Le portail français des passeports et cartes d'identité hors ligne après une cyberattaque, entraînant un retard dans les demandes

Le ministère de l’Intérieur a confirmé tard le 26 avril que l’Agence nationale des titres sécurisés (ANTS) maintient son portail ants.gouv.fr en mode maintenance d’urgence, suite à une faille de sécurité découverte le 15 avril ayant exposé les données personnelles de près de 12 millions de comptes utilisateurs. Le site, qui gère toutes les demandes en ligne de passeports français, cartes nationales d’identité et permis de conduire — et qui soutient le traitement consulaire à l’étranger — est inaccessible depuis 19h30 CET le 24 avril.

Pendant cette interruption, les citoyens et résidents expatriés ne peuvent ni soumettre de nouvelles demandes ni suivre leurs dossiers en cours. Seules les pages d’information statiques et les FAQ restent accessibles, tandis que les appels au service d’assistance enregistrent des temps d’attente dépassant 40 minutes. Les mairies ont été invitées à revenir aux formulaires CERFA papier pour les demandes urgentes de documents d’identité, ce qui rallonge les visites en personne de jusqu’à 30 minutes par demandeur. Les consulats français à travers le monde font face à des contraintes similaires, certains reportant les rendez-vous pour les passeports jusqu’à la mi-mai.

Le calendrier est délicat: la demande de renouvellement augmente habituellement au printemps, alors que les voyageurs préparent leurs vacances d’été, et de nombreux passeports délivrés avant les Jeux Olympiques 2024 arrivent à expiration cette année. Les agences de voyage alertent sur de possibles annulations de séjours si les documents ne peuvent être délivrés avant la haute saison. Les employeurs qui relocalisent du personnel vers ou depuis la France risquent également des retards pour obtenir les pièces de voyage nécessaires à la validation des titres de séjour et à l’inscription à la Sécurité sociale.



Les experts en cybersécurité précisent qu’aucune donnée biométrique hautement sensible n’a été compromise, mais que noms, adresses e-mail et numéros partiels d’identification ont été accessibles pendant plusieurs heures avant l’isolement des serveurs. L’ANTS a déposé une déclaration de violation auprès de la CNIL, l’autorité française de protection des données, et s’est engagée à rouvrir le portail « dans les prochains jours » une fois les tests de pénétration terminés.

Les entreprises disposant d’une importante main-d’œuvre mobile sont invitées à conseiller à leurs employés de vérifier la validité de leur passeport bien à l’avance et de prévoir un délai supplémentaire pour les renouvellements. Une fois le portail rétabli, l’ANTS assure que les empreintes digitales numérisées des demandes déposées au cours des 59 derniers mois resteront utilisables, évitant ainsi la nécessité de refaire les prises biométriques.

Néanmoins, cet incident révèle la vulnérabilité des plateformes d’e-gouvernement, sur lesquelles repose désormais une grande partie de l’infrastructure française en matière d’immigration et de documents de voyage.