La plaque d'immatriculation de votre voiture n'a rien d'un secret : n'importe quel automobiliste la lit en s'arrêtant derrière vous à un feu rouge. Ce qui n'est pas public, en revanche, c'est le lien entre ces quelques lettres et chiffres et la personne qui possède le véhicule, avec son nom, son adresse et son numéro de mobile. C'est précisément ce lien qu'un pirate affirme avoir mis en vente.

Sous le pseudonyme ChimeraZ, ce cybercriminel a annoncé le samedi 24 octobre, sur un forum spécialisé, disposer d'un fichier de 905 097 lignes. D'après le détail publié par Clubic, il contiendrait 847 064 plaques distinctes, plus de 506 000 adresses électroniques et près de 475 000 numéros de téléphone, accompagnés de noms, de prénoms et d'adresses postales. Les enregistrements s'étaleraient de 2017 à 2026, et le pirate dit les avoir récupérés grâce à un site internet vulnérable, qu'il ne nomme pas.
 

C'est la première question que nous nous posons en lisant ces chiffres, et elle reste sans réponse pour l'instant. Le fichier est mis en vente et non publié, son origine demeure inconnue, et la revendication du pirate n'a pas été confirmée de façon indépendante. Rien n'indique non plus, à ce stade, que le Système d'immatriculation des véhicules, le fichier de l'État qui sert à délivrer les cartes grises, ait été compromis.

Le pirate garde d'ailleurs le nom du site visé tant que la vente n'est pas conclue, comme le relève Phonandroid, et le fichier ne semblerait contenir ni coordonnées bancaires ni mots de passe. Mais un escroc qui connaît votre nom, votre voiture et votre numéro de mobile dispose de quoi vous écrire un message auquel vous auriez envie de croire.
 

Le scénario sur lequel Clubic a alerté tient en quelques lignes. Un SMS vous signale une contravention impayée, il mentionne la vraie plaque d'immatriculation de votre voiture, parfois votre nom, et un lien vous invite à régler sans attendre. Je vous l'avoue, c'est à mes yeux la vraie nouveauté de cette affaire : ces faux messages existaient déjà et tombaient au hasard, alors qu'avec votre plaque au caractère près, ils prennent soudain un air très officiel.

Or la règle est nette, et elle joue en votre faveur : l'Agence nationale de traitement automatisé des infractions (ANTAI) précise sur son site qu'elle n'envoie jamais de SMS. Un texto qui vous réclame une amende, reçu sans que vous ayez été arrêté par un agent, est un faux, même s'il cite votre plaque sans la moindre erreur. Le bon réflexe consiste à ne pas cliquer sur le lien, à ne communiquer aucune coordonnée bancaire et à transférer le message au 33700, la plateforme de signalement des SMS frauduleux, le faux site pouvant aussi être signalé sur internet-signalement.gouv.fr.
 

L'autre crainte qui circule depuis samedi concerne les doublettes, ces fausses plaques qui reproduisent le numéro d'une vraie voiture pour faire payer les amendes à son propriétaire. Sur ce point, la fuite change peu de choses, puisque le numéro s'affiche à l'arrière de chaque voiture. Le député Édouard Bénard rappelait, dans une question écrite au ministre de l'Intérieur publiée en janvier 2025, qu'un jeu de plaques usurpant le numéro d'un autre véhicule peut s'obtenir pour une trentaine d'euros.

Le phénomène n'en est pas moins massif. Dans sa réponse publiée au Journal officiel le 10 juin 2025, le ministère de l'Intérieur indique que plus de 23 000 plaintes pour usurpation de plaques ont été enregistrées en 2023 par la police et la gendarmerie. Il précise aussi que, depuis 2021, un outil d'intelligence artificielle de l'ANTAI compare la marque et le modèle de la voiture flashée avec ceux inscrits sur la carte grise : quand une usurpation est repérée, l'avis n'est pas envoyé au propriétaire et le dossier part aux enquêteurs.
 

Et si un avis de contravention arrive pour un lieu où votre voiture n'est pas allée ? La première démarche consiste à porter plainte pour usurpation de plaques. Depuis octobre 2024, cette plainte peut se déposer en ligne, sans vous déplacer au commissariat ou à la gendarmerie, et dès qu'elle est enregistrée, l'envoi de nouveaux avis de contravention est bloqué, selon le ministère de l'Intérieur.

Vous disposez ensuite de 45 jours après la réception de l'avis pour le contester, en ligne sur le site de l'ANTAI ou par lettre recommandée avec accusé de réception, en joignant l'attestation de dépôt de plainte. Vous n'avez alors ni amende ni consignation à verser, et vous ne perdez aucun point. Dans les cas les plus graves, une nouvelle immatriculation peut être demandée sur le site de France Titres (ANTS) : elle est gratuite, hormis 2,76 euros de frais d'acheminement de la nouvelle carte grise.

Tant que personne ne sait d'où vient ce fichier, la meilleure parade tient donc en deux réflexes : se méfier de tout SMS qui réclame une amende, même lorsqu'il connaît votre voiture, et garder en tête que contester une amende due à une doublette ne vous coûte rien.