Fuite de données I-CAD : les informations de propriétaires de chats consultées par un tiers — ce qui s’est passé et comment éviter les arnaques

Ce qui s’est passé

Le 18 octobre 2026, une annonce est apparue sur un forum de cybercriminels : un pirate se faisant appeler ChimeraZ proposait à la vente des données issues d’I-CAD, le fichier national où sont enregistrés en France les chiens, les chats et les furets. Le 19 octobre, des médias français s’en sont fait l’écho en citant le site FrenchBreaches, qui recense les fuites de données.

Trois jours plus tard, le 22 octobre, le ministère de l’Agriculture a publié un communiqué officiel. Il a confirmé l’incident, mais en le décrivant de façon nettement plus mesurée que les premiers articles.

Ce qu’affirmait le pirate

Selon des sites spécialisés, le pirate affirmait détenir près de 2,95 millions de lignes : 2 898 001 fiches d’animaux et 50 629 fiches de vétérinaires. Les analystes qui ont reçu des échantillons ont décrit ainsi les fiches d’animaux : numéro de puce, nom du chat, date de naissance, sexe, stérilisation ou non, et nom du propriétaire. Les coordonnées des propriétaires — adresses, téléphones, courriels — ne figuraient pas, selon eux, dans les échantillons. Les fiches concernaient des chats nés avant juillet 2026 et comportaient des mentions de décès d’animaux jusqu’au 24 septembre 2026.

Les fiches de vétérinaires, selon les mêmes analystes, ne proviendraient pas d’I-CAD mais d’autres sources.

Ce qu’a confirmé le ministère

Le ministère a expliqué comment les choses se sont produites. La personne non autorisée a utilisé un compte utilisateur attribué au LOOF, le Livre officiel des origines félines. Le LOOF tient le livre généalogique des chats de race et peut consulter dans I-CAD une partie des données nécessaires à l’enregistrement des chats. C’est cet accès qui a été détourné : il a permis d’extraire des informations sur des propriétaires de chats. Le LOOF est une association d’éleveurs et d’amateurs de chats de race : il tient les pedigrees, enregistre les portées et délivre les certificats de naissance, et pour cela il croise ses données avec le fichier national.

L’opérateur du fichier, la société Ingenium Animalis, a été informé de l’incident le 18 octobre ; il a aussitôt fermé cet accès, ouvert une enquête et renforcé les contrôles. Selon le ministère, aucun autre cas d’accès illégitime n’a été détecté à ce stade.

Quelles données sont concernées, lesquelles ne le sont pas

Selon le communiqué du ministère :

• sont concernés les noms et prénoms de propriétaires de chats et les données d’identification de leurs animaux ;
• ne sont pas concernés les données bancaires, les mots de passe, les adresses postales, les adresses électroniques et les numéros de téléphone ;
• ne sont pas concernées les données des propriétaires de chiens et de furets ;
• aucun accès n’a été constaté aux données des vétérinaires — contrairement aux premières informations parues dans la presse.

Aucun accès aux données relatives aux vétérinaires n’a été constaté.

Ministère de l’Agriculture, 22 octobre 2026

Qu’est-ce qu’I-CAD et à quoi sert-il ?

I-CAD est le fichier national d’identification des carnivores domestiques en France. Il est géré par la société Ingenium Animalis pour le compte du ministère de l’Agriculture. La base relie le numéro de puce ou de tatouage de l’animal aux coordonnées de son propriétaire. Elle est utilisée par les propriétaires, les vétérinaires, les refuges, les fourrières municipales et les professionnels du secteur.

Sa mission principale : ramener un animal perdu à la maison. Grâce au numéro de puce, un vétérinaire ou un refuge retrouve rapidement le propriétaire. En France, l’identification est obligatoire pour les chiens de plus de quatre mois et les chats de plus de sept mois, d’où des millions de fiches. Plus la base contient de données, plus elle attire les malveillants.

Ce n’est pas la première affaire concernant I-CAD. En septembre 2025, l’opérateur avait signalé une vulnérabilité permettant d’interroger automatiquement une partie des fiches, en indiquant l’avoir corrigée et avoir renforcé la surveillance du système. En août 2026, I-CAD avait mis en garde les propriétaires contre des messages frauduleux contenant leurs données personnelles — peut-être liés à l’incident de l’année précédente. L’opérateur n’exclut pas de lien avec la fuite actuelle, même si les méthodes étaient différentes.

Pourquoi c’est un risque pour les propriétaires de chats

Le nom du propriétaire et celui du chat ne sont pas des secrets en soi. Le danger, c’est qu’un escroc qui connaît votre nom et celui de votre chat, sa date de naissance et son numéro de puce peut rédiger un message très convaincant. Ces messages ont l’air authentiques : ils contiennent votre nom, celui de votre animal et un lien vers un site « officiel ».

Scénarios d’arnaque typiques :

• « l’enregistrement de la puce doit être renouvelé ou mis à jour d’urgence » — avec un petit paiement par lien ;
• « une amende a été dressée pour votre animal » ou « il manque des documents » ;
• « nous avons retrouvé votre chat » — avec une demande de payer le transport ou une récompense ;
• « confirmez vos coordonnées bancaires pour recevoir un remboursement ».

Le but est presque toujours le même : obtenir les données de votre carte bancaire ou vous faire virer de l’argent.

Parfois, les escrocs n’écrivent pas mais appellent. Ils se présentent comme des employés du fichier, des services vétérinaires ou de la banque, citent votre nom et celui de votre chat pour gagner votre confiance, et demandent de leur dicter un code reçu par SMS ou les données de votre carte. Le numéro affiché peut sembler authentique — il est facile à usurper. Les vrais employés d’un fichier ou d’une banque ne demandent jamais de code reçu par SMS.

Comment reconnaître un courriel ou un SMS frauduleux

• On vous presse : « urgent », « dernier jour aujourd’hui », « sinon amende ».
• On vous demande de payer par un lien ou d’envoyer les données de votre carte.
• L’adresse de l’expéditeur ou le lien ne correspondent pas au site officiel, même à une lettre près.
• Le texte contient des fautes, des tournures étranges, une mise en page inhabituelle.
• Le message arrive alors que vous n’avez rien modifié dans l’enregistrement de votre animal.

Le ministère donne trois conseils simples : se méfier des courriels et SMS demandant un paiement ou des données personnelles, vérifier l’adresse de l’expéditeur et ne jamais transmettre de coordonnées bancaires en réponse à une demande non vérifiée.

Ce que le propriétaire d’un chat doit faire dès maintenant

1. N’allez sur I-CAD que par vous-même — en tapant l’adresse du site officiel, et non en cliquant sur un lien reçu par courriel.
2. Vérifiez votre fiche : votre téléphone et votre adresse sont-ils à jour ? Si votre chat se perd, c’est grâce à eux qu’on vous retrouvera.
3. Ne rappelez pas les numéros figurant dans des messages suspects.
4. Activez les alertes de votre banque pour chaque opération par carte : vous repérerez tout de suite un paiement qui n’est pas le vôtre.
5. Prévenez vos proches, surtout les parents âgés qui ont aussi des chats.
6. Ne publiez pas sur les réseaux sociaux le numéro de puce, les photos du passeport de l’animal ou de ses documents : ce sont autant d’indices pour les escrocs.

Si vous avez déjà répondu aux escrocs

Si vous avez cliqué sur un lien et saisi les données de votre carte, appelez immédiatement votre banque pour faire opposition : c’est l’essentiel. Changez vos mots de passe si vous les avez saisis sur un site suspect. Vous pouvez déposer plainte auprès de la police ou de la gendarmerie, signaler le message d’hameçonnage sur la plateforme publique Cybermalveillance.gouv.fr et transférer gratuitement les SMS frauduleux au 33700. Conservez des captures d’écran des courriels et SMS : la banque et la police en auront besoin. Si vous avez dicté un code reçu par SMS, signalez-le expressément à votre banque : un tel code peut servir à valider un paiement ou à associer votre carte au téléphone de quelqu’un d’autre.

Ce que dit la loi sur la protection des données

Selon le règlement général sur la protection des données (RGPD), un organisme victime d’une fuite doit la notifier à l’autorité nationale de contrôle dans les 72 heures. En France, il s’agit de la CNIL — l’opérateur d’I-CAD l’a notifiée le 19 octobre. L’Agence nationale de la sécurité des systèmes d’information (ANSSI) est également informée de l’incident. Si la fuite présente un risque élevé pour les personnes, celles-ci doivent être prévenues individuellement. La CNIL peut contrôler si les données sont suffisamment protégées et exiger un renforcement de la sécurité.

Pourquoi il ne faut pas renoncer à la puce

Après de telles nouvelles, certains propriétaires se demandent si la puce est vraiment utile. Elle l’est. En France, l’identification des chiens et des chats est obligatoire, et une puce enregistrée dans le fichier est la meilleure chance de retrouver un animal perdu, fugueur ou amené chez un vétérinaire après un accident. La fuite concernait des données, pas les puces elles-mêmes : il est impossible de reprogrammer ou de « voler » une puce.

La puce est une petite capsule de la taille d’un grain de riz que le vétérinaire place sous la peau. Elle n’a ni pile ni GPS : elle contient seulement un numéro à 15 chiffres, qu’un lecteur lit à quelques centimètres. Impossible de localiser un chat dans la rue ou de suivre ses déplacements grâce à sa puce. Même si le numéro est tombé entre de mauvaises mains, le chat lui-même ne court donc aucun danger.

Et ensuite ?

L’enquête se poursuit, et le ministère promet d’informer si de nouveaux cas d’accès illégitime sont découverts. Dans les mois qui viennent, les propriétaires de chats devront être particulièrement vigilants face à tout message évoquant un « problème d’enregistrement » : les escrocs exploitent souvent ce type de fuite non pas immédiatement, mais plus tard, quand l’affaire est oubliée. Si vous avez un chien et non un chat, ses données n’ont pas été touchées selon le ministère, mais les règles de prudence face aux courriels et SMS valent pour tous les propriétaires d’animaux.