Cyberattaque dans l’automobile : près de 18 millions d’automobilistes potentiellement concernés, quels risques pour les professionnels ?

Une cyberattaque visant Auto-Planning, fournisseur de solutions numériques pour les centres de contrôle technique, a mis en lumière la vulnérabilité des données dans le secteur automobile. Près de 18 millions d’automobilistes pourraient être concernés par cette fuite de données. Au-delà de cet incident, d’autres acteurs du contrôle technique ont également signalé des intrusions informatiques.

Quelles sont les conséquences possibles pour les professionnels de l’automobile et leurs clients ? Et surtout, comment limiter les risques ?

1. Cyberattaque Auto-Planning : que s’est-il passé ?

Fin octobre 2026, Auto-Planning, éditeur de solutions numériques utilisées par les centres de contrôle technique, a été visé par une cyberattaque revendiquée par un groupe de hackers.

Selon les données analysées et relayées par plusieurs médias, la fuite pourrait concerner près de 18 millions de personnes et 13,9 millions de numéros d’immatriculation. Les fichiers présentés par les pirates contiendraient notamment des noms, coordonnées, plaques d’immatriculation, marques et modèles de véhicules, ainsi que des informations relatives aux rendez-vous de contrôle technique.

Les données revendiquées comprendraient également près de 92 millions d’enregistrements de rendez-vous et plus de 36 500 factures au format PDF.

Ces chiffres restent à considérer avec prudence : ils proviennent de l’analyse des données présentées par les pirates et ne constituent pas un bilan officiel définitif. Auto-Planning aurait confirmé l’incident à BFM Tech, mais l’ampleur exacte de la fuite reste à établir.

D’autres acteurs du contrôle technique également touchés

L’affaire Auto-Planning n’est pas isolée. D’autres incidents ont été signalés dans le secteur :

• AUTOSUR (SECTA) a confirmé avoir subi une intrusion informatique. Les pirates revendiquent des données concernant plus de 615 000 personnes, un volume qui reste à confirmer.
  
  
• DEKRA-NORISKO a également signalé un accès non autorisé chez l’un de ses sous-traitants. Les données concernées comprendraient des noms, prénoms, adresses e-mail et numéros de téléphone. Le nombre de personnes touchées n’a pas été communiqué.

Ces incidents sont distincts et rien ne permet d’affirmer qu’ils sont liés. Ils soulignent néanmoins un enjeu commun pour la filière automobile : la sécurisation des données personnelles et des informations liées aux véhicules, y compris chez les prestataires externes.

2. Quels risques pour les professionnels de l’automobile ?

Pour les professionnels, la circulation de données personnelles et d’informations liées aux véhicules représente un risque qui dépasse la simple perte de données.

Plusieurs scénarios de fraude peuvent être envisagés.

Des tentatives d’escroquerie plus ciblées

Avec des informations précises sur un automobiliste, son véhicule ou ses habitudes de rendez-vous, les fraudeurs peuvent construire des messages particulièrement crédibles. Un professionnel pourrait ainsi recevoir un faux message d’un client, d’un fournisseur ou d’un prestataire, reprenant des informations réelles pour inspirer confiance.

Le risque de fraude au paiement

La présence de factures dans les fichiers revendiqués soulève également une question : certaines pourraient-elles être utilisées pour préparer de fausses demandes de règlement ou des changements frauduleux de coordonnées bancaires ?

Ce scénario n’est pas établi dans le cadre de cette attaque, mais il rappelle l’importance de vérifier toute modification de RIB ou toute demande de paiement inhabituelle, même lorsqu’elle semble provenir d’un interlocuteur connu.

Une dépendance accrue aux prestataires numériques

Les entreprises automobiles utilisent de nombreux outils externes : logiciels de gestion, plateformes de prise de rendez-vous, CRM, solutions de facturation ou encore outils de communication.

Une faille chez un prestataire peut donc avoir des conséquences sur plusieurs entreprises clientes. La sécurité informatique ne dépend pas uniquement des équipements et des pratiques internes : elle concerne aussi l’ensemble de l’écosystème numérique de l’entreprise.

3. Quels risques pour les automobilistes ?

Les particuliers peuvent eux aussi être exposés à différentes formes de fraude lorsque leurs coordonnées et les informations relatives à leur véhicule circulent entre de mauvaises mains.

Le phishing : des messages frauduleux plus crédibles

Les données personnelles peuvent être utilisées pour personnaliser des tentatives d’hameçonnage. Les automobilistes pourraient notamment recevoir :

• De faux SMS évoquant une amende ou un paiement auprès de l’ANTAI ;
• De faux messages concernant une démarche de carte grise sur le site de l’ANTS ;
• De fausses relances pour un rendez-vous de contrôle technique ;
• De fausses confirmations de rendez-vous accompagnées d’un lien de paiement.

Le risque est d’autant plus important que le message peut reprendre des informations exactes sur le véhicule ou le centre fréquenté. Un élément réel ne suffit donc pas à garantir l’authenticité d'un message.

Le risque de clonage de plaques d’immatriculation

La diffusion de numéros d’immatriculation peut également faciliter certaines fraudes, notamment le clonage de plaques, aussi appelé « doublette ». Le principe consiste à reproduire la plaque d’un véhicule sur un autre véhicule, afin de faire supporter au propriétaire légitime des infractions qu’il n’a pas commises.

Il ne s’agit pas d’une conséquence avérée de la cyberattaque Auto-Planning, mais la diffusion de données d’immatriculation constitue un facteur de risque supplémentaire à prendre en compte.

4. Quelles bonnes pratiques adopter pour les professionnels ?

Face à ces risques, les professionnels de l’automobile ont tout intérêt à renforcer leurs pratiques de sécurité. Il ne s’agit pas nécessairement de déployer des solutions complexes, mais d’adopter des réflexes simples et réguliers.

Sécuriser les accès aux outils numériques

• Utiliser des mots de passe robustes et différents pour chaque service.
• Activer l’authentification à plusieurs facteurs lorsque cela est possible.
• Mettre régulièrement à jour les logiciels et les équipements.
• Supprimer les comptes des anciens collaborateurs et limiter les droits d’accès aux seules personnes qui en ont besoin.

Renforcer les contrôles avant tout paiement

• Vérifier toute modification de coordonnées bancaires par téléphone, en utilisant un numéro déjà connu.
• Ne pas effectuer de virement sur la seule base d'un e-mail.
• Sensibiliser les équipes aux demandes urgentes ou inhabituelles.
• Vérifier l’identité d’un interlocuteur avant de transmettre des informations sensibles.

Surveiller les prestataires et les données partagées

• Identifier les prestataires qui ont accès aux données clients et aux informations commerciales.
• Vérifier les conditions de sécurité et les engagements contractuels des fournisseurs.
• Limiter les données transmises à celles qui sont réellement nécessaires.
• S’assurer que les accès aux plateformes externes sont régulièrement contrôlés.

Prévoir une procédure en cas d’incident

En cas de suspicion de fuite ou de piratage, il est important de réagir rapidement : prévenir les interlocuteurs informatiques, sécuriser les comptes concernés, conserver les éléments utiles et contacter sa banque si des opérations financières sont menacées.

Lorsqu’une violation de données personnelles présente un risque pour les droits et libertés des personnes, l’entreprise responsable du traitement doit également la notifier à la CNIL dans les meilleurs délais et, si possible, dans les 72 heures après en avoir pris connaissance.

Conclusion : la sécurité des données, un enjeu pour toute la filière automobile

Les incidents touchant Auto-Planning, AUTOSUR et DEKRA-NORISKO rappellent que la transformation numérique du secteur automobile s’accompagne de nouvelles responsabilités.

Pour les professionnels, la protection des données ne relève plus uniquement de l’informatique. Elle concerne aussi la relation client, les échanges commerciaux, les paiements et la confiance accordée aux partenaires. Dans un secteur où les informations sur les véhicules et leurs propriétaires circulent entre de nombreux acteurs, la vigilance doit s’appliquer à chaque étape de la chaîne.

Sources

L’Argus – Immatriculation : les données de près de 14 millions de plaques volées lors d’une cyberattaque, 2 novembre 2026.

Solutions Numériques – Enquête sur la fuite de données Auto-Planning, 2 novembre 2026.

DémarchesAdministratives.fr – Informations sur l’incident Auto-Planning, 2 novembre 2026.

TF1 Info – Informations sur les données d’immatriculation exposées, 1er novembre 2026, mis à jour le 2 novembre.

CNIL – Notification d’une violation de données personnelles.

Cybermalveillance.gouv.fr – Conseils pour se protéger contre l’hameçonnage.