L’enquête sur la cyberattaque visant l’Agence nationale des titres sécurisés franchit un cap. Un mineur de 15 ans, domicilié en Corse, a été placé en garde à vue puis mis en cause dans cette affaire d’ampleur nationale. Il aurait reconnu être à l’origine de la fuite massive de données survenue en avril 2026.

Le parquet de Paris a indiqué, dans un communiqué du 30 avril 2026, qu’un mineur de 15 ans avait été placé en garde à vue le 25 avril, soupçonné d’avoir contribué à la fuite de données ayant touché l’ANTS.

Domicilié dans la région de Bastia, il a été placé en garde à vue dans les locaux du commissariat. Le même communiqué précise qu’une information judiciaire a été ouverte le 29 avril 2026, avec réquisitions de mise en examen et de placement sous contrôle judiciaire pour plusieurs infractions liées à l’accès, l’extraction et la détention de données issues d’un système de l’État.

La procureure Laure Beccuau a précisé que la mise en examen du mineur ainsi que son placement sous contrôle judiciaire avaient été requis.

Une attaque d’ampleur nationale

L’attaque informatique a entraîné la compromission de 11,7 millions de comptes utilisateurs. Le portail de l’ANTS, central dans la gestion des titres officiels comme les cartes d’identité, les passeports ou encore les permis de conduire, s’est retrouvé au cœur d’une fuite massive de données. Selon le ministère de l’Intérieur, entre 12 et 18 millions de lignes de données auraient été proposées à la vente sur des forums spécialisés dans la cybercriminalité.

Ces données concerneraient à la fois des particuliers et des professionnels, incluant des informations personnelles sensibles. L’affaire, suivie de près par les autorités, a rapidement été confiée à Office anti-cybercriminalité, service spécialisé chargé des enquêtes numériques.

Un profil déjà surveillé

D’après les éléments relayés par TF1-LCI, le suspect, connu sous le pseudonyme « breach3D », était déjà dans le viseur des enquêteurs dans le cadre d’une autre affaire. Sur ses réseaux sociaux, le jeune homme se présentait comme un passionné de cybersécurité.

Fait notable, il se serait présenté de lui-même au commissariat, accompagné de sa mère. Lors de ses auditions, il aurait reconnu être à l’origine du piratage. Il aurait expliqué avoir agi dans le but d’alerter sur les failles de sécurité du site, tout en cherchant à se faire un nom dans la sphère cybercriminelle.

Le Monde ajoute que l’arrestation est, à ce stade, la première connue dans ce dossier très médiatisé, dans une enquête conduite par l’OFAC sous l’autorité du parquet de Paris.

Une affaire aux répercussions politiques

Au-delà du volet judiciaire, cette affaire soulève des questions sur la sécurisation des infrastructures numériques de l’État. Le ministre de l’Intérieur, Laurent Nuñez, a annoncé la saisine de l’Inspection générale de l’administration afin d’établir les responsabilités dans cet incident qualifié de sérieux.

Sources :

• Communiqué officiel du parquet de Paris / Tribunal judiciaire de Paris : tribunal-de-paris.justice.fr — source la plus solide sur la garde à vue du mineur, la date du 25 avril, l’ouverture de l’information judiciaire et les qualifications retenues.
• Le Monde, 30 avril 2026 : Piratage de l’ANTS : un mineur de 15 ans interpellé — bon résumé de l’interpellation et du cadre judiciaire.
• Le Monde, 21 avril 2026 : Fuite de données à l’ANTS : ce que l’on sait de la cyberattaque — utile pour le contexte, l’ampleur potentielle et les données concernées.
• TF1 Info, 29 avril 2026 : Piratage de l’ANTS : ce que l’on sait de “breach3d” — apporte des détails de police-justice sur Bastia, la mère du mineur et ses déclarations supposées.
• Corse Net Infos, 2 mai 2026 : Un mineur de 15 ans a été interpellé à Bastia — source locale qui reprend les éléments judiciaires et le contexte corse de l’interpellation.