Cyberattaque en France : 14 millions de plaques d’immatriculation volées, ce que risquent les automobilistes

Près de 14 millions de plaques d’immatriculation auraient été dérobées lors d’une cyberattaque visant deux plateformes françaises de réservation de contrôles techniques automobiles. L’alerte a été lancée le 29 octobre 2026 par le site spécialisé French Breaches, qui documente les fuites de données. Les entreprises concernées, Auto-Planning et Auto-Controle-Paris, fournissent des outils qui permettent à des centres partenaires de gérer les rendez-vous de contrôle technique. Selon les informations disponibles, les données personnelles de près de 18 millions de personnes seraient également concernées. Le piratage a été confirmé par Auto-Planning, et les deux entreprises ont saisi la Cnil, conformément à leurs obligations légales.

Ce que l’on sait de l’attaque

Selon French Breaches, un pirate affirme détenir un dossier d’environ 9 Go et l’avoir mis en vente sur le dark web. Plus de 200 millions de lignes de données auraient été aspirées au total. Les hackers réclameraient 33 333 euros à Auto-Planning pour ne pas diffuser ni revendre les informations, avec un délai de 72 heures pour payer. Parmi le butin revendiqué figureraient 36 545 factures au format PDF, susceptibles de contenir des relevés d’identité bancaire.

Au-delà des plaques, les données exposées comprendraient le nom, le prénom, l’adresse e-mail, le numéro de téléphone portable, l’adresse IP associée à la réservation, ainsi que le nom et l’adresse exacte du centre de contrôle technique fréquenté. D’après French Breaches, le dossier mis en vente contiendrait aussi des factures, des documents confidentiels, des codes sources, des RIB et des mots de passe. Ces éléments restent, à ce stade, des revendications du pirate, appuyées selon TF1 par un échantillon d’environ 1 000 plaques accompagnées de données associées.

Pourquoi une plaque seule inquiète moins que le reste

Une plaque d’immatriculation isolée ne représente pas, à elle seule, un danger majeur. Des millions de plaques circulent en pleine rue, visibles par tous. Le problème survient quand la plaque est combinée à des coordonnées personnelles : nom, adresse, numéro de téléphone, adresse e-mail. C’est cette combinaison qui inquiète les spécialistes. French Breaches estime que l’ensemble des données potentiellement exposées pourrait faciliter des escroqueries ciblées, des usurpations d’identité et même le repérage de véhicules pour des vols.

Les professionnels du secteur évoquent aussi le risque des « doublettes ». Un fraudeur pourrait piocher dans la base une plaque correspondant à une voiture ressemblant à la sienne, même modèle, même couleur, même année, puis la poser sur son propre véhicule. Les contraventions et les péages impayés retomberaient alors sur le propriétaire légitime, qui devrait prouver qu’il n’était pas au volant.

Les arnaques à redouter dans les semaines qui viennent

Le scénario le plus probable, selon les experts cités par la presse, reste l’arnaque par message. Un escroc pourrait envoyer une fausse demande de contrôle technique accompagnée d’une demande de paiement, afin de récupérer des données bancaires supplémentaires. D’autres messages frauduleux pourraient réclamer le règlement d’une amende, de frais administratifs liés à la carte grise, ou se faire passer pour une fausse amende de l’Agence nationale de traitement automatisé des infractions.

Le point à retenir est simple : une vraie amende n’arrive jamais par SMS. Les messages qui reprennent le document d’origine, avec un QR code renvoyant vers un compte bancaire inconnu, doivent éveiller la méfiance. Les escrocs disposent désormais d’informations précises, comme le nom du centre fréquenté ou la date d’un rendez-vous, ce qui peut rendre leurs messages étrangement crédibles.

Que faire si vous avez réservé un contrôle technique en ligne

Si vous avez déjà réservé un contrôle technique sur l’une de ces plateformes, quelques réflexes s’imposent. Ne cliquez jamais sur un lien reçu par SMS ou par e-mail vous demandant de payer une amende ou des frais. Pour vérifier une amende, passez toujours par le site officiel ou l’application de l’administration. Si un message cite votre plaque et votre centre de contrôle, ne répondez pas et ne rappelez pas un numéro inconnu indiqué dans le message.

Changez vos mots de passe si vous utilisiez le même mot de passe sur ces plateformes et ailleurs, et activez la double authentification sur vos comptes importants, en particulier votre messagerie. Surveillez vos relevés bancaires dans les semaines qui viennent, et signalez tout prélèvement suspect à votre banque. Si vous recevez un courrier d’amende qui ne correspond à aucun de vos trajets, contestez-le en expliquant que vos données ont pu être usurpées.

Une fuite qui rappelle la fragilité des données du quotidien

Cette affaire illustre un point souvent oublié : les données les plus sensibles ne se trouvent pas toujours chez les géants du numérique. Des plateformes de niche, qui gèrent des rendez-vous, des factures et des coordonnées, concentrent parfois des millions de profils sans que leurs utilisateurs en aient conscience. La saisie de la Cnil par les deux entreprises est une étape obligatoire, mais elle ne suffit pas à protéger les personnes concernées.

Pour l’instant, aucune confirmation indépendante n’a établi l’ampleur exacte de la fuite, et les chiffres circulent à partir des revendications du pirate et des analyses de French Breaches. Les automobilistes concernés n’ont aucun moyen simple de vérifier si leur plaque figure dans le dossier. La vigilance reste donc la meilleure défense : traiter chaque message inattendu lié à votre véhicule avec suspicion, et ne jamais payer à partir d’un lien reçu par message.

Frequently Asked Questions

Ma plaque d’immatriculation a-t-elle vraiment été volée ?

Il n’existe pas de moyen public de vérifier si votre plaque figure dans le dossier revendiqué. Si vous avez réservé un contrôle technique via Auto-Planning ou Auto-Controle-Paris, considérez que vos coordonnées ont pu être exposées et redoublez de vigilance face aux messages suspects.

Une fausse amende peut-elle arriver par SMS ?

Non, une vraie amende n’arrive jamais par SMS. Si vous recevez un message réclamant le paiement d’une amende, ne cliquez sur aucun lien et vérifiez directement sur le site officiel de l’administration ou dans votre espace habituel.

Que faire si je reçois une amende pour un trajet que je n’ai pas fait ?

Contestez l’amende en expliquant que votre plaque a pu être copiée, ce que les professionnels appellent une « doublette ». Conservez les preuves de vos déplacements et signalez la situation, car la charge de démontrer l’usurpation peut vous revenir.