Depuis le samedi 24 octobre 2026, un fichier présenté comme une base de plaques d’immatriculation françaises est proposé à la vente sur un forum de cybercriminels. Son vendeur, qui signe ChimeraZ, revendique plusieurs centaines de milliers de plaques associées à des noms, des adresses postales, des e-mails et des numéros de téléphone. À ce jour, aucun organisme n’a confirmé ni démenti l’intrusion. Pour les automobilistes, la question n’est pas tant de savoir si leur plaque figure dans le fichier que de comprendre ce qu’un escroc peut en faire, et ce que leur contrat d’assurance auto peut ou ne peut pas couvrir.
Plan de l'article
Ce que contient le fichier, selon le pirate #
D’après les éléments relevés par Selectra le 27 octobre, l’archive pèse environ 175 Mo et compte 905 097 lignes pour 847 064 plaques distinctes. Le vendeur y annonce aussi 506 003 adresses e-mail et 474 906 numéros de téléphone, en majorité mobiles. Un champ « date » couvre la période 2017 à 2026. Les extraits rendus publics ne montrent ni mot de passe, ni numéro de sécurité sociale, ni coordonnées bancaires.
Trois réserves s’imposent. D’abord, rien n’est vérifié de façon indépendante sur l’archive complète : le collectif FrenchBreaches a examiné l’annonce sans pouvoir contrôler l’ensemble du fichier. Ensuite, le site d’origine n’est pas nommé, le pirate disant attendre que ses failles soient corrigées. Enfin, comme le rappelle Assurland, un même conducteur peut posséder plusieurs véhicules et une même plaque apparaître sur plusieurs lignes : le nombre réel de personnes touchées reste inconnu. Rien n’indique par ailleurs que le système d’immatriculation des véhicules de l’État soit en cause.
Le risque principal : des messages très crédibles #
Une plaque seule ne permet pas grand-chose. Associée à un nom, une adresse et un numéro de mobile, elle donne en revanche aux escrocs de quoi rédiger des messages parfaitement personnalisés. Le scénario le plus attendu est celui du faux avis d’amende : un SMS qui cite votre immatriculation exacte, reprend les codes de l’ANTAI et pousse à payer vite sous peine de majoration ou de retrait de points.
D’autres variantes visent directement les assurés. L’escroc peut se présenter comme votre assureur, comme un garage ou comme un constructeur, évoquer un sinistre fictif ou une « mise à jour » de contrat, puis réclamer des coordonnées bancaires ou un paiement. L’envoi de prétendues photos d’accrochage impliquant votre véhicule fait partie des techniques décrites. Dans tous les cas, la mécanique est la même : la précision des informations sert à désarmer la méfiance.
Ce que votre assureur ne vous demandera jamais
Un assureur sérieux ne réclame pas un code bancaire par SMS, ne demande pas de régler une franchise via un lien reçu sans contexte et ne déclenche pas un dossier de sinistre que vous n’avez pas déclaré. Si un message évoque votre contrat, le bon réflexe consiste à raccrocher ou à ignorer le lien, puis à contacter l’assureur par le numéro figurant sur votre attestation ou dans votre espace client, que vous ouvrez vous-même.
La doublette, un risque plus rare mais plus coûteux #
Le second danger est la plaque clonée, ou « doublette » : un fraudeur reproduit votre immatriculation sur un autre véhicule, souvent de même modèle, et c’est vous qui recevez ses avis de contravention. Une fuite ne signifie pas que votre plaque sera copiée, et changer d’immatriculation sur la seule foi de cette information n’est pas nécessaire. Mais si un avis arrive pour une infraction commise dans une ville où vous n’étiez pas, il faut réagir vite.
À lire Assurer une voiture électrique : ce que promettent la MAIF et Allianz
La démarche décrite par Assurland est la suivante : déposer plainte pour usurpation de plaque, puis contester l’avis dans les délais en joignant le récépissé de plainte. Il est ensuite possible de demander un nouveau numéro d’immatriculation. C’est aussi le moment de relire son contrat : selon les formules, la protection juridique auto peut prendre en charge l’accompagnement dans ce type de litige. Elle n’est pas toujours incluse, et ses plafonds varient d’un assureur à l’autre.
Les bons réflexes cette semaine #
Que votre plaque figure ou non dans le fichier, la prudence vaut pour tout message qui cite votre véhicule, votre nom ou votre adresse. Une amende se vérifie uniquement sur le site officiel de l’ANTAI, en saisissant soi-même le numéro de l’avis, jamais via un lien. Un SMS suspect se transfère gratuitement au 33700, le numéro de signalement des opérateurs. Les tentatives d’escroquerie peuvent être signalées sur Cybermalveillance.gouv.fr, qui oriente aussi les victimes.
Côté banque, l’activation des notifications de paiement dans l’application permet de repérer immédiatement une opération que l’on n’a pas validée. Et mieux vaut éviter les sites qui proposent de « vérifier si votre plaque a fuité » en échange de nouvelles données personnelles : ils peuvent eux-mêmes servir à collecter des informations.
Et si l’entreprise à l’origine de la fuite est identifiée ?
Le règlement général sur la protection des données impose alors à l’organisme responsable de notifier la CNIL, en principe dans les 72 heures après en avoir pris connaissance, et d’informer directement les personnes concernées si le risque est élevé. Les automobilistes qui estiment que leurs données ont été mal protégées pourront saisir la CNIL. En cas de préjudice avéré, conserver les captures d’écran, les SMS et les relevés reste la meilleure façon de faire valoir ses droits, auprès de la police ou de la gendarmerie comme auprès de son assureur.
À lire Modèle de Contrat de Location de Voiture en PDF : Guide Complet et Précis
En attendant une éventuelle confirmation, l’essentiel tient en une règle simple : aucun paiement, aucun code et aucune pièce d’identité ne se transmet à partir d’un message reçu, aussi précis soit-il sur votre voiture.
