Une revendication de piratage vise simultanément trois partis politiques français. Entre le 23 et le 25 octobre 2026, un individu utilisant le pseudonyme ChimeraZ a affirmé avoir récupéré des informations appartenant au Parti communiste français, à La France insoumise et à Renaissance. À ce stade, seul le PCF a reconnu une intrusion dans ses systèmes.
Le Parti communiste français a été alerté le vendredi 23 octobre par l’Agence nationale de la sécurité des systèmes d’information, le service de l’État chargé de la cybersécurité. Le parti a ensuite indiqué que son fichier d’adhérents et de sympathisants avait été exposé. D’après les éléments rapportés par Science et Vie, cette base pouvait contenir des informations relatives aux opinions politiques, qui font partie des données particulièrement protégées par la loi.
ChimeraZ affirme détenir les informations de 190 000 personnes. La liste évoquée comprendrait des noms, des adresses postales, des courriels et des numéros de téléphone. Cette ampleur n’est toutefois pas établie de manière indépendante dans les éléments disponibles. Le Parisien, cité par Science et Vie, a rapporté que le fichier aurait été proposé à la vente dès le lendemain de la découverte de la fuite.
Le PCF assure que les données bancaires ne sont pas concernées. La formation indique avoir pris des mesures pour sécuriser ses systèmes et avoir engagé une démarche judiciaire en déposant plainte. Ces actions interviennent alors que les fichiers de partis peuvent réunir des informations d’identification, mais aussi des éléments permettant de connaître l’adhésion ou le soutien politique de personnes physiques.
| Formation | Situation rapportée |
|---|---|
| Parti communiste français | Intrusion reconnue, systèmes sécurisés et plainte annoncée |
| La France insoumise | Nouvelle intrusion contestée |
| Renaissance | Nouvelle intrusion contestée |
Les deux autres formations citées dans la revendication ne reconnaissent pas une nouvelle attaque. La France insoumise et Renaissance contestent ainsi avoir été victimes d’une intrusion correspondant aux affirmations du pirate. La différence entre une revendication en ligne et une compromission confirmée constitue un point central du dossier : la publication alléguée de données ne permet pas, à elle seule, d’établir l’origine ni l’intégralité des informations.
Cette affaire remet en lumière les obligations particulières qui s’imposent aux partis lorsqu’ils conservent des données sur leurs membres et leurs sympathisants. Les informations concernant les opinions politiques bénéficient d’une protection renforcée, car leur divulgation peut exposer les personnes à une atteinte à leur vie privée ou révéler publiquement leur engagement. Pour les formations concernées, la sécurisation des systèmes, l’information des personnes touchées et la coopération avec les autorités font partie des suites possibles après la découverte d’une fuite.
- Le PCF est la seule formation à confirmer une intrusion dans les éléments rapportés.
- Le pirate revendique des données concernant 190 000 personnes, sans que ce nombre soit établi indépendamment.
- Les informations bancaires seraient exclues du fichier compromis selon le PCF.
- La France insoumise et Renaissance contestent toute nouvelle intrusion.
Pour comprendre
Les partis politiques qui recueillent des informations sur leurs adhérents ou sympathisants doivent protéger ces données et limiter leur utilisation à des finalités autorisées. Les opinions politiques appartiennent à une catégorie de données nécessitant des garanties renforcées. Lorsqu’une violation est détectée, les autorités compétentes peuvent être alertées et les personnes concernées doivent, selon la nature et la gravité du risque, être informées.
