Fuite de données I-CAD : repérer un faux SMS ou mail

Un SMS qui cite le nom de votre chien, ou un mail qui vous demande de « mettre à jour » sa fiche I-CAD avant demain : c’est le genre de message qu’une fuite de données I-CAD rend tout à coup crédible. Depuis le 18 octobre 2026, un pirate affirme détenir les données de millions de propriétaires d’animaux.

Le 21 octobre, l’I-CAD a confirmé un incident, qui ne touche selon lui que des détenteurs de chats. Que vous ayez un chien ou un chat, la bonne réaction reste la même : ne cliquez sur aucun lien reçu, et passez toujours par le site officiel www.i-cad.fr. Voici ce que l’on sait, ce que contient vraiment le fichier, et comment distinguer un vrai message d’un faux.

Mise à jour du 21 octobre 2026 : ce que dit I-CADLe 21 octobre, l’I-CAD a confirmé qu’un compte d’accès attribué au LOOF (Livre officiel des origines félines) avait servi à extraire frauduleusement des données de détenteurs de chats. Selon ses investigations à ce stade, les données des détenteurs de chiens ne sont pas concernées, et aucun accès aux données des vétérinaires n’apparaît. Ont pu être consultés les noms et prénoms des détenteurs et l’identification de l’animal, mais pas les coordonnées bancaires, mots de passe, adresses postales, e-mails ni numéros de téléphone (communiqué de l’I-CAD du 21 octobre 2026).

Que sait-on de la fuite de données I-CAD ?

Un pirate dit détenir des données issues du fichier I-CAD et les met en vente depuis le 18 octobre 2026. Le 21 octobre, l’I-CAD a reconnu un incident de sécurité, qui lui a été signalé le 18 octobre. Le Figaro y voit la confirmation de l’information publiée par FrenchBreaches. D’après l’I-CAD, seuls des détenteurs de chats sont concernés.

Ce que revendique le pirate

D’après franceinfo, qui s’appuie sur le site spécialisé FrenchBreaches, le pirate se présente sous le pseudonyme ChimeraZ. Il propose ces données à la vente sur un forum cybercriminel et affirme détenir des informations sur 2,9 millions de propriétaires d’animaux et 50 000 vétérinaires. Ce sont ses chiffres, pas ceux de l’I-CAD, qui ne donne aucun nombre de détenteurs concernés et contredit la revendication sur les vétérinaires.

FrenchBreaches dit avoir analysé des échantillons. On y trouverait les noms et prénoms des propriétaires, les numéros de puce électronique et les noms des animaux. Côté vétérinaires, les échantillons montreraient leurs noms, leur numéro de département et leur identifiant professionnel. L’I-CAD affirme pourtant que ses investigations ne font apparaître aucun accès aux données des vétérinaires. Franceinfo souligne que ces renseignements permettraient d’associer un animal à son propriétaire, et donc de faciliter des fraudes ciblées.

Ce que l’I-CAD a confirmé le 21 octobre

Dans un communiqué daté du 21 octobre 2026, l’I-CAD explique qu’un compte d’accès attribué au LOOF, le Livre officiel des origines félines, a été utilisé frauduleusement. Cet organisme est autorisé à consulter certaines données pour enregistrer les chats au livre des origines. Un tiers s’est servi de cet accès pour extraire des données de détenteurs de chats.

Ce qui a pu être consulté. Les noms et prénoms des détenteurs, et les informations d’identification de l’animal.
Ce qui n’est pas concerné. Les coordonnées bancaires, les mots de passe, les adresses postales, les adresses e-mail et les numéros de téléphone.
Qui est touché. À ce stade des investigations, uniquement des détenteurs de chats. Les données des détenteurs de chiens ne sont pas concernées, et aucun accès aux données des vétérinaires n’apparaît.
Ce qui a été fait. Les accès en cause ont été révoqués et les services associés suspendus temporairement. La CNIL a reçu une notification de violation de données le 19 octobre.

L’I-CAD recommande de rester attentif à tout mail ou SMS suspect qui réclame un paiement ou des informations personnelles, de vérifier l’adresse de l’expéditeur, et de ne jamais transmettre vos coordonnées bancaires en réponse à une demande que vous n’avez pas vérifiée. C’est tout l’objet de la grille plus bas.

Un premier incident, découvert en 2025

Ce n’est pas le premier incident. Dans un communiqué publié le 10 mars 2026 et mis à jour le 10 août, Ingenium animalis, la société qui gère le fichier, explique avoir découvert en septembre 2025 une faille qui a pu permettre d’interroger automatiquement certains enregistrements. La seule donnée personnelle citée comme potentiellement concernée est l’adresse e-mail. La CNIL a été informée.

La mise à jour d’août ajoute un point important : plusieurs usagers ont reçu des messages d’hameçonnage contenant certaines de leurs informations personnelles. L’I-CAD n’établit pas de lien certain avec la faille de 2025, mais ne l’exclut pas. Des faux messages visaient donc déjà les propriétaires avant l’incident d’octobre.

Que contient le fichier I-CAD ?

Le fichier national relie chaque chien, chat ou furet identifié à son détenteur. Selon sa politique de confidentialité, l’I-CAD y enregistre pour un particulier ses nom et prénom, son adresse postale, l’identification de l’animal, les dates et circonstances de ses déclarations (perte, décès, adresse temporaire), et éventuellement son téléphone et son e-mail. Aucune coordonnée bancaire ne figure dans cette liste.

Le ministère de l’Agriculture rappelle que l’identification, par puce de 15 chiffres ou par tatouage, est le seul moyen de faire un lien officiel entre un animal et son propriétaire. C’est aussi la puce exigée pour voyager dans l’Union européenne, comme nous l’expliquons dans notre article sur les formalités pour voyager à l’étranger avec son chien.

Un détail compte ici : pour vous connecter à votre espace détenteur, l’I-CAD vous demande le numéro d’identification de votre animal et votre mot de passe. Si ce numéro circule, il ne reste que le mot de passe pour protéger votre compte. Ne le donnez jamais, à personne.

Pourquoi un faux message peut sembler très crédible

Un message d’hameçonnage envoyé en masse est d’habitude peu personnalisé, et c’est souvent ce qui le trahit. Cybermalveillance.gouv.fr met justement en garde après une fuite : méfiez-vous de tout message ou appel de quelqu’un qui prétend vous connaître grâce aux informations dérobées. Un message qui cite votre nom, celui de votre chien ou son numéro de puce ne prouve donc plus qu’il vient de l’I-CAD.

Les ressorts sont toujours les mêmes, selon Cybermalveillance.gouv.fr : un compte à débloquer, une mise en conformité, des informations à confirmer, un paiement à régler, le tout sous peine de suspension ou de pénalité, et sans délai. On peut s’attendre à les voir appliqués à votre chien : une fiche « à mettre à jour », une identification « à régulariser », des frais « à régler sous 48 heures ». Sur un téléphone, le piège est plus efficace encore, car l’adresse du site s’affiche souvent tronquée.

Faux message I-CAD : la grille de lecture

Chaque ligne repose sur ce que l’I-CAD dit faire ou ne pas faire, ou sur les signaux d’alerte listés par Cybermalveillance.gouv.fr. Un seul de ces signes suffit à ne pas donner suite.

Ce que vous voyez	Ce que ça indique	Que faire
Un mail qui ne vient pas de contact@i-cad.fr, contact.pro@i-cad.fr ou noreply@i-cad.fr.	Selon l’I-CAD, toute autre adresse est une usurpation.	N’ouvrez ni lien ni pièce jointe, et signalez le message.
Un lien qui mène ailleurs que sur https://www.i-cad.fr.	C’est le seul site officiel du fichier, d’après l’I-CAD. Une seule lettre changée suffit à faire un faux site.	Fermez la page sans rien saisir.
Un délai très court, une menace de suspension ou de pénalité.	C’est le ressort classique de l’hameçonnage par SMS décrit par Cybermalveillance.gouv.fr.	Prenez le temps de vérifier vous-même, depuis votre espace détenteur.
Une demande de mot de passe, de code reçu par SMS ou de coordonnées bancaires.	L’I-CAD demande de ne jamais communiquer ce type d’informations par messagerie, téléphone ou formulaire.	Ne répondez pas.
Un paiement à faire alors que vous n’avez lancé aucune démarche chez votre vétérinaire.	Le seul paiement en ligne décrit par l’I-CAD suit une démarche ouverte par le vétérinaire (régularisation, importation).	Ne payez pas. Demandez à votre vétérinaire ou contactez l’I-CAD.
Une proposition de changer de détenteur par mail ou par téléphone.	L’I-CAD n’accepte aucune demande de changement de détenteur par ces moyens.	Refusez, et signalez-le à l’I-CAD.
Un numéro de téléphone à rappeler « en urgence ».	C’est le principe de la fraude au faux conseiller, selon Cybermalveillance.gouv.fr.	Ne rappelez jamais un numéro donné dans le message.

Les vrais messages de l’I-CAD : ce qu’ils peuvent contenir, et ce qu’ils ne demandent pas

L’I-CAD envoie bel et bien des mails et des SMS. Il serait faux de dire qu’il n’en envoie jamais, et c’est justement ce qui rend les faux messages efficaces. D’après ses propres pages, vous pouvez recevoir trois types de vrais messages.

Un code de sécurité, par mail ou par SMS. Vous le recevez quand vous activez vous-même votre espace détenteur. Ne le communiquez à personne.
Une notification de changement de détenteur. Quand un animal est transféré à votre nom, vous recevez un mail ou un SMS qui vous invite à vous rendre sur i-cad.fr. C’est normal si vous venez d’adopter, une situation dont nous parlons dans notre article sur l’arrivée d’un chien adopté. Si vous n’avez rien adopté, prévenez l’I-CAD : selon lui, un transfert fait sans votre accord est annulé.
Un lien personnel, parfois avec un paiement. Depuis juin 2026, quand votre vétérinaire enregistre une régularisation de détenteur ou une importation, vous recevez un mail automatique avec un lien personnel et temporaire. Il vous permet d’envoyer vos justificatifs, de signer et, si des frais s’appliquent, de payer par carte. L’I-CAD précise qu’aucun paiement n’est demandé à l’étape du vétérinaire, et que le montant vous est indiqué avant le paiement.

Le point commun de ces trois messages : ils font suite à quelque chose que vous ou votre vétérinaire avez fait. Un message qui tombe sans raison et réclame de l’argent ou un mot de passe ne correspond à aucun d’eux. Pour mémoire, le changement de détenteur en ligne depuis votre espace est gratuit, selon l’I-CAD. Et si vous achetez un chiot, vérifiez son numéro d’identification avant de verser quoi que ce soit, comme nous le rappelons dans notre article sur le plan d’action pour les animaux.

Que faire si vous avez un doute ?

Ne faites rien depuis le message, et vérifiez par un autre chemin. Tapez vous-même www.i-cad.fr dans votre navigateur et regardez votre espace détenteur. Si un vrai problème existe, vous l’y verrez.

Première étape : ne rien faire depuis le message

Ne cliquez pas sur le lien et n’ouvrez pas la pièce jointe. La CNIL conseille aussi de ne pas répondre au message.
Ne rappelez pas le numéro indiqué. Si vous devez appeler, cherchez le contact sur le site officiel.
Gardez le message au lieu de l’effacer tout de suite : il vous servira de preuve si vous devez signaler ou porter plainte.

Deuxième étape : vérifier par vous-même

Connectez-vous à votre espace détenteur en tapant l’adresse vous-même, ou depuis un favori que vous avez créé. Si le message parle d’une démarche en cours, demandez directement à votre vétérinaire s’il en a ouvert une. Vous pouvez aussi écrire à l’I-CAD depuis le formulaire de sa page Contact : il propose un objet « Fraude ou arnaque ».

Troisième étape : signaler le message

Un SMS : transférez-le gratuitement au 33700, ou signalez-le sur le site 33700.fr.
Un mail : signalez-le sur Signal Spam, la plateforme associée à la CNIL que recommande Cybermalveillance.gouv.fr.
Un faux site : signalez son adresse à Phishing Initiative, qui peut le faire bloquer.
À l’I-CAD : son communiqué de mars 2026 invite à signaler tout comportement inhabituel à dpo@i-cad.fr, l’adresse de son délégué à la protection des données.

Vous avez cliqué, répondu ou payé : que faire ?

Agissez vite : bloquez d’abord ce qui peut coûter de l’argent, puis sécurisez vos comptes, puis signalez. Si vous avez seulement cliqué, sans rien saisir, fermez la page : au moindre doute, Cybermalveillance.gouv.fr conseille de ne fournir aucune information.

Vous avez donné vos coordonnées bancaires ou vous voyez un débit inconnu. Faites opposition immédiatement auprès de votre banque, comme le recommande Cybermalveillance.gouv.fr.
Vous avez saisi un mot de passe. Changez-le tout de suite dans votre espace I-CAD, et sur tous les sites où vous utilisiez le même.
Vous avez installé une application à la demande du message. Cybermalveillance.gouv.fr rappelle que certaines de ces campagnes servent à installer un virus sur le téléphone. Faites le diagnostic proposé par 17Cyber.
Vos données servent à une fraude. Conservez les preuves (message, adresse du site, captures d’écran) et déposez plainte au commissariat ou à la gendarmerie. L’association France Victimes peut vous accompagner gratuitement au 116 006.
Vous ne savez pas par où commencer. Le service 17Cyber de la police, de la gendarmerie et de Cybermalveillance.gouv.fr propose un diagnostic en ligne. Vous pouvez aussi appeler Info Escroqueries au 0 805 805 817, un appel gratuit, du lundi au vendredi de 9 h à 18 h 30.

Comment savoir si vos données font partie de la fuite ?

Si vous n’avez que des chiens, l’I-CAD indique que les données des détenteurs de chiens ne sont pas concernées par l’incident signalé le 18 octobre. Si vous avez un chat, son communiqué ne dit pas comment savoir si votre fiche en fait partie. La CNIL précise qu’elle ne peut pas confirmer si vos données figurent dans un fichier piraté, mais que vous pouvez interroger l’organisme concerné. Elle déconseille d’utiliser les sites qui prétendent vous dire si vous êtes concerné.

Si une fuite vous expose à des risques, l’organisme responsable doit vous en informer, rappelle la CNIL. Restez prudent même si vous n’avez qu’un chien : un escroc n’a pas besoin de vos données pour se faire passer pour l’I-CAD, et des messages d’hameçonnage contenant des informations personnelles circulaient déjà avant cet incident, selon l’I-CAD. Appliquez la grille ci-dessus. La CNIL conseille aussi d’en parler autour de vous, en particulier aux personnes âgées ou peu à l’aise avec Internet.

Surtout, ne laissez pas cette affaire vous détourner de votre fiche I-CAD. Selon le ministère de l’Agriculture, un animal identifié a 40 % de chances supplémentaires d’être rendu à son propriétaire, à condition que les coordonnées enregistrées soient à jour. C’est la base, avant même un traceur, comme nous le rappelons dans notre article sur les colliers GPS pour chien. Une fuite rend les escrocs mieux renseignés, pas plus légitimes : un message qui connaît le nom de votre chien n’en devient pas officiel pour autant.

Questions fréquentes

Le fichier I-CAD a-t-il été piraté ?

Oui. Le 21 octobre 2026, l’I-CAD a confirmé qu’un compte d’accès attribué au LOOF avait été utilisé frauduleusement pour extraire des données de détenteurs de chats : noms, prénoms et identification de l’animal. Coordonnées bancaires, mots de passe, adresses postales, e-mails et téléphones ne sont pas concernés. Une faille plus ancienne, découverte en septembre 2025, avait pu exposer des adresses e-mail.

Les propriétaires de chiens sont-ils concernés par la fuite I-CAD ?

Non, selon l’I-CAD. Son communiqué du 21 octobre 2026 indique qu’à ce stade des investigations, l’incident concerne uniquement des détenteurs de chats, et que les données des détenteurs de chiens ne sont pas concernées. Restez tout de même vigilant : les faux messages au nom de l’I-CAD visent tous les propriétaires, et ils circulaient déjà avant cet incident.

Quelle est la vraie adresse mail de l’I-CAD ?

Selon l’I-CAD, ses courriels ne peuvent provenir que de contact@i-cad.fr, contact.pro@i-cad.fr ou noreply@i-cad.fr. Toute autre adresse est une usurpation. L’unique site officiel est https://www.i-cad.fr. Vérifiez l’adresse réelle de l’expéditeur, pas seulement le nom affiché, et tapez vous-même l’adresse du site plutôt que de cliquer sur un lien.

L’I-CAD envoie-t-il des SMS ?

Oui, dans des cas précis : un code de sécurité quand vous activez vous-même votre espace détenteur, ou une notification quand un animal est transféré à votre nom. Un SMS qui vous presse de cliquer, de payer ou de donner un mot de passe, sans démarche de votre part, ne fait pas partie de ces cas. Transférez-le au 33700.

L’I-CAD peut-il demander un paiement par carte en ligne ?

Oui, mais seulement à la suite d’une démarche que votre vétérinaire a enregistrée, comme une régularisation de détenteur ou une importation. Vous recevez alors un mail avec un lien personnel et temporaire, et le montant vous est indiqué avant le paiement. Si vous n’avez lancé aucune démarche, ne payez rien et vérifiez auprès de votre vétérinaire.

J’ai reçu un message qui cite le nom de mon chien, est-ce une arnaque ?

Pas forcément, mais ce détail ne prouve plus rien. Après une fuite, les escrocs peuvent connaître votre nom, celui de votre chien et son numéro de puce. Ne cliquez pas, ne répondez pas, et connectez-vous vous-même sur www.i-cad.fr pour vérifier. En cas de doute, contactez l’I-CAD via son formulaire, avec l’objet « Fraude ou arnaque ».

Fuite de données I-CAD : comment reconnaître un faux message à propos de votre chien