchBreaches : des noms, des contacts, des immatriculations et des informations de rendez-vous y seraient associés. Ce site rappelle toutefois que l’examen d’échantillons ne prouve pas l’exfiltration de l’intégralité des volumes annoncés.
La nuance est importante : « 15 millions de plaques volées » est une formulation plus affirmative que ce que permettent les vérifications disponibles. Aucun inventaire public et indépendant ne permet, à ce jour, de confirmer exactement ce volume, ni de savoir combien de conducteurs uniques sont concernés.
Auto-Planning : pourquoi une plateforme de contrôle technique est-elle concernée ?
De nombreux centres de contrôle technique délèguent leurs réservations à des prestataires techniques : agenda de rendez-vous, rappels par SMS, formulaires clients et gestion des coordonnées. L’automobiliste peut donc saisir ses informations sur un site portant le nom de son centre, alors que celles-ci sont traitées en arrière-plan par un autre opérateur.
Selon les investigations reprises par Solutions Numériques, Auto-Planning fournit ce type de services à des centaines d’établissements. Les pirates disent détenir des archives comprenant des données de réservation, parfois anciennes, avec le nom du conducteur, les coordonnées de contact, la plaque, la marque et le modèle du véhicule ou le centre fréquenté.
BFMTV a rapporté le 30 octobre que deux prestataires de réservation en ligne étaient touchés et que l’un d’eux avait confirmé un incident informatique. Ce compte rendu, relayé notamment par Verso, ne confirme pas pour autant que chaque centre cité dans les fichiers a été piraté directement, ni que les millions de fiches revendiquées ont toutes été copiées.
Des informations techniques plus sensibles sont également évoquées par le média spécialisé, comme des empreintes de mots de passe et des factures. Il ne faut pas en déduire que les mots de passe ou les coordonnées bancaires de chaque automobiliste ont été divulgués. Les catégories de données peuvent varier selon la plateforme et le compte concerné.
Une autre fuite annoncée le 24 octobre : environ 847 000 plaques
Quelques jours auparavant, le 24 octobre 2026, un pirate utilisant le pseudonyme ChimeraZ avait annoncé la mise en vente d’un autre fichier. Selon les éléments décrits par Assurland et JeChange, l’annonce mentionnait 905 097 lignes et 847 064 plaques distinctes, ainsi que des centaines de milliers de numéros de téléphone et d’adresses électroniques.
Les extraits diffusés associaient des immatriculations à des noms, prénoms et adresses postales, et parfois à un numéro de téléphone ou un courriel. Les données revendiquées couvriraient la période 2017–2026. L’origine exacte du fichier n’a toutefois pas été démontrée et le pirate n’a pas nommé publiquement le site supposément vulnérable dans l’annonce initiale.
Ces deux affaires ne doivent pas être additionnées mécaniquement. Rien ne permet d’exclure des doublons entre les fichiers ni d’affirmer qu’ils résultent d’une seule attaque. Les 847 064 plaques, les 13,9 millions et les 15 millions correspondent à des revendications ou arrondis différents, pas à trois bilans officiels cumulables.
Le fichier national des cartes grises a-t-il été piraté ?
Rien ne permet de l’affirmer. Le Système d’immatriculation des véhicules (SIV), utilisé par les autorités pour gérer les certificats d’immatriculation, ne doit pas être confondu avec les bases de données de prestataires privés de contrôle technique ou de prise de rendez-vous.
Les informations publiées à ce stade concernent principalement des services et des archives attribués au secteur privé. Une plaque visible sur la voie publique n’est pas en elle-même une donnée secrète. Ce qui rend une fuite sensible, c’est son association à une identité, une adresse, un numéro de téléphone ou à des habitudes de déplacement.
De même, parler de « piratage des plaques » ne signifie pas que les plaques métalliques sur les véhicules ont été modifiées à distance, ni que toutes les cartes grises françaises auraient été compromises.
Quelles arnaques pourraient utiliser les données volées ?
1. Une fausse amende qui mentionne votre vraie immatriculation
Un escroc disposant du nom, du téléphone et de la plaque d’un automobiliste peut rédiger un message personnalisé : un prétendu procès-verbal, un défaut de paiement ou une majoration urgente. Le lien conduit vers un faux site qui imite une administration et cherche à récupérer des données ou un paiement.
L’ANTAI rappelle qu’elle n’envoie jamais de SMS. Elle peut en revanche envoyer des avis par courriel, notamment depuis l’adresse officielle indiquée dans sa communication du 22 juillet 2026. Pour toute vérification, rendez-vous de votre propre initiative sur antai.gouv.fr ou amendes.gouv.fr, sans utiliser le lien du message reçu.
Attention : l’existence de ces fichiers n’établit pas qu’une campagne d’escroquerie spécifique les utilisant a déjà été observée. Il s’agit d’un risque réaliste, et les arnaques aux fausses amendes existaient avant octobre 2026.
2. Un faux garage ou un faux rappel constructeur
Un appelant peut se présenter comme le centre de contrôle technique déjà fréquenté, un assureur ou un constructeur automobile et citer votre modèle de voiture ou votre dernière réservation. Cette précision ne prouve pas son identité : elle peut provenir d’informations compromises.
Si l’on vous réclame un paiement, des codes de connexion, un RIB, une photo de carte grise ou un mot de passe, interrompez l’échange et rappelez l’organisme au numéro obtenu sur son site officiel ou vos documents contractuels.
3. Une « doublette » de plaque d’immatriculation
La doublette consiste à copier le numéro d’un véhicule et à l’apposer sur un autre. Le titulaire légitime peut alors recevoir des amendes pour des infractions qu’il n’a jamais commises. Des données associant plaque, marque et modèle de voiture pourraient faciliter le choix d’une immatriculation ressemblant à celle du véhicule utilisé par un fraudeur.
Mais une fuite informatique ne crée pas automatiquement une doublette. Le numéro d’une voiture peut déjà être lu dans la rue. Aucun chiffre officiel ne démontre, au 2 novembre, une augmentation des doublettes causée par ces revendications de piratage. L’association 40 millions d’automobilistes évoquait déjà environ 23 000 cas par an dans un communiqué publié en novembre 2025, bien avant ces affaires.
Comment savoir si votre plaque fait partie des données concernées ?
Il n’existe pas de consultation publique officielle permettant de saisir sa plaque et de confirmer son apparition dans ces fichiers revendiqués. La CNIL explique qu’elle ne peut pas rechercher individuellement le nom de chacun dans une base compromise. Elle conseille d’interroger directement l’organisme susceptible de détenir les données et met en garde contre les sites prétendant vérifier une fuite en échange d’informations personnelles.
Si vous avez réservé un contrôle technique en ligne, contactez directement le centre ou son prestataire à partir de leurs coordonnées habituelles. Demandez si un incident de sécurité a été confirmé, quelles catégories de données sont concernées et si votre compte fait partie du périmètre identifié. Le fait d’avoir utilisé un centre connu ne prouve pas que votre dossier figure parmi les données revendiquées.
Un SMS qui annonce que « votre plaque a été piratée » et vous invite à payer pour vérifier ou supprimer votre fiche constitue lui-même un signal d’alerte. Ne saisissez jamais vos coordonnées bancaires ou votre certificat d’immatriculation sur un site non vérifié.
Que faire maintenant ? Les démarches utiles
- Ne payez pas une amende depuis un SMS. L’ANTAI n’envoie pas de SMS : vérifiez uniquement par les sites officiels saisis vous-même dans votre navigateur.
- Méfiez-vous des messages personnalisés. Votre nom, votre adresse, votre plaque ou le modèle de votre voiture ne sont plus des preuves suffisantes de l’authenticité d’un interlocuteur.
- Si vous avez un compte de réservation : changez son mot de passe si le prestataire confirme qu’il a été compromis, et changez également le mot de passe de tout autre service sur lequel il était réutilisé. Activez la double authentification lorsqu’elle existe.
- Signalez les SMS frauduleux au 33700 et les tentatives d’hameçonnage via les canaux indiqués par Cybermalveillance.gouv.fr.
- Si vous avez communiqué votre carte bancaire : contactez immédiatement votre banque pour faire opposition et conservez les preuves de l’escroquerie.
- Ne changez pas vos plaques par précaution sur la seule base d’une fuite revendiquée. Une nouvelle immatriculation devient pertinente lorsqu’une véritable usurpation est établie et que les démarches officielles le justifient.
Vous recevez une amende pour un trajet que vous n’avez pas fait : comment réagir ?
Selon la fiche de Service-Public consacrée aux doublettes, il faut déposer plainte rapidement auprès de la police ou de la gendarmerie et contester l’avis, sans le payer si vous entendez le contester. Le délai habituel est de 45 jours pour une contravention forfaitaire et de 30 jours pour une amende majorée.
Conservez le récépissé de plainte, les documents du véhicule et tout justificatif prouvant que vous étiez ailleurs. Si l’infraction a été constatée par radar, vous pouvez demander le cliché. En cas de doublette constatée, une demande de nouveau numéro d’immatriculation peut être engagée sur le service officiel France Titres/ANTS.
Le vol physique d’une plaque et l’usurpation de son numéro sont deux situations différentes : le dépôt de plainte pour une plaque arrachée ne donne pas, à lui seul, automatiquement droit à un nouveau numéro.
Ce que l’on sait réellement au 2 novembre 2026
| Information | Statut de vérification |
|---|---|
| Fichier de 847 064 plaques annoncé le 24 octobre | Revendication d’un pirate, échantillons relayés ; volume non authentifié sur l’ensemble |
| Environ 13,9 millions de plaques liées aux réservations de contrôle technique | Revendication rapportée par FrenchBreaches et plusieurs médias, ampleur réelle non confirmée |
| « 15 millions de plaques » annoncé au JT de TF1 le 31 octobre | Chiffre médiatique arrondi, à ne pas traiter comme bilan officiel |
| Incident concernant des prestataires de prise de rendez-vous | BFMTV rapporte qu’un prestataire a confirmé une attaque ; périmètre exact encore incertain |
| Piratage du fichier national SIV | Aucune preuve établie dans les sources disponibles |
| Arnaques et doublettes rendues possibles | Risques documentés en général, pas de preuve d’un nombre de victimes déjà causé par cette fuite précise |
En résumé, la prudence des automobilistes est justifiée : des informations liées aux véhicules et aux coordonnées de leurs utilisateurs sont revendiquées et des échantillons ont été analysés. Mais les millions de plaques annoncées ne sont pas un chiffre officiel confirmé, et rien ne permet d’affirmer que le fichier national des cartes grises a été piraté.
Pour suivre d’autres actualités de cybersécurité sur le site, retrouvez également notre dossier sur les mécanismes d’une cyberattaque majeure contre Binance, un incident distinct qui ne concerne pas les immatriculations.
FAQ : piratage des plaques françaises
TF1 a relayé ce chiffre le 31 octobre 2026. Il est proche des 13,9 millions de plaques revendiquées dans une attaque contre des services de réservation de contrôle technique, mais le volume réel n’est pas officiellement confirmé.
Aucun service officiel ne permet de le vérifier directement en saisissant sa plaque. Contactez le centre ou le prestataire de réservation concerné par ses coordonnées officielles et méfiez-vous des sites proposant une recherche payante.
Rien ne le démontre au 2 novembre 2026. Les affaires rapportées concernent des fichiers attribués à des entreprises du secteur automobile, qui ne doivent pas être confondus avec le Système d’immatriculation des véhicules.
L’ANTAI indique qu’elle n’envoie jamais de SMS. Elle peut envoyer des avis électroniques par courriel. Pour vérifier une amende, saisissez directement antai.gouv.fr ou amendes.gouv.fr dans votre navigateur.
En cas de doublette, portez plainte, contestez rapidement les contraventions dans les délais et conservez vos justificatifs. Vous pouvez ensuite demander un nouveau numéro d’immatriculation via France Titres/ANTS.
Sources et niveaux de confirmation
- TF1 Info, 31 octobre 2026 — reportage du 20H : chiffre de 15 millions et risques d’escroquerie. Reportage journalistique ; volume non confirmé par une autorité.
- Solutions Numériques, 2 novembre 2026 — affaire Auto-Planning : analyse des échantillons rapportée par FrenchBreaches, données potentielles et limites. Source spécialisée secondaire.
- Frandroid, 29 octobre 2026 — contrôle technique et fuite revendiquée : 13,9 millions de plaques et 18 millions de profils évoqués, sans décompte officiel. Source journalistique spécialisée.
- Verso, 30 octobre 2026 — compte rendu des informations de BFMTV : prestataires de réservation touchés, périmètre inconnu. Source secondaire citant une confirmation d’incident.
- Assurland, 27 octobre 2026 — revendication de ChimeraZ : volume de 847 064 plaques distinctes et catégories de données exposées. Revendication non validée officiellement.
- ANTAI, 22 juillet 2026 — courriels officiels de contravention : nature des messages authentiques. Source administrative officielle.
- ANTAI — alerte aux faux SMS et sites : absence de SMS officiels, vérification des sites de paiement. Source administrative officielle.
- CNIL — fuite ou vol de données : comment savoir si cela vous concerne ? : contact de l’organisme concerné et mise en garde contre les faux services de recherche. Source officielle.
- Service-Public — usurpation de plaque d’immatriculation : plainte, contestation et démarches en cas de doublette. Source officielle.
- Cybermalveillance.gouv.fr — fausses amendes : risques d’hameçonnage et signalements. Source officielle.
Vérification réalisée le 2 novembre 2026. Les chiffres de plusieurs millions de plaques sont attribués aux revendications et aux analyses journalistiques. Ils ne constituent pas un bilan officiel de victimes ni la preuve d’un piratage du fichier national SIV.
