Un matin, vous recevez un courrier de l’Agence nationale des titres sécurisés qui confirme une cession de votre voiture alors que vous ne l’avez jamais vendue. Ou une amende pour une infraction commise avec un véhicule que vous ne connaissez pas. Ou un message qui vous annonce qu’une demande de permis de conduire a été déposée à votre nom. Dans chacun de ces cas, la même question se pose : quelqu’un utilise-t-il votre compte ANTS, et que pouvez-vous faire pour reprendre la main ?
Le sujet n’est pas théorique. Le mercredi 15 avril 2026, l’Agence nationale des titres sécurisés, dite ANTS, a détecté un incident de sécurité pouvant impliquer une divulgation de données issues de comptes particuliers et professionnels du portail ants.gouv.fr, selon le communiqué intitulé Incident de sécurité relatif au portail ants.gouv.fr, publié par l’Agence le 20 avril 2026. Pour les comptes de particuliers, les données concernées seraient des données d’identification : identifiant de connexion, civilité, nom, prénoms, adresse électronique, date de naissance, identifiant unique du compte et, le cas échéant, adresse postale, lieu de naissance et téléphone. L’Agence précise que les usagers concernés font l’objet d’une information personnalisée, que l’incident a été notifié à la Commission nationale de l’informatique et des libertés, la CNIL, et qu’un signalement a été transmis à la procureure de la République de Paris. Elle recommande la plus grande vigilance face aux messages suspects reçus ensuite par SMS, appel ou courrier électronique.
Cet épisode collectif ne doit pas être confondu avec le piratage individuel d’un compte, mais les deux situations se rejoignent sur un point : vos données d’identification circulent, et un tiers peut s’en servir pour agir à votre place sur le portail qui gère votre permis de conduire, votre carte grise, votre carte d’identité et votre passeport. Cet article décrit la conduite à tenir quand votre compte ANTS est piraté ou usurpé : comment détecter l’intrusion, comment sécuriser l’accès, quels droits exercer sur vos données personnelles, comment porter plainte et comment demander réparation. Chaque affirmation déterminante renvoie à un texte ou à une décision effectivement vérifiés, dont les références figurent en lien.
I. Détecter le piratage de votre compte ANTS et sécuriser l’accès
A. Les signes d’un compte repris et les démarches frauduleuses à votre nom
Le premier réflexe consiste à distinguer deux situations. La première est la violation de données collective, comme celle que l’ANTS a rendue publique en avril 2026 : vos données d’identification ont pu être divulguées, sans que votre compte soit pour autant ouvert par un tiers. L’Agence l’indique elle-même dans son communiqué : les données divulguées, à elles seules, ne permettent pas un accès illégitime au compte du portail, et les pièces complémentaires transmises pour les démarches, comme les pièces jointes, ne sont pas concernées. La seconde situation est le piratage individuel : un tiers se connecte à votre place, modifie vos coordonnées ou dépose des demandes en votre nom. C’est cette seconde situation qui cause les dommages les plus directs, et c’est elle qui justifie les démarches décrites ci-après.
Plusieurs signaux doivent alerter. Vous recevez des messages de suivi de démarches que vous n’avez jamais engagées : demande de permis de conduire, demande de carte grise, déclaration de cession, demande de duplicata. Vous ne parvenez plus à vous connecter alors que vos identifiants sont inchangés, ou vous recevez un message de réinitialisation de mot de passe que vous n’avez pas demandé. Vos coordonnées de contact ont changé sans votre intervention : une adresse électronique ou un numéro de téléphone que vous ne reconnaissez pas figure dans votre profil. Vous recevez des amendes pour des véhicules que vous n’avez jamais possédés, ou le certificat d’immatriculation d’un véhicule que vous avez vendu depuis longtemps reste à votre nom, ou, à l’inverse, votre véhicule actuel apparaît comme cédé. Chacun de ces signaux pris isolément peut avoir une explication bénigne, comme une erreur de saisie ou un retard de traitement. Leur accumulation, en revanche, caractérise une situation d’usurpation qui justifie d’agir sans attendre.
Les conséquences pratiques d’une usurpation sur le portail ANTS dépassent le simple désagrément administratif. Une cession enregistrée à votre insu peut vous laisser redevable des amendes liées à un véhicule que vous n’utilisez plus, puisque le système vous considère encore comme titulaire. Une demande de permis ou de titre déposée avec vos pièces peut servir à construire une identité d’emprunt utilisable ailleurs. Des démarches engagées en votre nom peuvent bloquer vos propres demandes, le système refusant un doublon ou exigeant des justificatifs que vous ne détenez pas. C’est pourquoi la sécurisation immédiate du compte et la conservation des preuves marchent de pair : chaque message reçu, chaque courrier, chaque capture d’écran datée servira ensuite à établir la chronologie devant l’Agence, devant la CNIL et, le cas échéant, devant le juge.
B. Reprendre le contrôle du compte et couper l’accès au tiers
La reprise en main commence par la récupération de l’accès. Si la connexion par identifiant et mot de passe échoue, utilisez la procédure de réinitialisation proposée par le portail, puis vérifiez immédiatement les coordonnées de contact enregistrées et corrigez celles que vous ne reconnaissez pas. Si vous vous connectiez par FranceConnect, vérifiez également le compte par lequel vous transitez, car la compromission peut se situer en amont, sur le compte de messagerie qui reçoit les liens de réinitialisation. Changez le mot de passe de cette messagerie, activez quand elle le propose la vérification en deux étapes, et contrôlez les règles de transfert ou de redirection que le tiers aurait pu créer pour intercepter les messages de l’ANTS. Comme le rappelle la fiche officielle consacrée au piratage d’un compte d’utilisateur, vous devez modifier votre mot de passe sur la plateforme concernée et sur tous les autres comptes pour lesquels vous utilisiez le même mot de passe, et à défaut d’y parvenir, signaler le piratage aux responsables de la plateforme. Ces vérifications simples ferment la porte la plus couramment empruntée : la boîte de courriels qui commande toutes les autres récupérations.
L’étape suivante consiste à alerter et à tracer. Signalez à l’ANTS que votre compte a été utilisé par un tiers, en décrivant précisément les démarches que vous ne reconnaissez pas, avec leurs dates et leurs références. Conservez une copie de ce signalement et de tous les échanges. Si des démarches frauduleuses sont en cours d’instruction, demandez par écrit qu’elles ne soient pas validées en votre nom et que toute décision soit suspendue jusqu’à la vérification de votre identité. Cette demande écrite n’est pas une simple formalité : elle crée une trace opposable qui établira ensuite que l’Agence était informée, ce qui compte pour apprécier les responsabilités si un titre est délivré au fraudeur malgré votre alerte.
La vigilance recommandée par l’ANTS elle-même dans son communiqué d’avril 2026 s’applique avec une force particulière après un piratage individuel : méfiez-vous des messages suspects qui semblent émaner de l’Agence et vous demandent des codes, des pièces ou un paiement. L’Agence rappelle dans ce même communiqué que toute mise en vente ou diffusion de données présentées comme les siennes constitue une activité illégale. Concrètement, ne cliquez jamais sur un lien reçu par SMS ou par message qui prétend régulariser votre situation ANTS : reconnectez-vous en saisissant vous-même l’adresse du portail. Ne transmettez ni code reçu par SMS ni copie de pièce d’identité à un interlocuteur qui vous appelle en se présentant comme l’Agence. Et si un tiers a déposé des demandes avec vos pièces, surveillez pendant plusieurs mois vos courriers, vos amendes et vos relevés, car l’utilisation frauduleuse de vos données peut se poursuivre bien après la reprise du compte.
II. Faire valoir vos droits et obtenir réparation
A. Vos droits sur vos données : accès, limitation et saisine du juge en référé
Le piratage de votre compte ne vous laisse pas sans droits sur les données qui vous concernent. Le règlement européen sur la protection des données, dit RGPD, vous donne d’abord un droit d’accès : vous pouvez obtenir du responsable du traitement la confirmation que des données vous concernant sont traitées, accéder à ces données et recevoir des informations sur les finalités, les catégories de données, les destinataires, la durée de conservation, vos droits de rectification, d’effacement et de limitation, le droit de réclamation auprès d’une autorité de contrôle et, lorsque les données n’ont pas été collectées auprès de vous, toute information disponible sur leur source. Surtout, le responsable du traitement doit vous fournir une copie des données personnelles faisant l’objet du traitement. Ces principes ont été rappelés mot pour mot par le tribunal judiciaire d’Arras dans une ordonnance de référé du 28 mai 2026 rendue dans une affaire d’usurpation d’identité, où un homme découvrait un crédit contracté à son nom et une inscription au fichier des incidents de remboursement des crédits aux particuliers. Le tribunal y juge que le responsable du traitement doit répondre dans le délai d’un mois à compter de la réception de la demande.
Cette ordonnance mérite qu’on s’y arrête, car elle dessine la méthode applicable à toute usurpation, y compris celle qui passe par un compte administratif comme celui de l’ANTS. La victime avait mis en demeure l’organisme par lettre recommandée, saisi la CNIL faute de réponse, puis assigné en référé. Le juge a ordonné la communication, en langage clair, de l’ensemble des données la concernant figurant dans les fichiers informatisés ou manuels, y compris les zones de notes et de commentaires, ainsi que toute information disponible sur l’origine de ces données, notamment l’adresse électronique utilisée. Il a assorti cette injonction d’une astreinte de 100 euros par jour de retard passé un délai de huit jours à compter de la signification. Transposée à votre situation, la leçon est directe : écrivez au responsable du traitement concerné, demandez la copie de tout ce qui vous concerne et l’origine des données, et conservez la preuve de l’envoi et de la réception. En cas de silence, le juge des référés peut ordonner la communication sous astreinte, dès lors que l’obligation n’est pas sérieusement contestable.
Le même texte vous donne un droit à la limitation du traitement, utile quand vos données sont mêlées à une enquête pénale. Toujours selon le RGPD, vous pouvez obtenir la limitation lorsque l’exactitude des données est contestée pendant leur vérification, lorsque le traitement est illicite et que vous préférez la limitation à l’effacement, lorsque le responsable n’en a plus besoin mais qu’elles vous restent nécessaires pour constater, exercer ou défendre des droits en justice, ou pendant l’examen d’une opposition. Dans l’affaire d’Arras, le juge a ordonné à l’organisme de justifier des mesures destinées à limiter le traitement des données aux seuls besoins de l’enquête pénale en cours, sous la même astreinte de 100 euros par jour de retard. Si des démarches ont été déposées à votre nom sur le portail ANTS, une demande de limitation ciblée, formulée par écrit et conservée, empêche que les données de l’usurpateur continuent de circuler comme s’il s’agissait des vôtres.
Le juge des référés statue sur le fondement de l’article 835 du code de procédure civile, qui permet de prescrire, même en présence d’une contestation sérieuse, les mesures conservatoires ou de remise en état qui s’imposent pour prévenir un dommage imminent ou faire cesser un trouble manifestement illicite, et d’accorder une provision quand l’obligation n’est pas sérieusement contestable. En cas d’urgence simple, l’article 834 du même code permet au président du tribunal judiciaire d’ordonner en référé « toutes les mesures qui ne se heurtent à aucune contestation sérieuse ou que justifie l’existence d’un différend ». Mais l’ordonnance d’Arras illustre aussi les limites de cette voie : les demandes de provisions de 4 000 et 2 000 euros pour préjudice moral y ont été rejetées, le juge estimant que l’obligation d’indemniser se heurtait à une contestation sérieuse et qu’aucun préjudice ouvrant droit à indemnité n’était caractérisé à ce stade. Concrètement, le référé obtient vite la communication et la limitation sous astreinte, mais l’indemnisation suppose un débat au fond, avec des préjudices prouvés et chiffrés : amendes payées à tort, frais engagés, démarches bloquées, temps perdu, atteinte subie. Rassemblez dès maintenant chaque justificatif, car le juge du fond ne se contentera pas d’affirmations.
B. Porter plainte, saisir la CNIL et demander réparation
Le volet pénal commence par une plainte. Déposez plainte auprès d’un commissariat ou d’une brigade de gendarmerie en apportant la chronologie complète : messages de suivi des démarches inconnues, copies des courriers reçus, captures des coordonnées modifiées, signalement adressé à l’ANTS et sa date, relevés montrant les conséquences subies. La plainte peut viser l’usurpation et l’escroquerie, dont la qualification appartient ensuite au parquet et au juge. Sur le premier point, le code pénal punit d’un an d’emprisonnement et de 15 000 euros d’amende le fait d’usurper l’identité d’un tiers ou de faire usage de données permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération, avec la précision que l’infraction est punie des mêmes peines lorsqu’elle est commise sur un réseau de communication au public en ligne. Sur le second point, l’escroquerie, punie de cinq ans d’emprisonnement et de 375 000 euros d’amende, consiste à tromper une personne physique ou morale, par l’usage d’un faux nom, d’une fausse qualité ou de manoeuvres frauduleuses, pour la déterminer à remettre des fonds, des valeurs, un bien, à fournir un service ou à consentir un acte opérant obligation ou décharge. Obtenir une carte grise, un permis ou une cession au nom d’autrui entre dans ce schéma quand la remise du titre résulte de la tromperie. C’est au service d’enquête, destinataire de votre plainte et des actes qui l’accompagnent, qu’il revient de transmettre au procureur de la République, conformément à l’article 40 du code de procédure pénale, dans sa version applicable à la date des faits. Demandez et conservez le récépissé de dépôt de plainte, puis tout avis de suite : ces pièces conditionnent la plupart des démarches ultérieures, y compris la contestation des amendes et la régularisation des immatriculations. La fiche officielle sur l’usurpation d’identité précise que la plainte doit être accompagnée de toutes les preuves, que la victime doit informer les administrations et organismes concernés ainsi que contester l’amende, et qu’elle peut adresser aux organismes qui la mettent en cause une attestation sur l’honneur déclarant qu’elle n’est pas l’auteur des actes, avec une copie de sa plainte.
L’identification de l’auteur suit des voies que la jurisprudence récente illustre. Dans une ordonnance du 17 avril 2026, le juge des référés du tribunal judiciaire de Paris a été saisi par une vidéaste et sa société, victimes d’une chaîne qui usurpait son identité pour détourner ses contenus et percevoir des revenus frauduleux : après des signalements restés sans plein effet et une plainte contre inconnu suivie d’une plainte avec constitution de partie civile, elles ont assigné en référé l’hébergeur pour obtenir la communication des données permettant d’identifier les personnes impliquées. Sans transposer cette affaire à la vôtre, elle montre la méthode : signalement documenté auprès de la plateforme, plainte pénale, puis demande judiciaire ciblée d’identification quand l’auteur se cache derrière un écran. Dans le cas d’un compte ANTS, l’auteur peut être identifié par l’enquête, notamment grâce aux adresses, aux connexions et aux pièces déposées, que l’Agence et les intermédiaires conservent. C’est une raison supplémentaire de signaler vite et par écrit : chaque jour qui passe efface des traces techniques utiles.
Le volet administratif appartient à la CNIL. Toute personne peut adresser à la CNIL une réclamation relative au traitement de ses données, et le RGPD ouvre en outre un recours juridictionnel effectif à celle qui estime que ses droits ont été violés par un traitement non conforme, comme le rappelle l’ordonnance d’Arras qui cite ces deux voies ensemble. Dans cette affaire, la victime avait saisi la CNIL par lettre recommandée après le silence opposé à sa demande d’accès, et le juge a néanmoins ordonné la communication : les deux démarches ne s’excluent pas, elles se complètent. Pour votre dossier, saisissez la CNIL en ligne depuis l’espace des particuliers, en joignant votre demande d’accès, la preuve de son envoi, l’absence ou l’insuffisance de réponse et la description des démarches frauduleuses. La CNIL ne juge pas l’affaire pénale et n’indemnise pas, mais sa saisine crée un dossier, peut conduire à des vérifications et pèse dans l’appréciation ultérieure des manquements. Si votre situation résulte de la violation collective d’avril 2026, rappelez que l’ANTS a elle-même notifié l’incident à la CNIL en application de l’article 33 du RGPD, comme l’indique son communiqué : votre réclamation individuelle s’inscrit alors dans un cadre déjà connu de l’autorité.
Le volet civil vise la réparation. Les préjudices indemnisables se prouvent pièce par pièce : amendes et majorations réglées pour un véhicule qui n’était plus le vôtre ou que vous n’avez jamais détenu, frais de régularisation, coût des déplacements et des démarches, jours de travail perdus, impossibilité d’utiliser votre véhicule ou de vendre, atteinte à votre vie courante pendant les mois d’incertitude. L’auteur de l’usurpation, une fois identifié et condamné, peut être tenu de réparer sur le plan civil dans le cadre du procès pénal, par la constitution de partie civile. En outre, les négligences éventuelles des organismes qui ont traité vos données sans vérification suffisante peuvent engager leur responsabilité : dans l’affaire d’Arras, la victime invoquait une vérification d’identité insuffisante lors de la souscription du crédit et la négligence ayant conduit au fichage, sur le fondement de la responsabilité délictuelle, dont le principe est posé par l’article 1240 du code civil : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer ». Que le juge suive ou non cette argumentation dans votre cas dépendra des faits établis, des pièces produites et des vérifications réellement effectuées : ne présentez que ce que vos preuves établissent, et distinguez toujours ce que l’enquête a confirmé de ce qui reste à démontrer.
Deux situations particulières appellent des réflexes ciblés. Si un véhicule a été déclaré cédé à votre insu, contestez par écrit l’enregistrement auprès de l’ANTS en joignant la plainte, et conservez la preuve de cette contestation pour chaque amende reçue ensuite : la contestation des amendes suit sa procédure propre, avec ses délais indiqués sur l’avis, et une contestation motivée, accompagnée du récépissé de plainte et de la preuve du signalement, n’a pas la même portée qu’une simple dénégation. Si une demande de titre a été déposée avec vos pièces, demandez la copie de tout le dossier de la demande au titre de votre droit d’accès, relevez chaque donnée inexacte et exigez la rectification, puis surveillez les utilisations secondaires : un permis ou une carte d’identité obtenus frauduleusement peuvent resservir ailleurs, et la même méthode, plainte, accès, limitation et signalements, s’y applique. Dans les deux cas, associez à chaque envoi un mode de preuve de la date, car les délais courent vite et les guichets opposent souvent la forclusion à ceux qui ont tardé à écrire.
Conclusion
Un compte ANTS piraté n’est pas un simple incident technique : c’est une usurpation dont les effets se propagent au permis, à l’immatriculation, aux amendes et, au-delà, à toute démarche qui repose sur vos titres. L’incident de sécurité rendu public par l’ANTS en avril 2026 rappelle que les données d’identification de millions d’usagers ont circulé, et que la vigilance face aux messages suspects reste la première protection. Mais quand le compte lui-même est repris, il faut passer à l’action : sécuriser l’accès et la messagerie, signaler par écrit à l’Agence en décrivant chaque démarche inconnue, exercer le droit d’accès et, si besoin, la limitation du traitement, déposer plainte avec un dossier complet, saisir la CNIL et préparer, pièce par pièce, la demande de réparation. L’ordonnance du tribunal judiciaire d’Arras du 28 mai 2026 montre que le juge des référés ordonne vite la communication des données et la limitation du traitement sous astreinte, mais qu’il renvoie l’indemnisation au débat au fond, où seuls les préjudices prouvés comptent. Écrivez tôt, conservez tout, et ne laissez aucune démarche accomplie en votre nom sans réponse écrite de votre part.