Fuites en France 2025  ![Image](ht...

Fuites en France 2025

Les fuites de données silencieuses en France : quand des institutions « semi-publiques » exposent les données de vraies personnes

Une explication pour les lecteurs qui ne vivent pas dans le labyrinthe administratif français

La France aime la paperasse. La France aime aussi les plateformes numériques centralisées. Combinez les deux, ajoutez des services informatiques sous-financés et une longue chaîne de sous-traitants, et vous obtenez 2025 : une année où les fuites de données ont cessé d’être choquantes pour devenir routinières.

Pour un public international, la difficulté n’est pas tant de comprendre les piratages eux-mêmes. C’est de comprendre qui sont ces organisations, pourquoi elles détiennent autant de données, et pourquoi une fuite chez elles a réellement des conséquences. Démystifions les acteurs.

L’État français est plus vaste que « le gouvernement »

En France, « le gouvernement » ne se limite pas aux ministères. C’est une galaxie d’organismes semi-publics : agences, caisses, fédérations et plateformes situées quelque part entre l’État et la société civile. Ils disposent souvent d’une autorité légale, de financements publics et d’usagers captifs — mais d’une maturité cybersécurité très inégale.

Quand l’un d’eux fuit des données, ce n’est pas l’erreur d’une start-up. C’est un fragment de la population.

Fédération Française de Tir (FFTir)

Ce que c’est :
La FFTir est l’instance nationale régissant le tir sportif en France. Elle agit par délégation du ministère des Sports et fait partie de l’écosystème olympique.

Pourquoi elle détient des données sensibles :
Pour pratiquer légalement le tir sportif en France, une licence est obligatoire. Cette licence est délivrée via la FFTir, qui détient donc les données d’identité personnelle de centaines de milliers d’adhérents.

Ce qui a fuité en 2025 :
Des informations personnelles telles que noms, dates de naissance, adresses, emails, numéros de téléphone et numéros de licence. Pas les registres d’armes, pas les données bancaires — mais largement assez pour du phishing ciblé, de l’intimidation ou du doxxing.

Pourquoi cela concerne aussi les lecteurs étrangers :
C’est un exemple typique de « gouvernement non gouvernemental ». Ce n’est pas un ministère, mais l’adhésion est de facto obligatoire pour une activité réglementée. Ces structures hybrides passent souvent entre les mailles d’un contrôle de sécurité rigoureux.

URSSAF et Pajemploi

Ce que c’est :
L’URSSAF collecte les cotisations sociales en France. Si de l’argent circule entre employeurs, salariés et système social, l’URSSAF est impliquée. Pajemploi est l’un de ses services, dédié à l’emploi à domicile et à la garde d’enfants.

Pourquoi ces organismes détiennent des données sensibles :
Noms, adresses, numéros de sécurité sociale, relations d’emploi, déclarations de revenus — il s’agit d’une infrastructure centrale d’identité.

Ce qui a fuité :
En 2025, des données Pajemploi concernant plus d’un million de personnes ont été exposées. Par ailleurs, des API partenaires liées aux services de l’URSSAF ont été consultées sans autorisation, révélant des ensembles de données liés à l’emploi.

Pourquoi c’est grave :
Dans beaucoup de pays, la fuite d’une carte bancaire est problématique. En France, la fuite d’identifiants sociaux est pire. Ces bases permettent fraude de longue durée, usurpation d’identité et ingénierie sociale à grande échelle.

France Travail (anciennement Pôle Emploi)

Ce que c’est :
L’agence nationale pour l’emploi. Toute personne au chômage, en transition professionnelle ou percevant des allocations passe par France Travail.

Pourquoi elle détient des données sensibles :
Historique professionnel, pièces d’identité, adresses, droits aux allocations et parfois coordonnées bancaires.

Ce qui s’est produit :
Plusieurs incidents ces dernières années ont culminé en 2025 avec de nouvelles fuites et sanctions réglementaires. Des dizaines de millions de profils ont été exposés historiquement, ce qui en fait l’un des plus grands échecs de protection des données du secteur public en Europe.

Pourquoi cela compte :
Il s’agit d’une exposition à l’échelle de la population. Même si vous n’avez pas été directement concerné, vos données ont très probablement transité par le système à un moment donné.

Office Français de l’Immigration et de l’Intégration (OFII)

Ce que c’est :
L’agence chargée des programmes d’intégration pour les immigrés et les résidents étrangers en France.

Pourquoi elle détient des données sensibles :
Identités de ressortissants étrangers, adresses, numéros de téléphone, dossiers de formation et statut administratif.

Ce qui s’est mal passé :
Une faille chez un sous-traitant a exposé les données d’environ deux millions de personnes. Les systèmes centraux n’ont pas été directement « piratés », mais pour les individus concernés, le résultat est identique.

Pourquoi c’est particulièrement préoccupant :
Ces données concernent des personnes souvent déjà vulnérables. Elles constituent une matière idéale pour arnaques, pressions ou usurpations d’identité — et ont fuité à cause d’une dépendance à un tiers, non d’une attaque étatique sophistiquée.

Le schéma qui se répète

Ce qui relie ces incidents n’est pas un piratage d’élite. C’est l’échec ordinaire :

Identifiants réutilisés par d