0. Le dragon n'est pas là, mais le portrait se dessine déjà
« Au Japon, les données liées au numéro personnel sont réparties entre plusieurs organismes, non ? » « Donc, si tout fuit, c'est comme réunir les sept Dragon Balls ? »
Une chasse aux trésors nationale dont personne ne voulait.
Le problème est qu'il n'en faut peut-être même pas sept. Des achats, des contacts professionnels et des publications accessibles à tous peuvent déjà révéler beaucoup de choses, si ces traces appartiennent réellement à la même personne.
Mais reconstituer le portrait d'une personne ne signifie pas pouvoir entrer dans toutes les bases de données du gouvernement. D'un côté, on relie des indices ; de l'autre, il faudrait pénétrer des systèmes protégés.
1. Ce qui s'est vraiment passé au Japon
Le 9 octobre 2026, une publication sur les réseaux sociaux a relancé l'affaire de quelque 246 000 données personnelles potentiellement divulguées par l'Agence numérique japonaise. Or la première annonce officielle remontait au 11 septembre. Ce n'est donc pas une découverte du 9 octobre.[1]
Le service attaqué était un environnement de travail partagé pour les agents de l'État. Le 25 juin, une consultation anormale d'un grand nombre de fichiers a été détectée via un compte de maintenance. Le 9 juillet, l'enquête a établi qu'une faille d'un équipement permettant de se connecter depuis l'extérieur avait été exploitée. Le compte a été désactivé et les communications extérieures de l'équipement compromis ont été coupées. Le 11 septembre, l'agence a annoncé que quelque 246 000 enregistrements avaient pu être divulgués.[1]
Ils concernent notamment les noms, courriels, téléphones et adresses de fonctionnaires, de prestataires et de personnes participant à des activités gouvernementales. Environ 189 000 enregistrements portent sur des agents publics, et 57 000 sur des entreprises ou particuliers impliqués. 246 000 enregistrements ne prouvent pas que 246 000 personnes distinctes ont été touchées avec certitude.[1][2]
L'agence précise que les dossiers administratifs de la population générale ne sont pas concernés, pas plus que les numéros personnels, coordonnées bancaires ou numéros de pension. Beaucoup de coordonnées étaient professionnelles.[2]
2. « Je n'ai pas pris la carte, j'ai gagné ! » Pas si vite
Certains se sont félicités de ne pas avoir demandé la carte d'identification japonaise. Pourtant, l'attaque visait un service de travail de l'État, pas la puce d'une carte de résident ni une base centrale contenant la vie entière de la population.
La carte ne renferme pas tout l'historique fiscal, médical et des pensions. Les informations restent auprès des organismes compétents.[3][4]
Cela ne veut pas dire que la protection publique est parfaite : une intrusion a bien eu lieu et des corrections sont nécessaires. Il faut simplement critiquer le problème réel, pas une fuite de la carte qui n'est pas celle-ci.
3. Pourquoi conserver les informations séparément ?
Les services fiscaux gèrent les impôts, les organismes de retraite leurs dossiers, et les collectivités locales les taxes locales et certaines prestations sociales. Le dispositif japonais ne verse pas tout dans un immense coffre unique.[3]
Lors d'un échange nécessaire entre administrations, des codes internes distincts sont généralement utilisés, au lieu des douze chiffres du numéro personnel comme mot de passe universel. L'accès est limité aux personnes et aux tâches autorisées.[3]
Imaginez des objets de valeur enfermés dans des bâtiments différents. Voler une clé ne devrait pas ouvrir toutes les autres portes.
Mais si des copies des documents sont emportées séparément depuis plusieurs bâtiments, le problème change.
4. Ouvrir des coffres et ramasser des papiers : deux jeux différents
Premier risque : l'intrusion en chaîne. Une personne entrée dans un organisme tente d'accéder aux autres. La séparation, les codes distincts et les droits limités aident à l'en empêcher.
Deuxième risque : le rapprochement de données déjà sorties. Des listes provenant d'incidents sans lien peuvent contenir le même numéro de téléphone ou d'autres indices. Les coffres restent fermés, alors que leurs copies circulent dehors.
Version Dragon Ball : voler une boule ne révèle pas automatiquement la cachette des six autres. Mais des fragments tombés au sol peuvent porter le même nom.
Répartir les données n'est pas inutile : cela répond simplement à un autre risque.[3][5]
5. Que révélerait un mélange de données publiques et privées ?
Voici des exemples imaginaires, et non la liste des informations touchées par cet incident.
| Source possible | Informations potentiellement révélées |
|---|---|
| Commerce en ligne | Adresse de livraison, coordonnées, achats |
| Réseau social | Intérêts, amis, projets publiés |
| Employeur ou outil professionnel | Service, fonction, contacts professionnels |
| Administration | Uniquement les données fiscales ou familiales réellement présentes |
| Service de santé | Des visites ou soins, seulement si de telles données ont effectivement fuité |
Un historique de commandes décrit un client. Un annuaire professionnel décrit un salarié. Avec des publications ouvertes, les contours de son quotidien peuvent devenir plus précis.
Pour autant, « trois fuites révèlent toute une vie » est excessif. Tout dépend des données réellement sorties, de la fiabilité des rapprochements et de leur ancienneté.
6. Comment savoir qu'il s'agit de la même personne ? Et si on se trompe ?
Une adresse électronique répétée, un numéro de téléphone identique ou l'association d'un nom et d'une adresse peuvent suggérer un lien.
Mais des personnes portent le même nom, déménagent, partagent des coordonnées en famille, et les numéros de téléphone changent de propriétaire. Un rapprochement plausible n'est pas forcément vrai. Attribuer à quelqu'un la maladie ou les dettes d'un homonyme peut créer un préjudice supplémentaire.
Une étude de 2019 a montré que retirer les noms ne suffit pas toujours à empêcher la reconnaissance d'individus lorsque d'autres caractéristiques se recoupent. Un organisme technique public américain souligne également les limites de ces protections.[5][6]
Ces travaux ne prouvent pas que les 246 000 enregistrements japonais ont été croisés avec d'autres fuites. Leurs chiffres ne peuvent pas non plus être appliqués directement au Japon.
7. Et si les ordinateurs s'en mêlent ?
Les ordinateurs peuvent comparer de grands volumes de données et classer des textes dispersés très rapidement. Les outils actuels capables de produire du texte peuvent aussi transformer quelques éléments en messages apparemment crédibles.
Un faux courriel qui connaît votre employeur ou vos centres d'intérêt peut sembler authentique. L'Agence numérique a averti que les données de cette affaire pourraient être utilisées pour usurper l'identité d'organismes dans des messages ou appels.[1]
Mais les outils n'inventent pas des faits vrais à partir du néant. Ils peuvent aussi confondre deux personnes avec aplomb. Dresser un portrait ne permet pas automatiquement de connaître le code d'une carte, d'ouvrir un compte ou de contourner une vérification d'identité.
8. Quelles protections pour les organismes et les personnes ?
Les organismes doivent corriger rapidement les failles connues, réserver la consultation aux personnes qui en ont besoin, garder moins de données inutiles, repérer les lectures massives suspectes et couper la voie d'entrée lors d'un incident.
Le 9 juillet, l'agence a désactivé le compte concerné et interrompu les communications extérieures de l'équipement compromis. Elle annonce aussi une révision de la gestion des failles et des accès depuis l'extérieur.[1] Ces mesures comptent, sans effacer l'intrusion.
Pour chacun, mieux vaut ne pas se connecter depuis un lien reçu à l'improviste, ouvrir soi-même le site ou l'application officielle, éviter de réutiliser les mots de passe et activer les protections supplémentaires disponibles. Les personnes contactées comme potentiellement touchées doivent vérifier les consignes par les canaux officiels.
Cet incident ne signifie pas, à lui seul, que tous les détenteurs d'une carte japonaise doivent l'annuler.
9. Conclusion : les fragments font plus peur que les sept boules
Séparer les dossiers publics rend plus difficile le vol de toutes les informations depuis un seul endroit. C'est une véritable protection.
Pourtant, des fragments déjà divulgués par des entreprises et administrations peuvent parfois se retrouver associés après les incidents.
La question n'est donc pas seulement « et si les sept lieux étaient attaqués ? », mais :
« Deux ou trois morceaux suffiraient-ils déjà à en savoir beaucoup trop ? »
Shenron : « Revenez avec les sept boules. » Les données divulguées : « Désolé, avec trois on connaît déjà presque toute l'histoire. »
Empêcher l'existence d'une clé universelle et limiter le puzzle composé des fuites sont deux tâches distinctes. Il faut les deux.
Références (1)
[1] Digital Agency, Japan — government work environment incident, September 11, 2026 [2] Digital Agency, Japan — incident questions and answers, updated September 12, 2026 [3] Digital Agency, Japan — My Number system and separate storage [4] Japan Agency for Local Authority Information Systems — My Number card security [5] NIST — De-Identifying Government Datasets, September 2023 [6] Rocher, Hendrickx & de Montjoye — Nature Communications, July 23, 2019
