Une collection de 1,7 milliard d’identifiants français circule librement sur le darkweb depuis juillet 2026. Cette base de données, révélée par le média spécialisé ZATAZ, représente bien plus qu’une simple fuite : elle constitue une arme informationnelle de premier ordre aux mains d’acteurs hostiles. Accumulée sur 13 ans, elle offre aux puissances étrangères et aux groupes criminels organisés un levier inédit pour l’espionnage, le chantage d’État et la déstabilisation institutionnelle.
Une base de données stratégique pour les acteurs hostiles
1,7 milliard d’identifiants : une arme de déstabilisation massive
Le volume exact fait froid dans le dos : 1 706 581 143 couples adresse email et mot de passe, tous liés au territoire français. Cinq fichiers texte totalisant 28 Go ont été déposés entre le 25 juillet et le 7 août 2026 sur un cloud du darkweb. L’analyse de ZATAZ révèle l’absence totale de doublons, chaque enregistrement étant unique. Rapporté aux 69 millions d’habitants recensés par l’INSEE au 1er janvier 2026, cela représente 24,73 identifiants par Français, bébés et personnes âgées compris.
Cette masse de données offre aux acteurs malveillants une capacité d’action sans précédent. Comme le souligne ZATAZ, « une base de cette ampleur peut alimenter des campagnes de connexion automatisée, de phishing ciblé, d’usurpation d’identité ou de prise de contrôle de comptes ». Pour un service de renseignement étranger ou un groupe cybercriminel structuré, disposer de millions d’identifiants valides équivaut à posséder les clés d’un royaume numérique entier.
Quels États et groupes criminels organisés exploitent cette manne ?
Les services français de renseignement scrutent désormais les acteurs susceptibles d’exploiter cette base. Les puissances étrangères disposant de capacités cyber offensives avancées, Russie, Chine, Corée du Nord, Iran, figurent parmi les suspects naturels. Ces États ont démontré leur volonté d’utiliser le cyberespionnage comme outil géopolitique. L’offensive du SVR russe contre l’Occident illustre parfaitement cette menace persistante.
Les groupes criminels organisés, souvent liés à des États mais officiellement autonomes, constituent l’autre grand danger. Ils monétisent ces données via des campagnes de fraude bancaire, d’extorsion ou de ransomware. La revente fractionnée de segments ciblés (élus, fonctionnaires, militaires, chercheurs) sur les marchés clandestins alimente un écosystème criminel florissant. La fermeture de l’espace de stockage par l’hébergeur après l’alerte de ZATAZ n’empêche nullement la copie préalable des fichiers par plusieurs acteurs.
13 ans d’accumulation : comment la menace a grandi sous le radar
69% de phishing ciblé : une campagne de désinformation systématique ?
L’estimation de ZATAZ frappe par sa précision : 69% des identifiants proviendraient de campagnes de phishing menées depuis 2013, les 31% restants résultant de fuites de bases de données. Cette proportion révèle une stratégie délibérée d’infiltration massive. Pendant plus d’une décennie, des milliers de faux formulaires, de sites miroirs et de pièges numériques ont capturé méthodiquement les identifiants des Français.
La durée de l’opération suggère une coordination dépassant les simples groupes cybercriminels opportunistes. Une telle persistance évoque plutôt une campagne de renseignement à long terme, visant à constituer une cartographie exhaustive des accès numériques français. Les données les plus anciennes remontent à 2013, période où la sensibilisation aux risques cyber restait embryonnaire et où les mesures de protection accusaient un retard considérable.
Failles critiques exploitées depuis 2013 : responsabilité des opérateurs français
La part de 31% issue de fuites de données pointe directement la responsabilité des opérateurs français. Entreprises, plateformes et institutions ont laissé fuir pendant 13 ans des volumes colossaux d’identifiants. Certaines brèches résultent de cyberattaques sophistiquées, d’autres de négligences basiques : mots de passe stockés en clair, chiffrements obsolètes, correctifs de sécurité non appliqués.
Le RGPD, entré en vigueur en 2018, n’a manifestement pas suffi à endiguer l’hémorragie. Les sanctions financières restent dérisoires face aux enjeux stratégiques. Comme le rappelle Capital, les identifiants obsolètes conservent leur dangerosité : la réutilisation massive de mots de passe entre services garantit leur validité prolongée.
Risques de chantage, d’extorsion et d’espionnage à grande échelle
Usurpation d’identité massifiée : une menace pour les institutions et les élus
L’usurpation d’identité change d’échelle avec une base pareille. Un acteur hostile peut désormais cibler méthodiquement élus, hauts fonctionnaires, chercheurs en défense ou industriels stratégiques. L’accès à leurs comptes personnels ouvre la porte au chantage, à la manipulation informationnelle et à l’infiltration de réseaux sensibles. Une simple connexion réussie à un compte de messagerie peut livrer des années de correspondances privées exploitables.
Les campagnes de déstabilisation politique trouvent dans cette base un terreau idéal. Diffuser des informations compromettantes obtenues via des comptes piratés, fabriquer de fausses preuves numériques ou orchestrer des scandales fabriqués devient techniquement accessible. La frontière entre cybercriminalité classique et guerre informationnelle s’efface complètement.
Prise de contrôle de comptes administratifs et gouvernementaux
Le risque de compromission de comptes administratifs ou gouvernementaux représente le scénario le plus critique. Si des identifiants d’agents publics figurent dans cette collection, et les probabilités statistiques le garantissent presque, des accès à des systèmes sensibles pourraient être tentés. Les attaques par credential stuffing, automatisées à grande échelle, testent des millions de combinaisons en quelques heures.
Certains services publics français ont déjà subi des fuites de données compromettantes. L’accumulation de ces brèches fragilise l’architecture numérique de l’État. Une prise de contrôle, même temporaire, d’un compte à privilèges dans une administration régalienne (défense, intérieur, finances) ouvrirait des perspectives catastrophiques pour un adversaire déterminé.
