Mauvaise nouvelle pour les automobilistes. À la mi-août dernier, des cybercriminels ont réussi à dérober les données publiques de propriétaires de véhicules dans six cantons suisses, dont Vaud et Valais. L’ampleur du vol reste considérable, touchant des milliers de conducteurs de la région qui n’ont probablement jamais soupçonné être ciblés.
Selon les informations actuelles, l’extraction de ces données a été effectuée en contournant « les mécanismes limitant le nombre de requêtes via l’eAutoIndex ». Cette technique révèle une faille particulière dans les systèmes de consultation en ligne des données de circulation routière, généralement libres d’accès mais protégées par des garde-fous informatiques.
Faut-il paniquer ? Partiellement. Ces données dérobées concernent uniquement des informations déjà publiques. Les cybercriminels n’ont donc pas accédé à des numéros bancaires ou à des données sensibles cachées. Mais attention : les pirates exploitent précisément ces informations publiques pour nouer le contact et lancer des arnaques ciblées.
Des risques bien réels de chantage
Pourquoi cet accès à des données apparemment « bénignes » inquiète-t-il les autorités? Parce que les cybercriminels utilisent de plus en plus les fuites de données pour entrer en contact avec leurs victimes, qu’ils abordent à l’aide de méthodes personnelles, émotionnelles et parfois techniquement plus élaborées. En d’autres termes, connaître votre nom, votre adresse et le modèle de votre voiture permet aux arnaqueurs de rédiger des messages convaincants et de cibler des escroqueries très personnalisées.
Les autorités cantonales ont d’ailleurs déjà reçu des signalements de propriétaires ayant reçu des appels ou des messages de menace. Les autorités appellent à la prudence face aux risques de phishing.
La menace croissante de l’intelligence artificielle
L’enjeu s’aggrave avec l’émergence de l’intelligence artificielle dans l’arsenal des cybercriminels. Le rapport de l’OFCS du premier semestre 2026 montre que l’individualisation des attaques et le recours à l’intelligence artificielle continuent de progresser. Les attaquants tirent systématiquement parti de l’IA pour présenter à leurs victimes des contenus personnalisés et sur mesure, et ce, de façon crédible. Cela signifie que demain, une arnaque vous visant pourrait paraître étonnamment convaincante, voire se faire passer pour une communication officielle.
La cybersécurité suisse demeure fragile malgré quelques progrès. La cybermenace reste élevée : l’OFCS a reçu 34 106 signalements en 2026, soit 6,6 par heure en moyenne. Les administrations publiques, les secteurs financiers et sanitaires restent les cibles privilégiées des pirates.
Comment vous protéger
Face à ce vol, les recommandations sont simples mais essentielles : rester vigilant devant tout appel ou message inattendu vous concernant, refuser de divulguer des informations bancaires ou personnelles supplémentaires, et vérifier les adresses email ou numéros d’appelants en cas de doute. Les autorités rappellent les options de confidentialité disponibles dans les registres officiels pour limiter l’accès à vos données.
Le vol de la mi-août illustre un problème systémique : la centralisation des données accessibles publiquement sans toujours disposer de protections suffisantes. Pendant que la politique traîne des pieds, les citoyens romands restent en première ligne face à une criminalité numérique qui s’affine chaque jour davantage.
