Chat Control : une amicale de policiers visée par une fuite de données, après 111 000 agents et 24 eurodéputés exposés

En bref : Le 30 juillet 2026, un pirate revendique la diffusion des données de 165 adhérents de l’Amicale Police et Patrimoine. Cette fuite s’inscrit dans une campagne plus large menée en opposition au projet européen « Chat Control », qui a déjà exposé les données de 111 528 agents du ministère de l’Intérieur et de 24 eurodéputés français en l’espace de quelques jours.

Sommaire

1. Ce qui s’est passé le 30 juillet
2. Qui sont les auteurs de la revendication
3. Chat Control, en clair
4. Chronologie d’une campagne
5. Quelles données ont fuité, et pour quels risques
6. Le silence des autorités et de l’association
7. La France n’est pas seule face à ce dilemme
8. Conclusion
9. Rappel sur les limites de cet article
10. Sources

Ce qui s’est passé le 30 juillet

Le 30 juillet 2026, une revendication publiée sur un forum cybercriminel annonce la diffusion des données de l’Amicale Police et Patrimoine (APP), une association qui réunit des adhérents autour d’activités liées au patrimoine policier. L’échantillon rendu public concerne 165 dossiers d’adhérents, un chiffre avancé par l’auteur de la revendication et qui n’a, à ce stade, fait l’objet d’aucune confirmation indépendante du nombre réel de personnes affectées.

Selon les informations recoupées par l’observatoire spécialisé Cyberattaque.org et par le service de veille FrenchBreaches, les fichiers publiés contiennent l’identité complète des adhérents, leur date de naissance, leur profession, leur adresse postale, leurs numéros de téléphone fixe et mobile, leur adresse email, leur numéro d’adhérent et des informations organisationnelles internes (dont un numéro SIRET). L’un des dossiers rendus publics concernerait un élu local, inscrit au nom de sa commune — signe que la fuite touche potentiellement à la fois des particuliers et des collectivités.

Qui sont les auteurs de la revendication

La diffusion est signée par un pirate se faisant appeler Cybernox, accompagné d’un second compte, gqtia. Ce n’est pas leur première opération : le même pseudonyme Cybernox est déjà associé à une revendication antérieure, le 25 juillet 2026, ciblant des personnalités politiques françaises.

Fait notable relevé par plusieurs observateurs : contrairement à la majorité des publications observées sur les forums cybercriminels, où les données volées sont mises en vente, l’auteur affirme ici diffuser gratuitement les informations de l’Amicale Police et Patrimoine. Cette gratuité renforce l’hypothèse d’une motivation avant tout politique plutôt que financière.

Chat Control, en clair

« Chat Control » est le surnom donné à un ensemble de textes européens visant à lutter contre la diffusion de contenus pédocriminels en ligne, en autorisant les plateformes de messagerie à analyser le contenu des communications de leurs utilisateurs — y compris, dans certaines versions du projet, les messages chiffrés de bout en bout. Le dispositif existe sous deux formes distinctes : un règlement temporaire (« Chat Control 1.0 »), qui autorise un scan volontaire des messages non chiffrés par les plateformes qui le souhaitent, et un projet de cadre permanent, plus large, connu sous le nom de CSAR (Child Sexual Abuse Regulation).

Le dossier a connu plusieurs rebondissements en 2026 : le Parlement européen a rejeté en mars une prolongation du dispositif temporaire par 307 voix contre 306, avant que le Conseil de l’Union européenne n’engage, le 26 juin, une nouvelle position sur ce même régime. Le 10 juillet, le Parlement a finalement validé une prolongation du scan volontaire des messages non chiffrés jusqu’en 2028, tout en défendant l’exclusion du chiffrement de bout en bout des mesures de détection — un point sur lequel le Conseil n’a, de son côté, pris aucun engagement définitif pour le futur cadre permanent.

C’est ce climat de tension entre défenseurs de la vie privée et promoteurs de la surveillance des messageries qui sert de toile de fond aux revendications de Cybernox.

Chronologie d’une campagne

Un autre groupe, se faisant appeler LunarisSec, a par ailleurs adressé un ultimatum aux institutions européennes, menaçant de nouvelles cyberattaques si l’Union européenne ne renonçait pas à Chat Control, ne garantissait pas la protection du chiffrement et n’apportait pas davantage de transparence sur le dossier. Rien n’indique à ce jour que ce groupe soit directement lié à Cybernox, mais les deux campagnes s’inscrivent dans la même séquence de contestation.

Quelles données ont fuité, et pour quels risques

Les trois épisodes de cette campagne n’exposent pas le même type de données. Les fuites visant les élus et les agents de la Gendarmerie auraient inclus, selon les recoupements disponibles, des adresses personnelles, des numéros de téléphone, des numéros de sécurité sociale (NIR) et des coordonnées bancaires (IBAN) — des informations qui ouvrent la voie à des risques de fraude bancaire ou d’usurpation d’identité. La fuite visant l’Amicale Police et Patrimoine, plus circonscrite, ne comporte pas — d’après les éléments rendus publics — de données bancaires, mais suffisamment d’informations personnelles (adresse, téléphone, date de naissance) pour permettre du hameçonnage ciblé (phishing) ou du harcèlement téléphonique visant des adhérents proches du monde policier.

Le silence des autorités et de l’association

À la date de publication de cet article, l’Amicale Police et Patrimoine n’a fait aucune déclaration publique confirmant ou infirmant l’incident. Aucune communication officielle du ministère de l’Intérieur n’a non plus été recensée au sujet de la fuite visant spécifiquement cette association — les réactions institutionnelles connues concernent, pour l’instant, la fuite plus large des 111 528 agents de la Gendarmerie.

La France n’est pas seule face à ce dilemme

Le débat qui alimente cette campagne dépasse largement le cas français. Dans plusieurs pays européens, la perspective d’un scan généralisé des messageries a suscité des oppositions similaires de la part d’associations de défense des libertés numériques, qui redoutent qu’un dispositif présenté comme ciblé sur la pédocriminalité serve, à terme, de porte d’entrée vers une surveillance plus large des communications privées — y compris chiffrées. À l’inverse, les partisans du dispositif, dont plusieurs États membres au sein du Conseil de l’Union européenne, mettent en avant l’impossibilité actuelle de détecter certains contenus pédocriminels dans les messageries chiffrées de bout en bout. Ce qui distingue la séquence française observée fin juillet 2026, c’est le passage d’un débat législatif à des représailles numériques concrètes contre des personnes physiques, qu’elles soient élues ou simples adhérentes d’une association.

Conclusion

En l’espace d’une semaine, une controverse législative européenne s’est traduite par trois fuites de données distinctes touchant des élus, des dizaines de milliers d’agents publics, puis une petite association liée au monde policier. Que l’on soutienne ou non le dispositif Chat Control, cette séquence illustre un risque désormais récurrent : des institutions et des associations qui n’ont elles-mêmes aucun rôle dans le débat législatif se retrouvent visées, par ricochet, parce qu’elles gravitent autour d’un sujet politiquement sensible.

Rappel sur les limites de cet article

• Le nombre de 165 adhérents concernés par la fuite visant l’Amicale Police et Patrimoine provient uniquement de la revendication du pirate ; il n’a été confirmé ni par l’association, ni par une autorité indépendante.
• L’identité réelle des personnes se présentant sous les pseudonymes Cybernox et gqtia n’est pas connue ; aucun lien avéré n’est établi à ce stade entre elles et le groupe LunarisSec.
• L’origine exacte des données (extraction directe des systèmes de l’association ou agrégation à partir de bases déjà en circulation) n’est pas établie avec certitude par les sources consultées.
• Aucune réaction officielle de l’Amicale Police et Patrimoine ou du ministère de l’Intérieur concernant spécifiquement cette fuite n’a été recensée au moment de la rédaction.

Sources

1. Cyberattaque.org — « Amis de la Police : des adhérents exposés dans une fuite de données »
2. FrenchBreaches — Alerte « Amicale Police et Patrimoine »
3. Cyberattaque.org — « Chat Control : des responsables français ciblés par une fuite de données sensibles »
4. Cryptoast — « 24 eurodéputés doxés, 111 000 agents exposés : des hackers revendiquent une opération contre Chat Control »
5. La Voix de France — « Chat Control prolongé jusqu’en 2028 : le Parlement européen maintient le scan volontaire »

Derrière chaque base de données publiée par vengeance politique, ce sont des adresses, des numéros et des visages bien réels qui se retrouvent exposés — quel que soit le camp que l’on défend dans le débat qui les a mis en scène.