Un SMS qui connaît votre nom, celui de votre chat, et qui vous réclame quelques euros pour « actualiser sa fiche » : voilà à quoi risque de ressembler l’arnaque I-CAD des prochaines semaines. Le scénario n’a rien de théorique.
Le 18 octobre 2026, le fichier national d’identification des chiens, chats et furets a appris qu’un compte d’accès confié au LOOF avait servi à consulter des données de détenteurs de chats. Le ministère de l’Agriculture parle de 2,9 millions d’enregistrements. Pas de carte bancaire, pas d’adresse, pas de téléphone dans cette fuite de données I-CAD, selon les premières investigations. Mais des noms, des prénoms et de quoi identifier les animaux. Largement assez pour écrire un message crédible.
Fuite de données I-CAD : ce qui est sorti, et ce qui ne l’est pas
Pas de piratage spectaculaire des serveurs, cette fois. Un tiers a utilisé frauduleusement un compte d’accès attribué au Livre officiel des origines félines (LOOF), le livre généalogique des chats de race. Ce compte pouvait consulter certaines données du fichier I-CAD, celles qui servent à inscrire un chat au livre des origines. Quelqu’un s’en est servi pour extraire des fiches en masse.
Prévenu le 18 octobre, le gestionnaire, Ingenium animalis, a révoqué les accès, suspendu temporairement les services associés et notifié la violation à la CNIL le 19. Le communiqué d’I-CAD date du 21 octobre, celui du ministère de l’Agriculture du 22. L’ANSSI est informée.
Concrètement, la fuite de données I-CAD porte sur les noms et prénoms de propriétaires de chats (les textes officiels disent « détenteurs ») et sur les informations d’identification de leurs animaux. Elle ne contient ni coordonnées bancaires, ni mots de passe, ni adresses postales ou électroniques, ni numéros de téléphone. Les détenteurs de chiens sont hors du périmètre. Des articles évoquaient aussi des vétérinaires : le ministère dément.
L’identification d’un chat, c’est d’abord un numéro de puce ou de tatouage. Les champs exacts n’ont pas été détaillés : méfiance envers les listes qui tournent sur les réseaux, souvent tirées de la revendication du pirate. Et rien n’indique que seuls les chats de race soient touchés, les communiqués parlant de « détenteurs de chats » sans autre précision.
Pourquoi une arnaque I-CAD va presque sûrement suivre
Un nom et un numéro de puce, ça ne vide pas un compte en banque. Mais ça rend un message vraisemblable. « Madame Durand, la fiche de Caramel doit être mise à jour » ne fait pas le même effet qu’un SMS générique sur un colis. C’est tout le principe de l’hameçonnage ciblé : l’escroc montre qu’il sait des choses vraies pour vous faire avaler le reste.
Comment vous joindre, puisque ni téléphone ni e-mail n’ont fuité ? Par d’autres fuites. Des numéros circulent déjà, et croiser deux fichiers ne demande pas un grand talent. I-CAD en a fait l’expérience : une faille repérée en septembre 2025 avait pu exposer des adresses e-mail d’usagers, et des messages de phishing contenant leurs informations ont été signalés en 2026. Le lien n’a jamais été établi avec certitude, sans être exclu (communication d’I-CAD mise à jour le 10 août 2026). Une arnaque I-CAD ciblée n’aurait donc rien d’inédit.
Autre précédent, celui des faux trouveurs. En 2019, Que Choisir relayait une alerte d’I-CAD : des escrocs repéraient des annonces d’animaux perdus affichant le numéro d’identification, se présentaient comme ceux qui avaient retrouvé la bête, puis réclamaient de l’argent pour des soins « urgents ». L’animal, ils ne l’avaient jamais vu. Avec des millions de propriétaires de chats désormais nommés, la mise en scène devient plus facile. Si votre chat disparaît, pensez-y, comme pour un chien perdu dans les premières heures : on ne verse rien à un inconnu avant d’avoir revu son animal.
Reconnaître un faux SMS I-CAD en trente secondes
Service-public.fr liste les procédés habituels de l’hameçonnage : demande urgente de règlement, compte à « sécuriser », remboursement inattendu. Transposé au fichier des chats, un faux SMS I-CAD aura probablement l’un de ces traits :
- un délai qui presse, du genre « sous 48 heures » ou « avant suspension de l’identification » ;
- une petite somme à régler par carte, pour une mise à jour ou une nouvelle carte ;
- un lien vers une adresse qui n’est pas exactement celle du site officiel (un tiret en trop, une lettre doublée) ;
- une demande de mot de passe, de code reçu par SMS ou de numéro de carte ;
- un numéro de mobile banal, une orthographe un peu bancale.
Un seul signe suffit pour ne pas cliquer. Franchement, même un message impeccable mérite le même traitement : fermez le SMS, ouvrez votre navigateur, tapez vous-même l’adresse i-cad.fr. C’est le conseil que la CNIL répète après chaque fuite, et de loin le geste le plus efficace. Détail savoureux : I-CAD utilise lui-même un lien raccourci sur l’une de ses pages d’aide. Raison de plus pour ne jamais trier les messages à l’allure de leur lien : un vrai peut sembler louche, un faux SMS I-CAD peut sembler propre.
Autre piège : le code de sécurité. Le site d’I-CAD en envoie bien un, par e-mail ou par SMS, mais lors d’une première connexion que vous avez lancée vous-même. Un code reçu sans rien avoir demandé, puis un pseudo-conseiller qui vous le réclame au téléphone ? Quelqu’un essaie d’entrer dans votre espace. On raccroche.
Ce que le fichier I-CAD ne vous demande pas
Le meilleur antidote à une arnaque I-CAD : savoir comment fonctionne le vrai service.
Vos coordonnées (adresse, téléphone, e-mail) se mettent à jour dans votre espace détenteur. La page sur l’actualisation des coordonnées ne mentionne aucun frais, et la foire aux questions précise que l’état civil se modifie gratuitement. Le changement de détenteur en ligne ? Gratuit et instantané, d’après la fiche du changement de détenteur. Depuis janvier 2024, les cartes d’identification ne sont plus imprimées ni postées : vous les téléchargez. Un message qui propose de vous « expédier la nouvelle carte » contre paiement n’a aucun sens.
Restent quelques démarches payantes, rares : 12 € ou 11 € selon le dossier, 13,50 € pour un changement de détenteur sans carte ni accès à l’espace. Elles se règlent par chèque à l’ordre d’I-CAD, selon la foire aux questions du fichier I-CAD. Nous n’avons trouvé sur le site officiel aucune démarche payable par carte via un lien reçu par SMS. Le ministère le dit sans détour : ne transmettez jamais vos coordonnées bancaires à une sollicitation non vérifiée. Aucune administration sérieuse ne les demande par message, rappelle Cybermalveillance.gouv.fr.
Une démarche utile existe, en revanche, et beaucoup l’ignorent : déclarer des coordonnées temporaires quand votre chat part chez un proche ou dans un hôtel pour chat. Elle se fait depuis votre espace, rubrique « déclarer une adresse temporaire ». Personne n’a besoin de vous appeler pour ça.
Vous avez cliqué ou payé : l’ordre des gestes
Ça arrive. Un soir de fatigue, un faux SMS I-CAD bien tourné, et le numéro de carte est parti. Inutile de vous en vouloir : agissez vite, dans cet ordre.
- Faire opposition tout de suite, auprès de votre banque ou du serveur interbancaire au 0 892 705 705 (24 h/24, numéro majoré). Notez le numéro d’enregistrement.
- Contester les débits. Pour un paiement frauduleux, la banque doit rembourser les sommes et les frais d’incident au plus tard à la fin du premier jour ouvrable suivant la contestation, selon la fiche Service-Public.fr sur la fraude à la carte.
- Signaler la fraude sur Perceval si vous avez toujours votre carte, que vous n’êtes pas l’auteur des achats et que l’opposition est faite. Le récépissé se transmet à la banque.
- Porter plainte : en ligne avec THESEE (préparez l’IBAN qui a servi au paiement), au commissariat, à la gendarmerie ou par courrier au procureur, contre X si besoin.
- Changer le mot de passe de votre espace I-CAD s’il a été tapé sur le faux site, et partout où il servait.
- Garder les preuves : le SMS, une capture du faux site, son adresse.
Deux nuances. Au-delà de 13 mois, un paiement frauduleux n’est plus remboursable, et une opposition tardive peut justifier un refus. Perceval vise les achats que vous n’avez pas faits : la petite somme validée sur le faux site n’en relève pas, les débits lancés ensuite avec votre numéro, si. En cas de désaccord, le médiateur bancaire peut être saisi.
Même sans avoir rien payé, signalez chaque arnaque I-CAD reçue. Un SMS se transfère gratuitement au 33700, ou passe par le site 33700 ; un courriel suspect va à Signal Spam, une adresse de faux site à Phishing Initiative. Pharos, souvent cité, vise surtout les contenus illicites publics : pour le phishing, la fiche Service-Public.fr sur l’hameçonnage ne l’envisage que pour les arnaques au colis ou à la loterie. Perdu ? Le diagnostic de 17Cyber (police, gendarmerie, Cybermalveillance.gouv.fr) vous aiguille, et France Victimes répond gratuitement au 116 006.
Vos droits RGPD, et ce que la CNIL peut (ou pas) faire
Votre fiche fait-elle partie du lot ? La CNIL ne peut pas le confirmer et renvoie vers l’organisme concerné. Écrivez au délégué à la protection des données du fichier I-CAD : dpo@i-cad.fr, ou 29 rue du Progrès, CS 50011, 93108 Montreuil Cedex. Le droit d’accès du RGPD vous permet de savoir quelles données il détient sur vous. Réponse annoncée sous un mois, prolongeable de deux mois si la demande est complexe. Sans réponse satisfaisante, une plainte auprès de la CNIL reste possible.
Méfiez-vous des sites qui proposent de vérifier si vous êtes « dans la fuite » : la CNIL déconseille de les utiliser (ses conseils après une fuite de données). Ironie du sujet, c’est un excellent moyen de confier vos données à quelqu’un d’autre.
Et l’argent ? La CNIL peut imposer des mesures correctrices ou sanctionner, mais elle n’accorde pas de dommages et intérêts. Une indemnisation se demande au juge, sur le fondement de l’article 82 du RGPD, avec trois conditions : une violation du RGPD, un préjudice réel, un lien entre les deux. Les propriétaires de chats touchés par la fuite de données I-CAD n’ont donc pas droit à un chèque automatique. Gardez tout de même la notification, les SMS frauduleux, les captures et les frais engagés (la CNIL détaille ces conditions).
Le fichier I-CAD : à quoi il sert, et pourquoi le garder à jour
Ne jetez pas le bébé avec l’eau du bain. Le fichier I-CAD reste le seul lien officiel entre votre chat et vous. L’identification par puce ou tatouage, enregistrée au fichier national, est obligatoire, et un chat ne peut pas être cédé sans elle, rappelle Service-Public.fr. Le détail figure dans notre article sur l’identification du chat par puce.
Son gestionnaire, Ingenium animalis, société créée en 2012 et codirigée par la Société centrale canine et le syndicat vétérinaire SNVEL, agit sous délégation du ministère de l’Agriculture, qui contrôle son activité chaque année. I-CAD se présente comme la plus grosse base française et européenne consacrée aux carnivores domestiques. D’où les convoitises.
Après une fuite, la tentation est de ne plus toucher à rien. Mauvaise idée : si votre chat se perd, des coordonnées périmées empêchent de vous joindre, et en fourrière l’animal dispose de 8 jours avant d’entrer dans le circuit d’adoption. Mettez-les à jour, toujours via l’adresse officielle tapée par vos soins. Un chat ramené de vacances doit aussi rejoindre le fichier I-CAD, comme l’explique notre article pour adopter un chat à l’étranger.
La traçabilité par puce est aussi au cœur du règlement européen sur les chiens et les chats. Quant aux traceurs connectés, du type AirTag testé chez le chien, ils complètent l’identification sans la remplacer. Bref : fichier I-CAD à jour, carte bancaire loin des SMS. Les deux vont très bien ensemble.
Foire aux questions
Comment savoir si je suis touché par la fuite de données I-CAD ?
Aucun outil officiel ne permet de le vérifier en ligne, et la CNIL déconseille les sites qui le prétendent. Le plus sûr : écrire au délégué à la protection des données d’I-CAD (dpo@i-cad.fr) en exerçant votre droit d’accès. Réponse annoncée sous un mois. Dans le doute, considérez-vous comme concerné.
Les propriétaires de chiens sont-ils concernés ?
Pas par cet incident : I-CAD et le ministère placent les détenteurs de chiens hors du périmètre. La prudence vaut pour tous : en 2026, des messages frauduleux visaient déjà des usagers du fichier, après une faille de 2025 portant sur des adresses e-mail.
I-CAD envoie-t-il des SMS à ses usagers ?
Oui, dans des cas précis : un code de sécurité lors d’une première connexion que vous lancez, ou une confirmation au nouveau détenteur après un transfert. Les rares démarches payantes se règlent par chèque. Un message qui exige un paiement par carte est donc, selon toute vraisemblance, un faux SMS I-CAD : signalez-le au 33700.
Arnaque I-CAD : j’ai donné mon numéro de carte, rien n’a été débité. Que faire ?
Faites opposition quand même, sans attendre : un numéro volé peut servir plus tard. Surveillez vos relevés et contestez tout débit inconnu. Signalez le SMS au 33700, gardez une capture du faux site et changez votre mot de passe I-CAD s’il a été saisi.
Sources
- Ministère de l’Agriculture, communiqué du 22 octobre 2026
- I-CAD, information aux usagers du 21 octobre 2026
- I-CAD, incident de septembre 2025 (mise à jour du 10 août 2026)
- I-CAD, actualiser mes coordonnées
- I-CAD, changement de détenteur
- I-CAD, questions et réponses
- I-CAD, qui sommes-nous ?
- Service-Public.fr, avoir un chien ou un chat
- Service-Public.fr, hameçonnage
- Service-Public.fr, fraude à la carte bancaire sur internet
- Service-Public.fr, Perceval
- Ministère de l’Intérieur, plainte en ligne THESEE
- Cybermalveillance.gouv.fr, fiche réflexe hameçonnage
- 17Cyber, assistance en ligne
- CNIL, fuite ou vol de données
- CNIL, violations de données et indemnisation (2 octobre 2026)
- CNIL, adresser une plainte
