PRODPRESS® | Enquête — Politique, cybersécurité et protection des données | 25 octobre 2026

Le PCF reconnaît une fuite de données de ses adhérents et sympathisants. La France insoumise conteste l’interprétation d’archives diffusées le 24 octobre, tandis que Renaissance fait l’objet d’une autre revendication non confirmée. Le pseudonyme ChimeraZ apparaît dans les trois dossiers, sans constituer une preuve d’une opération coordonnée.

Les volumes évoqués sont spectaculaires : environ 190 000 personnes selon une estimation relative au PCF, 1,27 million de lignes attribuées à LFI et plus de 4,1 millions d’enregistrements attribués à Renaissance. Mais une ligne de base de données ne correspond pas nécessairement à une personne identifiée et une revendication de pirate ne constitue pas la confirmation d’une intrusion.

PCF : une fuite reconnue officiellement le 23 octobre

Le vendredi 23 octobre 2026, le Parti communiste français a déclaré avoir été alerté par l’Agence nationale de la sécurité des systèmes d’information (ANSSI) d’une fuite touchant son fichier d’adhérents et de sympathisants. Le parti indique avoir engagé des investigations et des mesures de sécurisation, notifié la CNIL et prévu de déposer plainte. Il précise que le fichier ne contient ni coordonnées bancaires ni moyens de paiement. Les personnes touchées doivent être informées individuellement par courriel.

FrenchBreaches indique avoir examiné 195 503 enregistrements, réduits à 194 641 fiches après dédoublonnage strict, puis estime à 189 308 le nombre de personnes distinctes potentiellement présentes. Une revendication attribuée à ChimeraZ mentionne 194 641 enregistrements concernant 183 363 personnes. Ces estimations ne sont pas un bilan officiel du PCF et la concordance de chiffres n’authentifie pas à elle seule des fichiers ni un auteur.

Des noms, prénoms, adresses postales, téléphones et courriels figureraient dans les éléments étudiés. Toute personne inscrite dans un fichier de contacts du PCF n’est pas nécessairement un adhérent : la distinction entre membre, sympathisant et contact occasionnel est essentielle.

LFI : une diffusion revendiquée, et un désaccord sur la nature des données

Le 24 octobre, un utilisateur d’un forum cybercriminel revendique la diffusion d’archives attribuées à La France insoumise, représentant selon sa propre annonce 1 270 096 enregistrements, dont 1 165 256 lignes uniques, soit environ 544 Mo. FrenchBreaches décrit des informations liées au porte-à-porte, aux événements, aux groupes locaux, aux adresses et aux coordonnées géographiques. L’authenticité exhaustive de l’archive et l’existence d’une intrusion demeurent à établir.

Fuites Infos indique avoir examiné le dépôt. Selon son analyse, une grande partie des lignes correspond à des adresses sans identité nominative, mais certaines informations porteraient sur environ 5 900 personnes identifiables, dont des organisateurs et des participants à des activités de terrain. Cette estimation indépendante n’est pas un bilan officiel.

Selon la déclaration de Manuel Bompard du 24 octobre, rapportée par Fuites Infos, une vérification interne réalisée par LFI ne fait apparaître aucune divulgation de données personnelles de membres au-delà d’informations déjà publiques, notamment des contacts liés à des événements. Il présente le gros des lignes comme une extraction de données publiques. Fuites Infos estime, à l’inverse, que certaines informations sur les activités des militants ne relevaient pas du domaine public. Ce point appelle une expertise technique contradictoire.

La revendication d’octobre doit en outre être distinguée des signalements concernant Action populaire au mois de mai 2026. Aucune continuité technique n’est démontrée par les éléments ici examinés.

Renaissance : plus de 4,1 millions de lignes annoncées, sans intrusion confirmée

Le même 24 octobre, une revendication attribuée au pseudonyme ChimeraZ évoque des fichiers attribués aux outils de campagne de Renaissance. FrenchBreaches décrit un ensemble principal de 4 157 404 lignes, 373 906 adresses, des données d’événements et 1 547 profils, notamment liés à l’organisation politique. Des informations de porte-à-porte, de géolocalisation et de statistiques électorales figureraient parmi les éléments revendiqués.

Un chiffre de plus de 9,6 millions d’électeurs apparaît dans des statistiques associées aux adresses. Il ne démontre nullement que 9,6 millions d’électeurs auraient vu leur identité nominative exposée. Une adresse recensée pour du démarchage ne permet pas d’inférer l’opinion politique des habitants.

Dans les sources accessibles au 25 octobre 2026, aucune confirmation publique d’une intrusion liée à cette revendication n’a pu être établie auprès de Renaissance. L’origine, l’authenticité et le périmètre de l’ensemble présenté restent donc incertains.

ChimeraZ : un pseudonyme commun, pas la preuve d’un auteur commun

Le même nom d’utilisateur se retrouve dans les signalements examinés concernant les trois organisations. Ce rapprochement est un indice documentaire, non une attribution technique. Des fichiers de provenance distincte peuvent être redistribués sous un même pseudonyme ; celui-ci peut aussi être repris par plusieurs personnes. Aucune preuve examinée ne permet de conclure à une campagne coordonnée, encore moins à une ingérence étrangère.

Les risques pour les libertés politiques et la vie privée

Le RGPD accorde une protection renforcée aux données révélant les opinions politiques. Toutefois, un fichier de contacts ou une liste d’adresses prospectées n’atteste pas, par lui-même, une appartenance politique. La divulgation non autorisée peut favoriser hameçonnage personnalisé, usurpation d’identité, harcèlement, fausses sollicitations militantes et atteinte à la confidentialité des engagements.

La rédaction ne reproduit aucune identité issue des données revendiquées. Elle ne met pas de liens vers les archives compromises, les échantillons nominatifs ou les forums qui les commercialisent.

Les questions encore ouvertes

• Les fichiers proviennent-ils d’une intrusion, d’une extraction de données publiques, d’une fuite chez un prestataire ou d’une combinaison de sources ?
• Quelles sont les périodes couvertes et les catégories de données réellement exposées ?
• Combien de personnes distinctes sont identifiables, après suppression des doublons ?
• Des notifications individuelles, plaintes ou signalements à la CNIL ont-ils été réalisés dans chacun des cas ?
• Existe-t-il des traces techniques indépendantes permettant de relier les événements ?

Conseils aux personnes concernées

Vérifier toute notification sur le site officiel de l’organisation ; éviter de suivre des liens inhabituels ; ne communiquer aucun code d’authentification ; utiliser des mots de passe uniques et l’authentification multifacteur ; exercer au besoin ses droits auprès de l’organisme qui traite les données. Toute tentative d’escroquerie ou menace doit être conservée et signalée.

Conclusion

Le dossier du PCF repose sur une confirmation officielle ; ceux de LFI et de Renaissance restent, en l’état, des revendications sujettes à controverses ou investigations. Présenter ces trois situations comme des piratages identiques serait inexact. La sécurité des fichiers politiques est pourtant une question d’intérêt général : elle concerne les libertés publiques autant que les outils informatiques.

Sources documentaires

• PCF — Communiqué officiel, 23 octobre 2026
• FrenchBreaches — PCF
• FrenchBreaches — La France insoumise
• Fuites Infos — Analyse et déclaration de Manuel Bompard
• FrenchBreaches — Renaissance
• CNIL — Fichiers de communication politique

Méthodologie : les estimations de volumes et les analyses techniques indépendantes sont attribuées à leurs auteurs. PRODPRESS n’a pas téléchargé ni authentifié intégralement les archives revendiquées.

Christophe Martin-Landré (CML) — Journaliste d’investigation, fondateur et directeur de publication PRODPRESS® · PRODPRESS MEDIA GROUP LLC.

© 2026 PRODPRESS® — Tous droits réservés. Authentique. Impertinent. Libre.