Fuite de données du contrôle technique : êtes-vous concerné, et quels faux SMS attendre ?
Trois fuites touchent le contrôle technique cet automne : Auto‑Planning, l’outil de réservation de centaines de centres (piratage confirmé), DEKRA avec Norisko et Autocontrol (fuite confirmée), et SGS avec Sécuritest et Auto Sécurité (fuite revendiquée). Les escrocs disposent de votre nom, de votre téléphone et de votre plaque, de quoi rendre crédibles de faux SMS de contrôle expiré, de péage ou d’amende. Aucun centre ni aucune administration ne réclame un paiement par SMS : ne cliquez pas et transférez le message au 33700.
Un SMS qui cite votre prénom et votre plaque pour un contrôle technique « expiré » n’a rien d’officiel. Voici comment savoir si vous êtes concerné et reconnaître les messages qui circulent.
Ce qui s’est passé
Le 29 octobre, des pirates ont mis en vente une base présentée comme celle d’Auto‑Planning, une société qui fournit la prise de rendez vous en ligne et les rappels par SMS à des centres de contrôle technique, des garages et des écoles de conduite. L’entreprise a confirmé le piratage et prévenu la CNIL, sans valider les volumes annoncés. Dans le même temps, DEKRA a informé ses clients d’une fuite chez un prestataire, et un pirate revendique la base des réseaux de SGS.
| Qui | Quand | Combien | Quelles données | Statut |
|---|---|---|---|---|
| Auto‑Planning, outil de prise de rendez vous utilisé par des centaines de centres et garages | Fin octobre 2026 | Environ 18 millions de personnes et 13,9 millions de plaques selon les pirates | Nom, mail, téléphone, plaque, marque et modèle, date du rendez vous, centre choisi ; factures pouvant contenir un RIB | Piratage confirmé par Auto‑Planning, volumes non vérifiés |
| DEKRA (Norisko, Autocontrol) | 20 octobre 2026, chez un prestataire | Non communiqué | Nom, prénom, mail, téléphone utilisés pour réserver sur le site | Confirmée, clients prévenus par DEKRA |
| SGS (Sécuritest, Auto Sécurité, Vérif’Autos) | Mise en vente le 8 novembre 2026 | 22,7 millions de personnes selon le pirate | Identité, coordonnées, plaques, numéros de série des véhicules, factures | Revendiquée, non confirmée par SGS |
| Autosur (rappel) | Mars 2025 | Environ 4 millions de clients selon Autosur | Nom, adresses mail et postale, téléphone, plaque | Confirmée par Autosur |
Les volumes avancés par les pirates sont souvent gonflés, et une même personne peut figurer dans plusieurs fichiers. Notre tableau des fuites de données suit ces affaires chaque mois.
Suis-je concerné ?
Aucun outil ne permet de vérifier son nom dans ces fichiers. Partez du principe que vos coordonnées circulent si l’un de ces cas vous concerne :
- vous avez réservé un contrôle technique en ligne ces dernières années, dans un centre indépendant ou affilié à un grand réseau : selon le Journal du Geek, des centres Autovision, Autosur, Sécuritest, DEKRA ou Norisko utilisent l’outil d’Auto‑Planning ;
- vous avez reçu un mail de DEKRA, Norisko ou Autocontrol annonçant un accès non autorisé à vos données ;
- vous avez fait votre contrôle chez Autosur avant 2025.
Si vous aviez créé un compte pour réserver, changez son mot de passe, et partout où vous utilisiez le même : les mots de passe d’Auto‑Planning étaient protégés par une méthode ancienne, facile à casser. Un gestionnaire de mots de passe évite de réutiliser le même partout.
Les faux messages qui circulent
Les fichiers volés permettent d’écrire des messages précis : votre prénom, votre plaque, la marque de votre voiture, parfois le centre où vous allez. Voici ceux qui circulent déjà ou que ces fichiers rendent possibles :
| Le message | Ce qu’on vous demande | Pourquoi c’est faux |
|---|---|---|
| « Votre contrôle technique a expiré, régularisez sous 48 h » | Un lien pour payer une amende ou des frais | Une amende pour défaut de contrôle se constate lors d’un contrôle routier et arrive par courrier, jamais par SMS |
| « Votre contre visite doit être réservée » | Des frais de réservation à payer en ligne | Un centre fixe la contre visite au comptoir, après le contrôle, et ne la fait pas payer par lien |
| « Péage impayé pour le véhicule AB 123 CD » | Quelques euros à régler sur un faux site de société d’autoroute | Le paiement du flux libre se fait uniquement sur le site officiel de l’autoroute ou chez un buraliste, sans lien reçu |
| « Avis de contravention, plaque AB 123 CD » | Payer une amende sur un faux site de l’ANTAI | Vérifiez sur le site officiel de l’ANTAI, en tapant l’adresse dans votre navigateur |
| « Votre certificat d’immatriculation doit être mis à jour » | Des frais de carte grise | L’ANTS ne réclame jamais de frais par SMS |
Un centre peut envoyer un rappel avant l’échéance de votre contrôle, mais ce rappel vous invite à prendre rendez vous, sans rien vous faire payer. Les arnaques au péage et à l’amende sont détaillées dans nos articles sur le faux mail de Vinci Autoroutes et sur le faux mail de l’ANTAI. Transférez tout SMS douteux au 33700, et consultez notre guide des faux SMS pour les autres modèles.
La doublette : quand votre plaque est clonée
Avec une plaque, la marque et le modèle d’une voiture, un fraudeur peut faire fabriquer une fausse plaque et la poser sur un véhicule identique. Les amendes, les péages et les radars arrivent alors chez vous.
- Les signes : un avis de contravention pour un lieu où vous n’étiez pas, une photo de radar où le véhicule diffère du vôtre par un détail, une relance de péage pour un trajet inconnu.
- Ce que vous faites : contestez chaque avis sur le site de l’ANTAI en signalant une usurpation de plaque, portez plainte au commissariat ou à la gendarmerie, puis demandez un nouveau numéro d’immatriculation sur le site de l’ANTS, plainte à l’appui.
Gardez une copie de chaque avis et de la plainte : vous en aurez besoin à chaque nouvelle contestation.
Vous avez cliqué ou payé : que faire ?
- Si vous avez saisi votre carte bancaire, faites opposition immédiatement auprès de votre banque ou au 0 892 705 705, puis suivez notre guide j’ai donné mes coordonnées bancaires.
- Si une facture contenait votre RIB, surveillez vos prélèvements et contestez tout mandat inconnu, comme l’explique notre page IBAN volé.
- Gardez le SMS et la capture du faux site, puis signalez le message au 33700.
- En cas de perte d’argent, portez plainte. Le diagnostic 17Cyber vous oriente vers la bonne démarche.
Un appel de votre « banque » ou d’un « service fraude » dans les jours suivants est souvent la deuxième étape de l’arnaque : raccrochez et rappelez le numéro officiel.
FAQ
Mon centre de contrôle technique m’envoie des rappels par SMS, est-ce normal ?
Oui, beaucoup de centres le font pour annoncer l’échéance. Un vrai rappel vous invite à prendre rendez vous et ne contient aucune demande de paiement, d’amende ou de frais.
Quelle est la vraie amende pour un contrôle technique dépassé ?
135 €, ramenés à 90 € en cas de paiement rapide et portés à 375 € en cas de retard. Elle est constatée lors d’un contrôle routier et l’avis arrive par courrier, ou par mail si vous avez choisi l’avis électronique.
Mes coordonnées bancaires ont-elles fuité ?
Autosur indique ne pas détenir de données bancaires, et DEKRA ne mentionne que des noms, des mails et des téléphones. Chez Auto‑Planning, des factures pouvant contenir un RIB font partie des fichiers revendiqués : surveillez vos prélèvements.
Faut-il changer de plaque par précaution ?
Non. Le changement de numéro se demande seulement en cas d’usurpation avérée, avec une plainte.
Sources : Univers Freebox, Auto‑Planning confirme le piratage (5 novembre 2026) ; Solutions Numériques, cyberattaque contre Auto‑Planning (2 novembre 2026) ; Journal du Geek, ce que risquent les automobilistes (2 novembre 2026) ; L’argus, 14 millions de plaques volées ; Fuites Infos, DEKRA, Norisko et Autocontrol ; Cyberattaque.org, revendication visant SGS (9 novembre 2026) ; KultureGeek, Autosur confirme le vol de données (mars 2025) ; JeChange, le faux SMS de contrôle technique expiré.
