Le syndicat Alliance avertit ses policiers adhérents qu'un intrus a accédé à leurs données

Le courrier a un titre neutre : « Information relative à la protection de vos données ». Son contenu l'est moins. Alliance Police Nationale, l'un des principaux syndicats de policiers en France, y prévient ses adhérents qu'un tiers a pu accéder à certaines de leurs données personnelles.

L'affaire a été rendue publique le 24 octobre par le site Cyberattaque.org, qui s'est procuré une copie de la lettre, puis reprise par Clubic, Fuites Infos et Police & Réalités. Le syndicat y évoque un « accès non autorisé à certaines données personnelles ». Il dit avoir lancé des investigations avec des spécialistes pour trouver l'origine de l'incident, mesurer ses conséquences et renforcer ses protections.

Combien de policiers, et quelles données ?

Le courrier ne le dit pas. Ni le nombre d'adhérents concernés, ni la date de l'intrusion, ni la nature des informations consultées ne sont précisés. On ignore aussi si des fichiers ont été copiés.

Faute de réponse, les médias spécialisés se sont tournés vers le bulletin d'adhésion 2026 du syndicat. Selon Police & Réalités, il demande l'identité, la date et le lieu de naissance, l'adresse personnelle, le courriel et le téléphone, mais aussi des éléments de carrière : matricule, grade, ville et service d'affectation, ancienneté, qualité d'officier de police judiciaire. Les adhérents qui paient par prélèvement peuvent avoir fourni un mandat SEPA et un RIB. Rien ne confirme à ce stade que ces champs fassent partie des données consultées.

Une chose est certaine : un fichier de syndicat révèle par nature l'appartenance syndicale de chaque personne. Le règlement européen sur la protection des données (RGPD) en fait une catégorie particulière, dite sensible. Lorsqu'une violation présente un risque pour les personnes, le responsable doit en principe la notifier à la CNIL, si possible sous 72 heures ; si ce risque est élevé, il doit aussi en informer les personnes concernées. Le courrier ne mentionne pas la CNIL.

Qui est derrière ?

Aucune revendication n'avait été repérée le 24 octobre, selon Cyberattaque.org. Quelques jours plus tôt, le groupe Dark Storm avait affirmé avoir saturé le site du syndicat par une attaque par déni de service, dans une vague visant plusieurs services français. Les médias qui ont suivi l'affaire soulignent qu'aucun lien n'est établi entre ces deux événements.

Le syndicat n'en est pas à sa première alerte. En décembre 2018, un site de gestion des demandes de permutation avait été piraté et les données de près de 500 policiers publiées. La DGSI avait été chargée de l'enquête. Rien n'indique que l'incident actuel soit lié à celui-là.

Les bons réflexes pour les adhérents

Pas besoin de connaître l'étendue de la fuite pour se protéger : le danger principal est un message ou un appel qui paraît crédible parce qu'il contient de vraies informations. Le syndicat lui-même appelle à la vigilance face aux courriels, SMS et appels qui demandent des informations personnelles ou bancaires.

• Un interlocuteur qui cite votre grade ou votre affectation n'est pas forcément légitime. S'il demande des coordonnées bancaires ou un code, raccrochez et rappelez le syndicat à un numéro que vous connaissez déjà.
• Méfiez-vous des messages qui se font passer pour Alliance, votre administration, votre service des ressources humaines ou votre banque.
• Surveillez vos relevés bancaires si vous payez votre cotisation par prélèvement.
• Pour les policiers, une adresse personnelle exposée est un risque de harcèlement : signalez tout contact inhabituel à votre hiérarchie.

Les fichiers d'organisations militantes sont devenus une cible régulière ces dernières semaines, comme l'a montré la fuite du fichier d'adhérents du Parti communiste. Pour Alliance, la prochaine étape dépend du syndicat : dire enfin combien d'adhérents sont concernés et ce que l'intrus a pu voir.