Fuite I-CAD : des données de propriétaires de chats dérobées

Le 21 octobre 2026, le gestionnaire de l'I-CAD, le fichier national d'identification des chiens, chats et furets, a confirmé qu'un tiers avait utilisé un compte d'accès du LOOF pour extraire des données de détenteurs de chats : noms, prénoms et identification de l'animal. Si votre chat est pucé ou tatoué en France, vous êtes potentiellement concerné.

L'incident est moins grave qu'une fuite d'IBAN, mais il touche un fichier obligatoire : en France, l'identification des chats et des chiens n'est pas une option, et l'I-CAD centralise ces enregistrements pour le compte du ministère de l'Agriculture. Personne ne s'est inscrit par choix. Et un fichier qui relie votre nom à celui de votre animal fournit exactement le détail intime qui rend une arnaque crédible.

Ce que l'I-CAD reconnaît, et ce que revendique le vendeur

Deux récits coexistent, et il faut les séparer.

La version officielle

Dans une information aux usagers publiée le 21 octobre 2026, le gestionnaire du fichier explique avoir été informé le 18 octobre d'un incident de sécurité. Un tiers a utilisé un compte d'accès attribué au LOOF, l'organisme habilité à consulter certaines données pour inscrire les chats à son livre généalogique, et s'en est servi pour extraire des données de détenteurs de chats. Les informations susceptibles d'avoir été consultées sont les noms, prénoms et des informations relatives à l'identification de l'animal.

Selon la même notice, les coordonnées bancaires, les mots de passe, les adresses postales, les adresses e-mail et les numéros de téléphone ne sont pas concernés, pas plus que les données des détenteurs de chiens ; l'enquête n'a pas relevé d'accès aux données des vétérinaires. L'accès en cause a été révoqué, les services associés temporairement suspendus, des contrôles supplémentaires mis en place, et une notification de violation de données a été adressée à la CNIL le 19 octobre. La notice ne donne aucun nombre de personnes concernées.

La revendication du pirate

Comme l'a rapporté franceinfo le 19 octobre, un vendeur se présentant sous le pseudonyme « ChimeraZ » propose depuis le 18 octobre sur un forum cybercriminel des données qu'il attribue à l'I-CAD : environ 2,9 millions de propriétaires d'animaux et 50 000 vétérinaires. Les échantillons examinés par le site de veille FrenchBreaches, cités par franceinfo, associent les noms et prénoms des propriétaires, les numéros de puce électronique et les noms des animaux.

• Le volume n'est pas confirmé. L'I-CAD ne l'a ni validé ni démenti. Une ligne de fichier ne correspond pas forcément à une personne distincte.
• Le périmètre diverge. Le vendeur parle de vétérinaires ; l'I-CAD dit n'avoir trouvé aucun accès à leurs données.
• Le même vendeur revendique d'autres fichiers du monde de l'élevage, dont ceux du LOOF et de la Société centrale canine. Ces revendications distinctes ne sont pas confirmées à ce stade et ne sont pas traitées par la notice de l'I-CAD.
• Ce n'est pas le premier incident. Le gestionnaire avait déjà signalé, dans une communication mise à jour le 10 août 2026, une vulnérabilité découverte en septembre 2025 qui avait pu exposer des adresses e-mail, et des tentatives d'hameçonnage auprès de certains usagers. Aucun lien avec l'incident actuel n'est établi.

Suis-je concerné ?

• Vous avez un chat identifié (puce ou tatouage) en France : considérez-vous comme potentiellement concerné. La notice ne précise pas si seuls les chats de race inscrits au LOOF sont touchés ; le compte utilisé permettait de consulter des données de détenteurs de chats, sans plus de détail public.
• Vous avez seulement un chien ou un furet : selon l'I-CAD, vos données ne font pas partie de cet incident. La revendication visant la Société centrale canine reste à vérifier.
• Vous êtes éleveur de chats : vous cumulez les expositions possibles (fichier I-CAD, éventuels fichiers d'élevage revendiqués) et vos coordonnées professionnelles sont souvent publiques. Votre vigilance doit être maximale.
• Votre animal est décédé ou a été cédé : votre nom peut rester associé à l'ancienne fiche. La prudence vaut aussi pour vous.

Quels faux messages attendre ?

Avec un nom, un prénom et le nom du chat, un escroc ne peut rien prélever. Il lui manque un moyen de vous joindre. Il ira le chercher en croisant le fichier avec d'autres fuites ou avec les profils vendus par les courtiers de données qui revendent adresses, e-mails et numéros. Une fois le contact trouvé, le message type ressemblera à ceci (exemple fictif, construit à partir des champs revendiqués) :

• Le nom du chat et le numéro de puce sont vrais. Ils proviennent du fichier volé. Ils prouvent que l'expéditeur a accès à la fuite, pas qu'il parle au nom de l'I-CAD.
• L'incident réel sert d'appât. Citer la date exacte du 18 octobre, reprise par la presse, donne au message une apparence de suivi officiel.
• La menace de « suspension » et le délai court. Pousser à agir vite pour protéger un animal est un ressort émotionnel puissant. La notice officielle ne demande aucune action de ce type.
• Le domaine. « icad-identification.fr » n'est pas « i-cad.fr ». Le petit montant n'est qu'un prétexte pour obtenir votre numéro de carte.

Autres variantes plausibles : faux rappel de vaccin ou fausse facture de votre vétérinaire, fausse offre d'assurance santé animale qui cite la race et l'âge de votre chat, faux « animal retrouvé » qui réclame des frais de garde avant restitution, ou faux acheteur qui contacte un éleveur. Si le message vous pousse ensuite vers un appel de votre « banque », le scénario de la suite est détaillé dans notre article sur le faux conseiller bancaire qui usurpe le numéro de votre agence.

Le point de bascule est donc le croisement des fichiers : sans votre e-mail ni votre numéro, ce fichier reste une liste de noms. Retirer vos coordonnées de plus de 100 bases de courtiers rend ce rapprochement plus difficile pour les fraudeurs, sans effacer pour autant le fichier déjà mis en vente.

Donnée exposée, risque concret, parade

Le plan d'action pour les propriétaires de chats

Ces étapes reprennent les principes de la fiche réflexe de Cybermalveillance.gouv.fr sur les fuites de données personnelles, adaptés à un fichier d'identification animale.

Aujourd'hui

• 1. Adoptez une règle unique : tout message qui parle de votre animal, de sa puce ou de son enregistrement et contient un lien ou une demande de paiement est suspect. Vous ne vérifiez qu'en ouvrant vous-même i-cad.fr ou en appelant votre vétérinaire au numéro que vous connaissez.
• 2. Changez les mots de passe et réponses secrètes qui reposent sur le nom d'un de vos animaux. C'est une habitude fréquente, et ce nom circule désormais avec le vôtre.
• 3. Prévenez votre entourage, en particulier les proches âgés qui ont un chat : ce sont les cibles privilégiées des messages émotionnels.

Cette semaine

• 4. Vérifiez vos coordonnées sur le site officiel i-cad.fr, en tapant l'adresse vous-même, et conservez une copie de la carte d'identification de votre animal. En cas de perte réelle, vous saurez quelles informations sont à jour.
• 5. Signalez les messages suspects : transférez les SMS au 33700, signalez les e-mails sur signal-spam.fr, puis supprimez-les.
• 6. Mesurez ce que l'on peut déjà croiser avec votre nom. Si votre e-mail figure dans d'autres fuites, le rapprochement est facile. Notre guide pour savoir si votre e-mail a fuité détaille la démarche.

Dans les mois qui viennent

• 7. Si votre chat se perd, passez par votre vétérinaire, la fourrière ou le refuge et ne versez jamais de « frais de garde » à un inconnu avant d'avoir récupéré l'animal. Une annonce de perte publiée en ligne attire aussi les escrocs.
• 8. En cas de paiement frauduleux, faites immédiatement opposition auprès de votre banque, conservez les messages et déposez plainte. Cybermalveillance.gouv.fr oriente gratuitement les victimes.
• 9. Pour savoir ce que le fichier contient sur vous, vous pouvez exercer votre droit d'accès (article 15 du RGPD) auprès du délégué à la protection des données de l'I-CAD, à l'adresse dpo@i-cad.fr indiquée dans sa communication d'août 2026. Sans réponse dans le délai prévu (en principe un mois), une plainte auprès de la CNIL est possible.

Check-list : ce message parle-t-il vraiment de mon chat ?

Pour connaître dès aujourd'hui les fuites déjà connues où apparaît votre adresse, vérifiez-la gratuitement avec notre scan. Il ne vous dira pas si vous figurez dans le fichier I-CAD, qui ne contiendrait pas d'e-mail selon le gestionnaire, mais il montre avec quoi votre nom peut être recoupé.

Pourquoi rester attentif après l'emballement médiatique

Un fichier mis en vente change de mains, puis réapparaît des mois plus tard, fusionné avec d'autres bases dans des compilations revendues à bas prix. Les données volées remontent souvent avec retard sur le darknet, et c'est à ce moment que les messages ciblés reprennent, quand plus personne ne pense à l'I-CAD. Une vérification gratuite photographie la situation un jour donné ; une surveillance continue vous prévient le jour où vos données surgissent dans une nouvelle fuite.

L'I-CAD a notifié l'incident à la CNIL, qui peut examiner les mesures de sécurité en place, notamment la gestion des accès confiés aux organismes partenaires. Une réparation au titre de l'article 82 du RGPD pourrait être envisagée si une faute et un préjudice étaient établis, mais rien n'est automatique et l'appréciation revient à un juge. Nous n'avons connaissance, à ce jour, d'aucune action collective liée à cet incident ; si une telle action se constituait, les abonnés EffaceData concernés en seraient informés et resteraient entièrement libres de s'y joindre. Ceci n'est pas un conseil juridique.

Questions fréquentes

J'ai un chien, suis-je concerné par la fuite I-CAD ?

D'après la notice publiée par l'I-CAD le 21 octobre 2026, les données des détenteurs de chiens ne sont pas concernées par cet incident, qui porte sur des détenteurs de chats. Le vendeur affirme pourtant détenir un fichier plus large, et il revendique aussi des données de la Société centrale canine, ce qui n'est pas confirmé. Si vous avez un chien, restez attentif aux messages qui citent votre animal, sans vous considérer comme une victime avérée.

Combien de propriétaires de chats sont touchés ?

On ne le sait pas. L'I-CAD n'a publié aucun chiffre. Le vendeur, qui se fait appeler ChimeraZ, revendique 2,9 millions de propriétaires d'animaux et 50 000 vétérinaires, mais ce chiffre n'a été ni confirmé ni démenti, et l'I-CAD indique que son enquête n'a pas relevé d'accès aux données des vétérinaires. Si votre chat est identifié par puce ou tatouage, considérez-vous comme potentiellement concerné.

Mon adresse, mon téléphone ou mon e-mail ont-ils fuité ?

Selon l'I-CAD, non : les adresses postales, adresses e-mail, numéros de téléphone, mots de passe et coordonnées bancaires ne sont pas concernés. Seuls les noms, prénoms et des informations relatives à l'identification de l'animal auraient pu être consultés. Le vendeur affirme le contraire pour une partie des données, ce qui n'est pas vérifié. Un fraudeur peut toutefois retrouver vos coordonnées en croisant votre nom avec d'autres fuites ou des fichiers de courtiers.

Vais-je recevoir un message de l'I-CAD ?

La notice du 21 octobre 2026 ne dit pas si les détenteurs seront contactés individuellement. Lors d'un incident précédent, le gestionnaire avait choisi une communication publique sur son site. Méfiez-vous donc particulièrement d'un e-mail ou d'un SMS se présentant comme un avertissement de l'I-CAD et contenant un lien : consultez plutôt la rubrique actualités du site officiel i-cad.fr en tapant vous-même l'adresse.

Faut-il faire changer la puce de mon chat ?

Aucune source officielle ne le recommande. Le numéro de puce ne permet pas, à lui seul, de vous voler de l'argent : il sert surtout à rendre un faux message plus crédible. La protection utile consiste à vérifier vos coordonnées sur le site officiel, à ne jamais payer à partir d'un lien reçu et à conserver une copie de la carte d'identification de votre animal.