Fuite de données à l'I-Cad : des maîtres visés par des mails frauduleux

Si vous avez fait identifier votre chien, vos coordonnées figurent dans le fichier national des carnivores domestiques, l'I-Cad. Ce fichier a subi un vol de données en septembre 2025, et les conséquences se manifestent aujourd'hui : plusieurs propriétaires ont reçu des mails de hameçonnage contenant leurs informations personnelles. L'information a été rapportée par Le Point Vétérinaire, qui s'appuie sur un communiqué diffusé par Ingenium animalis, le gestionnaire du fichier.

Ce qui s'est passé en septembre 2025

Les équipes de l'I-Cad avaient alors repéré une faille informatique qui a pu permettre d'interroger automatiquement une partie des enregistrements de la base. Selon le gestionnaire, les seules données susceptibles d'avoir fuité sont les adresses mail des propriétaires. Des mesures ont été prises pour bloquer l'incident et éviter qu'il se reproduise, et aucune nouvelle intrusion n'aurait été constatée depuis.

À l'époque, l'I-Cad avait jugé techniquement impossible de prévenir chaque usager individuellement, compte tenu du volume de personnes concernées. L'organisme s'était donc contenté d'une information publiée sur son site. Le périmètre potentiel est très large : les propriétaires de près de 9,4 millions de chiens, 8,9 millions de chats et 16 599 furets, soit 18,3 millions d'animaux enregistrés.

Des mails nominatifs qui arrivent presque un an après

Le décalage dans le temps n'a rien d'étonnant : des données volées peuvent rester dormantes plusieurs mois avant d'être exploitées. Ces derniers jours, des propriétaires ont reçu des messages qui les nomment et leur demandent de communiquer des informations personnelles, susceptibles d'être ensuite réutilisées à des fins malveillantes. C'est la mécanique classique du phishing, ou hameçonnage.

L'I-Cad reste prudent sur le lien de cause à effet. Le gestionnaire indique qu'à ce stade aucun lien certain n'est établi entre la fuite et ces messages, tout en précisant que l'hypothèse ne peut pas être écartée. Le contenu exact des mails n'a pas été détaillé dans le communiqué.

Les réflexes à adopter si vous recevez un message suspect

L'I-Cad rappelle quelques règles simples, valables bien au-delà de ce cas précis :

• Méfiez-vous de tout message qui vous demande des informations personnelles, même s'il semble venir d'un organisme connu.
• Ne répondez jamais à un mail non sollicité et ne transmettez aucune donnée par ce biais.
• Vérifiez l'adresse complète de l'expéditeur, pas seulement le nom affiché. Un intitulé de contact se falsifie en quelques secondes, l'adresse technique est plus parlante.
• Signalez tout message inhabituel à l'adresse dpo@i-cad.fr.

Un point utile à connaître : l'I-Cad ne vous demandera jamais par mail vos coordonnées bancaires ni un mot de passe. Les démarches liées à l'identification (mise à jour d'adresse, déclaration de perte, changement de détenteur) se font depuis votre espace personnel sur le site officiel, ou par l'intermédiaire de votre vétérinaire. En cas de doute sur un message, la bonne méthode consiste à ne cliquer sur aucun lien et à vous rendre directement sur le site en tapant vous-même l'adresse.

Pourquoi ce fichier est particulièrement sensible

L'identification est obligatoire en France pour tout chien de plus de quatre mois, ainsi qu'avant toute cession, gratuite ou payante. Le maître n'a donc pas le choix : ses coordonnées se retrouvent nécessairement dans la base. C'est aussi ce qui fait la valeur du dispositif, puisque c'est ce fichier qui permet de retrouver le propriétaire d'un chien errant ou volé.

Cette obligation légale crée une asymétrie inconfortable. Vous ne pouvez pas vous soustraire à l'enregistrement, mais vous dépendez du niveau de sécurité du gestionnaire. D'où l'importance, pour les maîtres, de traiter avec méfiance tout message se présentant comme provenant de l'I-Cad, et de signaler les tentatives d'arnaque. Les victimes de hameçonnage peuvent également déposer un signalement sur les plateformes publiques dédiées à la cybermalveillance et, en cas de préjudice, porter plainte.

Enfin, si vous avez déjà répondu à un tel mail en communiquant des identifiants, changez immédiatement les mots de passe concernés, en particulier si vous les réutilisez sur d'autres services. Et surveillez vos relevés bancaires dans les semaines qui suivent.