Introduction — Votre plaque est peut-être en vente sur un forum de pirates
Vous êtes tranquille sur votre canapé. Votre téléphone vibre : « Avis de contravention impayée, régularisez sous 24 h ». Le message cite votre vraie plaque. Votre vrai nom, parfois. Là, le doute s’installe.
👉 Ce scénario n’a rien d’imaginaire. Depuis le 24 octobre 2026, un pirate affirme détenir un fichier de plaques d’immatriculation françaises, avec les coordonnées de leurs propriétaires. Et il le vend.
Ce que le pirate prétend avoir
Selon le site spécialisé French Breaches, repris par plusieurs médias, le fichier compte 905 097 lignes. Dedans : 847 064 plaques distinctes, environ 506 000 adresses e-mail et près de 475 000 numéros de téléphone. Certaines lignes associeraient aussi noms, prénoms et adresses postales.
Le fichier circulerait sur un forum de cybercriminels. Les données couvriraient la période 2017-2026.
👉 Attention au vocabulaire : tout cela reste revendiqué. Rien n’a été confirmé de façon indépendante. Et 847 000 plaques, ce n’est pas forcément 847 000 personnes : un propriétaire peut avoir plusieurs véhicules.
D’où ça vient ? Personne ne sait (encore)
Le pirate parle d’une faille sur un site web qu’il ne nomme pas. Certains évoquent le Système d’immatriculation des véhicules (SIV). Mais rien ne le prouve. Aucun organisme n’a été identifié publiquement.
Il annonce même un deuxième fichier, avec « probablement 2 millions de plaques ». Ça, c’est une promesse de vendeur. À prendre comme telle.
Pourquoi une plaque, ça sert à arnaquer
Une plaque seule, c’est anodin : tout le monde la voit dans la rue. Mais collée à un téléphone et à un nom, elle devient un excellent appât.
👉 Le risque principal, c’est le faux SMS ou faux e-mail de l’ANTAI, l’agence qui gère les amendes. Une fausse amende avec votre vraie plaque paraît bien plus crédible qu’un message générique. Vous cliquez, vous « payez », vous donnez votre carte bancaire. Fin de partie.
D’autres pièges sont possibles : faux garage qui vous appelle pour une réparation imaginaire, ou usurpation d’identité. Pour l’instant, aucune vague d’arnaques liée à cette fuite n’est officiellement confirmée. Mais le terrain est prêt.
Suis-je concerné ? La réponse honnête : on ne sait pas
La plaque ne dépend pas du département. Un automobiliste de Lille comme de Toulon peut figurer dans le fichier. Aucune liste publique ne permet de vérifier son propre cas, et l’organisme visé n’a pas été identifié.
👉 Autrement dit : inutile de chercher un site qui vous dirait « oui » ou « non ». Méfiez-vous d’ailleurs de ceux qui le proposent. Un faux « testeur de fuite » est un très bon moyen de collecter encore plus de données. La CNIL rappelle que des données qui fuitent peuvent servir à l’hameçonnage, à l’usurpation d’identité ou au piratage de comptes. Le mieux est donc d’agir comme si vous étiez concerné, sans stress.
Les réflexes qui vous sauvent
Bonne nouvelle : le scénario a des failles faciles à repérer.
- L’ANTAI n’envoie jamais de SMS pour réclamer le paiement d’une amende. Un SMS avec un lien de paiement ? C’est faux, point.
- Ne cliquez sur rien. Tapez vous-même antai.gouv.fr ou amendes.gouv.fr dans votre navigateur, avec le numéro de l’avis reçu par courrier.
- Transférez le SMS suspect au 33700, le numéro de signalement officiel.
- Un doute ? Cybermalveillance.gouv.fr explique quoi faire pas à pas.
👉 Si vous avez déjà saisi votre numéro de carte sur un faux site : appelez votre banque tout de suite pour faire opposition, et gardez les preuves.
Le hic : une vraie amende pour une infraction que vous n’avez pas commise
Autre cas : une amende réelle, courrier à l’appui, pour un excès de vitesse à 400 km de chez vous. Là, votre plaque a peut-être été copiée. On appelle ça une « doublette ».
Ne payez pas à la va-vite : payer vaut reconnaître l’infraction. Vous avez en général 45 jours pour contester. Déposez plainte à la police ou à la gendarmerie, joignez le récépissé à votre contestation, et demandez une nouvelle plaque si le clonage est établi.
Et ne changez pas de plaque « par précaution » à cause de cette fuite. Ça ne sert à rien tant que rien n’est avéré.
Conclusion — Pas de panique, mais plus de clic réflexe
💬 Pour l’instant, on a un pirate qui se vante, un fichier non vérifié et des autorités qui rappellent leurs consignes habituelles. Pas de quoi paniquer. Mais assez pour que le prochain SMS « amende impayée » passe directement à la corbeille.
Le conseil tient en une phrase : une amende, ça se vérifie sur le site officiel, jamais depuis un lien reçu par message. Votre plaque est publique. Votre carte bancaire, non.
Laisser un commentaire