Le 10 août 2021, un module de la plate-forme France-visas a été l'objet d'une attaque informatique qui a pu être rapidement neutralisée. Des données personnelles enregistrées lors de la saisie d'une demande de visa (adresses mails et données d'identité[1]) ont néanmoins pu être dérobées.
Ces données pourraient donner lieu à des utilisations détournées mais limitées dans leur effet, notamment parce que les renseignements ne comprennent pas de données financières ou sensibles au sens du règlement général sur la protection des données (RGPD).
Elles ne permettent pas non plus d'engager des démarches administratives au nom de la personne dont les données ont été divulguées, que ce soit sur le portail France-visas ou sur tout autre site institutionnel français. Des messages individuels d'information aux personnes concernées ont été envoyés avec des recommandations de vigilance et des précautions à prendre.
Le ministère de l'Intérieur et le ministère de l'Europe et des Affaires étrangères ont immédiatement pris les mesures nécessaires pour sécuriser la plate-forme et éviter que des événements de ce type ne se reproduisent. La Commission nationale de l'informatique et les libertés (CNIL) a été saisie des faits constatés. Le gouvernement a par ailleurs porté plainte et une enquête judiciaire est en cours.
Ces mesures permettent de garantir que l'utilisation de France-Visas par les ressortissants de pays étrangers souhaitant se rendre en France s'effectue bien dans les conditions de sécurité requises.
Le ministère de l'Intérieur et le ministère de l'Europe et des affaires étrangères se tiennent à la disposition des usagers pour répondre aux questions que cet incident de sécurité peut susciter. Ces questions peuvent être adressées à l'adresse suivante : webmestre.france-visas[at]diplomatie.gouv.fr.
En savoir plus sur la protection sur Internet :
- Site cybermalveillance.gouv.fr
- Site de la Commission Nationale sur l'Informatique et les Libertés
- Site de l'Agence Nationale pour la Sécurité des Systèmes d'Information
[1] Liste non nécessairement cumulative : nom, prénom, numéro de passeport ou carte d'identité, date de naissance, nationalité.
