Mis à jour le 10 novembre 2026 à 8 h 44 (publié le 3 novembre à 9 h 40) · aucun lien affilié
🔵 Mise à jour du 10 novembre 2026 à 8 h 44 : un quatrième dossier, chez SGS (Sécuritest)
- Entre le 7 et le 8 novembre, une base présentée comme celle de SGS France, qui exploite les réseaux Sécuritest, Auto Sécurité et Vérif’Autos, a été mise en vente sur un forum cybercriminel par un pirate se faisant appeler ChimeraZ. Le vendeur annonce environ 22,7 millions de personnes, 74,7 millions de contrôles et près de 4 000 centres (Le Lab Technique, d’après FrenchBreaches et Fuites Infos).
- C’est une revendication, pas une fuite confirmée : au 9 novembre, aucun communiqué de SGS ni prise de parole de la CNIL n’avait été publié, et les chiffres divergent déjà (40,9 millions de plaques selon Tinynews, 90,8 millions de véhicules selon Fuites Infos). Le 13 h de TF1 (9/11) parle de « près de 23 millions » de clients et de 40 millions de plaques.
- Données annoncées : nom, adresse, téléphone, e-mail, plaque, kilométrage et historique des contrôles. Aucune source ne relie ce dossier à celui d’Auto-Planning : les chiffres ne s’additionnent pas.
- Les bons réflexes ci-dessous restent valables : aucun paiement via un lien reçu par SMS, amendes vérifiées uniquement sur le site officiel de l’ANTAI, SMS douteux transférés au 33700.
🔵 Mise à jour du 5 novembre 2026, 20 h 47
- 01net (5 novembre 2026, 16 h) confirme que Auto-Planning a reconnu la cyberattaque : les pirates (« Operation GlassLodge ») revendiquent plus de 200 millions de lignes, ~18 millions de personnes et ~14 millions de plaques (estimations FrenchBreaches), ainsi que ~92 millions de rendez-vous et 36 545 factures PDF. Rançon réclamée : 33 333 dollars — rien n’indique qu’elle ait été payée.
- La plateforme concurrente Auto Contrôle Paris est aussi touchée ; les deux entreprises ont prévenu la CNIL, selon 01net.
- Restez vigilants face aux SMS d’« amende ANTAI » ou de « frais de contrôle technique » citant votre plaque : ne payez rien via un lien reçu par message.
L’essentiel
- 🔓 Trois piratages en deux semaines touchent le contrôle technique : Auto-Planning (logiciel de rendez-vous), DEKRA-Norisko et Autosur. Les trois entreprises reconnaissent un incident.
- 📊 Les gros chiffres restent à prouver : les 14 millions de plaques et 18 millions de personnes annoncés pour Auto-Planning sont revendiqués par les pirates et contestés par l’entreprise.
- 📵 Le risque n°1, ce sont les arnaques sur mesure : fausses amendes, faux rendez-vous, faux conseillers qui connaissent votre nom et votre voiture.
- 🛡️ Bon réflexe : ne cliquez sur aucun lien de paiement reçu par SMS, payez une amende seulement sur amendes.gouv.fr, et transférez les SMS suspects au 33700.
14 M
plaques revendiquées chez Auto-Planning
Chiffre des pirates, relayé par French Breaches et contesté par l’entreprise
~50
centres Autosur touchés
Incident confirmé par écrit par SECTA (Cyberattaque.org)
0
SMS envoyé par l’ANTAI pour une amende
Un SMS « INFO ANTAI » avec un lien est donc une arnaque
Vous avez pris rendez-vous pour un contrôle technique en ligne ces dernières années ? Alors votre nom, votre numéro de portable et peut-être votre plaque ont transité par l’un des systèmes piratés ces derniers jours. Pas de panique : à elles seules, ces données ne suffisent pas à vider un compte en banque. Mais elles rendent les arnaques beaucoup plus crédibles. Voici ce qui est confirmé, ce qui ne l’est pas, et les bons gestes à adopter dès ce mardi 3 novembre.
🔵 Mis à jour le 12 novembre 2026 : et si une amende « vraie » n’est pas la vôtre ?
Au-delà des faux SMS, il existe un autre piège bien réel : la « doublette », une voiture qui roule avec votre numéro de plaque. Plus de 30 000 plaintes ont été enregistrées en 2025, selon le ministère de l’Intérieur (réponse publiée au JO le 15 septembre 2026). Rien n’indique à ce jour un lien avec la fuite évoquée ici, mais la marche à suivre (ne pas payer, plainte, contestation sans consignation, nouveau numéro gratuit) est détaillée dans notre guide : Plaque d’immatriculation usurpée : que faire face à une amende qui n’est pas la vôtre ?
🔓 Ce qui s’est passé en deux semaines
Auto-Planning est le plus gros dossier. Ce logiciel gère la prise de rendez-vous de plus de 450 centres de contrôle technique, sous les enseignes Autovision, Autosur, Dekra ou Securitest, selon Frandroid. Le 29 octobre, le site French Breaches a révélé qu’un pirate affirmait détenir plus de 200 millions de lignes, dont près de 92 millions de rendez-vous pris depuis 2008. Une fois les doublons retirés, cela ferait environ 18 millions de personnes et 14 millions de plaques. Le pirate réclame 33 333 dollars pour ne rien publier. Contactée par Le Parisien, l’entreprise confirme l’attaque et dit avoir averti la CNIL, mais elle conteste ces chiffres.
DEKRA Automotive (enseignes DEKRA, Norisko et Autocontrol, plus de 1 500 centres) a écrit à ses clients : un tiers a eu accès, le 20 octobre, aux données de réservation stockées chez un sous-traitant. Les noms, e-mails et téléphones sont concernés. Le nombre de clients touchés n’a pas été communiqué.
Autosur, enfin : le 31 octobre, un pirate a mis en vente 798 502 fiches attribuées à l’enseigne. La société SECTA, qui gère le réseau, reconnaît un incident dans une cinquantaine de centres, sans confirmer que les fichiers en vente en proviennent.
| Qui | Ce que l’entreprise reconnaît | Ce que les pirates affirment | Données citées |
|---|---|---|---|
| Auto-Planning logiciel de rendez-vous de plus de 450 centres |
✅ confirmé : une attaque informatique, CNIL avertie. Les chiffres qui circulent sont contestés. | ⚠️ revendiqué : 18 millions d’identités, environ 14 millions de plaques, des rendez-vous depuis 2008, 36 545 factures. | Nom, e-mail, portable, marque, modèle et plaque, date et centre du rendez-vous, adresse IP ; factures pouvant contenir un RIB. |
| DEKRA Automotive DEKRA, Norisko, Autocontrol |
✅ confirmé : accès frauduleux le 20 octobre chez un sous-traitant, clients prévenus par e-mail, CNIL notifiée, plainte. | Aucun chiffre public. | Nom, prénom, e-mail, téléphone (réservations sur dekra-norisko.fr). Pas de plaque citée dans le courrier. |
| Autosur société SECTA |
✅ confirmé : un incident dans une cinquantaine de centres, CNIL notifiée, plainte. | ⚠️ revendiqué : 798 502 fiches, soit 615 233 personnes. Le lien avec l’incident n’est pas établi. | Dans l’échantillon analysé : noms, téléphones, quelques e-mails. Ni plaque, ni banque, ni mot de passe. |
Situation au 3 novembre 2026 au matin, d’après Le Parisien, BFM Tech, Frandroid, Cyberattaque.org et Clubic (liens en fin d’article).
🎣 Ce que les escrocs peuvent faire avec ces données
Une plaque seule ne sert pas à grand-chose. Mais un nom, un portable, un modèle de voiture et une plaque réunis sur une même fiche permettent d’écrire un message qui sonne juste. Les risques cités par BFM Tech, Capital et 20 Minutes :
- Les fausses amendes par SMS, par e-mail ou même par courrier, avec un lien ou un QR code qui renvoie vers un faux site de paiement.
- Les faux rendez-vous : « votre contrôle technique arrive à échéance, réglez les frais de réservation ». Ou le faux SMS « votre voiture a été accrochée sur un parking ».
- Les faux conseillers (ANTS, banque, centre) qui vous appellent en citant votre véhicule pour gagner votre confiance.
- Les « doublettes » : un fraudeur choisit la plaque d’une voiture identique à la sienne. Ses PV arrivent… chez vous.
- Le repérage : croiser ces fichiers avec d’autres fuites pour localiser des domiciles ou des véhicules convoités.
Règle d’or : un message qui vous presse de payer « avant ce soir » mérite exactement l’inverse. Prenez votre temps, vérifiez par vous-même, et laissez l’escroc s’impatienter.
🛡️ Les bons réflexes, dès aujourd’hui
💡 La check-list Oxycar
- Une amende ? Payez-la uniquement sur amendes.gouv.fr, en tapant l’adresse vous-même. L’ANTAI n’envoie pas de SMS de paiement.
- Un SMS louche ? Ne répondez pas et transférez-le au 33700 (gratuit). Un e-mail ? Signalez-le sur Signal Spam.
- Un appel « de votre centre » ou « de l’ANTS » ? Raccrochez et rappelez l’organisme au numéro que vous trouvez vous-même.
- Des mots de passe ? Si vous aviez un compte de réservation, changez son mot de passe, et partout où vous utilisiez le même. Activez la double authentification.
- Un RIB peut-être exposé ? Prévenez votre banque et surveillez vos prélèvements. Un prélèvement non autorisé se conteste auprès de la banque.
- Des données bancaires données à un escroc ? Faites opposition tout de suite, gardez les preuves et portez plainte.
Si un avis de contravention arrive pour un excès de vitesse à 600 km de chez vous, pensez à la doublette. Service-Public est clair : déposez plainte rapidement au commissariat ou à la gendarmerie, puis contestez l’amende avec le récépissé (et des preuves que vous étiez ailleurs). Après la plainte, vous pouvez demander une nouvelle carte grise avec un nouveau numéro sur le site de l’ANTS. Pour contester un PV, notre article sur le faux panneau devant un radar détaille aussi la démarche.
Et si vous vendez bientôt votre voiture, c’est le moment de faire le ménage : comptes, applis et données à effacer. Pour le reste de l’actualité du mois, relisez ce qui change au 1er novembre, et revenez aussi demain : nous suivons l’affaire.
❓ Questions fréquentes
Comment savoir si mes données font partie de la fuite ?
Il n’existe pas, à ce jour, de service officiel pour vérifier sa plaque. DEKRA a prévenu ses clients concernés par e-mail ; pour Auto-Planning et Autosur, aucune liste n’a été publiée. Si vous avez réservé un contrôle technique en ligne ces dernières années, partez du principe que votre nom, votre téléphone et votre plaque peuvent circuler, et appliquez les réflexes ci-dessus.
L’ANTAI peut-elle m’envoyer une amende par SMS ?
Non. L’ANTAI n’envoie pas de SMS pour réclamer le paiement d’une amende. Le seul site officiel de paiement est amendes.gouv.fr, à taper vous-même dans le navigateur. Un SMS « INFO ANTAI » avec un lien est une arnaque : transférez-le gratuitement au 33700.
Faut-il changer de plaque d’immatriculation ?
Pas par précaution. Un nouveau numéro s’obtient sur le site de l’ANTS, mais seulement après une plainte pour usurpation de plaque, par exemple si vous recevez un avis de contravention pour une infraction que vous n’avez pas commise.
Mon centre de contrôle technique est-il responsable ?
Une entreprise qui garde des données personnelles doit les protéger et prévenir la CNIL d’une violation, en principe sous 72 heures. Si vous estimez que vos données n’ont pas été assez protégées, vous pouvez déposer plainte auprès de la CNIL. Les enquêtes sont en cours : rien n’est encore établi sur les responsabilités.
Sources
- Confirmation d’Auto-Planning, CNIL, chiffres contestés, 200 millions de lignes, 92 millions de rendez-vous, rançon de 33 333 dollars : Le Parisien, 02/11/2026.
- Plus de 450 centres (Autovision, Autosur, Dekra, Securitest), 18 millions d’identités, 13,9 millions de plaques, données des échantillons, l’ANTAI n’envoie pas de SMS : Frandroid, 29/10/2026.
- Confirmation à BFM Tech, 36 545 factures, RIB, risques d’arnaques : BFM Tech, 30/10/2026 ; Capital, 31/10/2026.
- Fausses amendes avec QR code, doublettes, repérage de domiciles : 20 Minutes, 02/11/2026 ; faux SMS « voiture accrochée » : CommentCaMarche, 29/10/2026.
- DEKRA Automotive, incident du 20 octobre, plus de 1 500 centres : Cyberattaque.org, 02/11/2026 ; FrenchBreaches, 01/11/2026.
- Autosur, 798 502 fiches, 615 233 personnes, une cinquantaine de centres confirmés par SECTA : Cyberattaque.org, 31/10/2026 (mis à jour le 01/11) ; Clubic, 01/11/2026.
- Vue d’ensemble des fichiers de plaques revendiqués : FrenchBreaches, 01/11/2026 (mis à jour le 03/11).
- Usurpation de plaque, plainte, contestation, nouveau numéro : Service-Public, fiche F34375 (vérifiée le 10/01/2025).
- Réflexes après une fuite, fausses amendes, 33700, Signal Spam, opposition : Cybermalveillance.gouv.fr, fiche fuite de données ; Cybermalveillance.gouv.fr, usurpation ANTAI (mis à jour le 10/08/2026) ; 33700.fr ; CNIL, « que faire en 3 étapes ».
- Photo : Benoît Prieur, « Centre de contrôle technique, rue de la Viabert (Lyon) », Wikimedia Commons, CC0, recadrée, plaque floutée par Oxycar. Ce centre n’est pas mis en cause. Frise et tableau : Oxycar.
- Le Lab Technique, « Sécuritest, Auto Sécurité, Vérif’Autos : une fuite de 22,7 millions de personnes revendiquée chez SGS » (novembre 2026, d’après FrenchBreaches, Fuites Infos, Tinynews) ; TF1 Info, « Fuite de données dans un réseau de centres de contrôle technique », 9/11/2026.
Limites de cet article
Rédigé le mardi 3 novembre 2026 au matin. Les volumes de données (14 millions de plaques, 18 millions de personnes, 798 502 fiches) sont annoncés par les pirates et n’ont pas été vérifiés de façon indépendante ; des doublons et des données anciennes sont probables. Capital parle d’une rançon de 33 333 euros, Le Parisien et Frandroid de 33 333 dollars : nous retenons les dollars. Nous n’avons consulté aucun fichier piraté. Oxycar n’a pas interrogé directement les entreprises citées : leurs positions sont celles rapportées par la presse.
