1,2 milliard de fiches sur les Français en accès libre : ce que l’affaire Searcher dit de vos données qui circulent

Concrètement, voici ce qui a changé pendant deux semaines de juin : un moteur de recherche français, baptisé Searcher, suffisait à taper un nom pour recracher une adresse, un IBAN, un numéro de sécurité sociale. Selon Franceinfo, repris par le média spécialisé INCYBER, le site agrégeait 1,2 milliard de données issues de piratages. Gratuit à son lancement, puis 10 euros la semaine, avant que la ministre du Numérique ne saisisse la justice. Le geste du quotidien, ici, c’est se chercher soi-même en ligne. Sauf que ce moteur ne lisait pas des pages publiques : il fouillait des fichiers volés.

Ce que Searcher exposait vraiment

Le mot moteur de recherche prête à confusion. Google indexe ce qui est déjà en ligne ; Searcher, lui, mettait bout à bout des fichiers qui n’auraient jamais dû sortir. D’après INCYBER, qui s’appuie sur Franceinfo, l’outil réunissait des bases dérobées à l’Agence nationale des titres sécurisés et à l’Assurance maladie, puis les croisait avec des sources publiques comme l’INSEE ou des plateformes administratives. Résultat : à partir d’un seul nom, on pouvait recomposer une fiche nette, avec coordonnées, identifiants et données sensibles. C’est ce croisement qui fait la différence. Une fuite isolée se noie dans le bruit ; reliée aux autres, elle devient une carte d’identité numérique complète.

Trois chiffres résument la bascule. Ce n’est plus un fichier qui circule sous le manteau, mais un moteur grand public qui rend la recherche aussi simple qu’une requête ordinaire.

D’où venaient ces données

Aucune des fuites n’est née avec Searcher. Les bases citées ont été volées ailleurs, lors de piratages antérieurs, puis revendues ou diffusées dans des cercles fermés. L’innovation, si l’on peut dire, tenait à l’agrégation : rassembler ces morceaux épars en un seul index interrogeable. Pour un citoyen, la nuance est cruciale. Vous pouvez n’avoir jamais été imprudent en ligne et figurer malgré tout dans la base, simplement parce qu’un organisme qui détenait vos données a été attaqué. La responsabilité ne se loge pas dans vos réglages, mais dans la sécurité de ceux à qui vous avez confié vos informations. Si reprendre la main sur ce que collecte votre téléphone reste utile, et nous avons détaillé neuf réglages smartphone pour cela, ces gestes ne protègent pas d’un vol commis chez un tiers.

Donnée divulguée ou donnée publique : le bras de fer juridique

Le créateur du site, connu sous le pseudonyme de Zalko, défend une thèse simple : une information volée deviendrait publique dès qu’elle est diffusée à grande échelle. Les autorités refusent net cette lecture. Le député Eric Bothorel l’a résumé sans détour, cité par INCYBER : le recel de données volées est un crime. Anne Le Hénanff, ministre déléguée chargée de l’IA et du Numérique, a saisi la justice le 12 juin, et une enquête préliminaire a été confiée à l’Office anti-cybercriminalité. La CNIL rappelle de son côté qu’une donnée personnelle ne perd pas sa protection parce qu’elle a fuité : le droit ne suit pas la logique du fait accompli. Reste que l’affaire révèle un angle mort. Tant que des bases circulent, d’autres outils du même type peuvent réapparaître, sous un autre nom.

Vos réflexes concrets, sans paniquer

Inutile de chercher votre nom dans ce genre de service : vous nourririez le problème sans rien régler. Mieux vaut agir là où cela compte. La CNIL détaille la marche à suivre : changer les mots de passe des comptes sensibles, activer la double authentification, et surveiller ses relevés bancaires si un IBAN a pu fuiter. Quand adresse, numéro de sécurité sociale et coordonnées bancaires sont réunis, le risque immédiat n’est pas le piratage spectaculaire, mais l’hameçonnage ciblé, un faux message qui semble crédible parce qu’il connaît déjà vos informations. Nous avons décortiqué ce mécanisme avec le faux mail Ameli. En cas de fraude avérée, on conserve les preuves et on signale sur cybermalveillance.gouv.fr. L’affaire Searcher n’est donc pas une raison de plus de se sentir nu en ligne. C’est un rappel que la sécurité de vos données se joue surtout chez ceux qui les détiennent, et que vos réflexes, eux, restent simples et efficaces.

Questions courantes

Qu’est-ce que le moteur Searcher ?
Un site français ouvert début juin 2026 qui agrégeait, selon Franceinfo cité par INCYBER, 1,2 milliard de données issues de piratages, interrogeables en tapant un nom. Sa version gratuite a fermé le 15 juin.

D’où venaient les données exposées ?
De bases volées lors de piratages antérieurs, notamment à l’ANTS et à l’Assurance maladie, croisées avec des sources publiques comme l’INSEE. Aucune n’a été créée par le site lui-même.

Une donnée qui a fuité devient-elle publique ?
Non. Le créateur l’affirme, mais les autorités rappellent que le recel de données volées reste un délit, et la CNIL souligne qu’une donnée personnelle conserve sa protection même après une fuite.

Que faire si je crains d’être concerné ?
Changer ses mots de passe, activer la double authentification, surveiller ses comptes bancaires et rester vigilant face aux messages trop bien informés. La CNIL et cybermalveillance.gouv.fr détaillent les démarches.

Article créé en collaboration avec l’IA.