PRODPRESS | Enquête spéciale — 1er novembre 2026.

Du Parti communiste au Rassemblement national, en passant par La France insoumise, Renaissance et Les Républicains, les formations politiques françaises font face à une succession d’incidents numériques. Les faits ne présentent toutefois ni la même gravité, ni le même niveau de confirmation. Derrière les millions d’enregistrements annoncés, une question démocratique : qui protège les données des citoyens engagés ?

Une succession d’alertes qui traverse les clivages politiques

Les fichiers d’adhésion, de sympathisants, de campagnes électorales et de porte-à-porte occupent une place centrale dans le fonctionnement des partis. Ils peuvent contenir noms, coordonnées, adresses, zones géographiques, historique de participation et parfois informations révélatrices d’opinions politiques. Lorsqu’ils sont exposés, la question ne se réduit pas à la sécurité d’un serveur : elle touche la confidentialité de la participation démocratique.

PRODPRESS a recensé sept formations dans les signalements FrenchBreaches : PCF, LFI, Renaissance, RN, LR, PRG et Les Écologistes. Ce recensement n’est ni un inventaire exhaustif de toutes les attaques subies par les partis ni la preuve d’une campagne coordonnée. Il distingue ici les faits reconnus, les revendications, les démentis et les zones d’ombre.

1. PCF : une fuite reconnue officiellement

Le 23 octobre 2026, le Parti communiste français annonce avoir été alerté par l’ANSSI d’une fuite touchant son fichier d’adhérents et de sympathisants. Le parti indique avoir sécurisé ses systèmes, engagé des investigations, notifié la CNIL et prévu un dépôt de plainte. Selon son communiqué, le fichier ne comprend pas de données bancaires et aucune donnée bancaire n’a été compromise à ce stade.

FrenchBreaches rapporte l’examen d’un ensemble dépassant 195 000 enregistrements et estime, après rapprochement, à environ 189 000 le nombre de personnes distinctes potentiellement concernées. Un pirate utilisant le pseudonyme ChimeraZ revendique lui aussi une base importante, mais ses décomptes ne correspondent pas exactement à l’analyse du site spécialisé. Aucun total définitif n’est validé dans le communiqué du PCF. Des noms, coordonnées et informations d’adhésion figureraient dans les données examinées.

Statut : fuite reconnue par le PCF ; périmètre exact encore en cours d’investigation. Source primaire : communiqué officiel PCF.

2. La France insoumise : distinguer mai et octobre

En mai, un pirate revendique un vol concernant la plateforme Action populaire, notamment 120 000 adresses électroniques et 20 000 numéros de téléphone, ainsi que des données sur des groupes, événements et activités. Selon les informations rapportées par la presse, LFI reconnaît avoir été la cible de plusieurs attaques informatiques, mais conteste certains éléments présentés comme des données volées.

Le 24 octobre, une nouvelle revendication porte sur environ 1,27 million de lignes liées à des opérations de campagne et de porte-à-porte. Une partie des informations décrites concerne des adresses, zones géographiques et données de prospection électorale. Manuel Bompard conteste l’affirmation selon laquelle des données personnelles non publiques de membres du mouvement auraient été divulguées. FrenchBreaches considère pour sa part que les éléments présentés ne se limiteraient pas tous à des informations géographiques publiques.

Il serait faux de présenter 1,27 million de lignes comme 1,27 million d’adhérents piratés. L’origine, la nature publique ou privée et le nombre de personnes distinctes sont précisément les points à vérifier.

Statut : incidents et revendications documentés ; authenticité et origine de l’ensemble des fichiers contestées. Sources : Action populaire et revendication d’octobre.

3. Renaissance : quatre millions de lignes ne signifient pas quatre millions de victimes

Le 24 octobre, un ensemble de fichiers attribué à Renaissance est revendiqué avec 4 157 404 enregistrements. FrenchBreaches évoque notamment des adresses et données relatives à la cartographie électorale, aux opérations de porte-à-porte, aux profils et à la coordination de campagne.

La direction de Renaissance conteste une intrusion dans ses systèmes et présente les éléments comme issus d’informations accessibles publiquement. FrenchBreaches estime de son côté que certaines données pourraient relever de fonctionnalités dont l’accès est normalement contrôlé. Une collecte automatisée de données publiques, une mauvaise configuration permettant une consultation excessive et une intrusion frauduleuse sont trois scénarios juridiquement et techniquement différents.

Ni les quatre millions de lignes, ni les adresses recensées, ni des points géographiques ne peuvent être assimilés sans preuve à un nombre équivalent d’adhérents.

Statut : revendication documentée, intrusion non établie et contestée par le parti. Source : FrenchBreaches — Renaissance.

4. Rassemblement national : deux dossiers à ne pas fusionner

En juillet 2026, le RN reconnaît une cyberattaque contre son environnement informatique. Des éléments relatifs à des candidats, élus et collaborateurs sont évoqués dans les revendications associées. Le mouvement précise alors qu’aucun vol de données personnelles n’est établi dans les premiers éléments disponibles. L’existence d’une attaque reconnue ne valide pas automatiquement chaque document attribué à ses systèmes.

Le 31 octobre, une autre revendication, attribuée à un compte utilisant le pseudonyme shin0bi, prétend disposer de plus de 430 000 enregistrements et avoir publié 150 000 fiches. FrenchBreaches signale 28 420 lignes identiques en double dans l’échantillon présenté de 150 000, ainsi que des incohérences. Cela fragilise la présentation du fichier comme registre fiable d’adhérents.

Statut : attaque de juillet reconnue ; authenticité et provenance de la revendication massive d’octobre non établies. Sources : incident de juillet et revendication du 31 octobre.

5. Les Républicains : détournement du site, sans exfiltration démontrée

Le 16 octobre 2026, le site officiel de LR est modifié sans autorisation pour afficher un message politique relatif aux mobilisations du 17 octobre. Des pirates revendiquent également des informations internes et des données d’adhérents. Le parti déclare ne pas avoir identifié de fuite.

Le détournement visible d’un site Internet, appelé défaçage, n’implique pas en soi l’accès à toutes ses bases de données. L’intrusion peut avoir été limitée à un outil de publication, un compte ou une partie du système.

Statut : détournement du site documenté ; vol de fichiers d’adhérents non démontré. Source : FrenchBreaches — LR.

6. Parti radical de gauche : une base de contacts revendiquée

Le 30 octobre, FrenchBreaches rapporte la revendication d’une base de 825 lignes, soit environ 820 personnes estimées, attribuée au PRG. Elle contiendrait noms, coordonnées, professions, dates de naissance et indications de fédérations départementales.

Une référence technique associée à un environnement Eudonet est mentionnée : cela constitue une piste de provenance, non une preuve d’attaque de cet éditeur. L’origine exacte du fichier n’est pas démontrée, pas plus que la qualité d’adhérent de chacun des contacts.

Statut : revendication de fuite non confirmée par une expertise contradictoire. Source : FrenchBreaches — PRG.

7. Les Écologistes : 125 enregistrements attribués à une plateforme

Le 31 octobre, un pirate revendique 125 lignes associées à un service du parti Les Écologistes. Les extraits présentés comprendraient des noms, adresses électroniques, identifiants et références à des groupes. Aucun élément public suffisamment solide ne permet d’affirmer que ce fichier constitue la liste officielle de 125 adhérents, ni que chaque ligne correspond à une personne différente.

Statut : revendication documentée ; intrusion, nombre de personnes et nature du fichier non confirmés. Source : FrenchBreaches — Les Écologistes.

Données politiques et RGPD : une protection renforcée

L’article 9 du RGPD protège spécialement les données révélant les opinions politiques. Les fichiers politiques peuvent aussi contenir de simples contacts, des données géographiques ou des participants à un événement sans que leur présence établisse une adhésion. La qualité de sympathisant, de donateur, d’abonné ou de contact de campagne ne doit jamais être attribuée sans preuve.

La divulgation peut entraîner des sollicitations frauduleuses, du harcèlement ciblé, des tentatives d’usurpation d’identité ou une perte de confiance dans la participation démocratique. Ces risques ne doivent pas être présentés comme déjà réalisés dans chaque dossier.

Le responsable de traitement doit notamment assurer la confidentialité, limiter les accès, encadrer les prestataires, conserver les données pendant une durée justifiée et notifier les violations lorsqu’il y est légalement tenu.

Questions ouvertes et droit de réponse

Quelles applications ont été touchées ? S’agissait-il d’une intrusion, d’une exposition de ressources publiques ou d’une réutilisation d’anciennes données ? Les fichiers ont-ils été recoupés avec d’autres sources ? Des audits indépendants ont-ils été réalisés ? Les personnes concernées ont-elles été prévenues ?

Ces questions doivent être adressées à chacune des formations. Aucune absence de réponse ne peut être assimilée à une reconnaissance de faute. Les organisations citées conservent un droit de réponse et la présomption d’innocence s’applique à toute personne mise en cause.

Conclusion — Une enquête sur la confidentialité de la démocratie

Le point commun de ces affaires n’est pas l’existence démontrée d’un auteur unique, mais la nécessité de protéger les données conservées par les formations politiques. Les chiffres impressionnants ne dispensent pas de vérifier le type de fichier, la provenance et le nombre de personnes réelles concernées.

Méthodologie : communiqué officiel du PCF, fiches FrenchBreaches, analyses de presse et principes du RGPD. Les revendications criminelles sont présentées comme telles. Aucun fichier contenant des données personnelles n’est reproduit.

À lire également : PRODPRESS — PCF, LFI et Renaissance face aux revendications de fuites (25 octobre 2026).

© 2026 PRODPRESS® — Tous droits réservés. Authentique. Impertinent. Libre.