Infogreffe confirme un incident de cybersécurité, sans impact constaté sur ses services

Le GIE Infogreffe, plateforme centralisant les données des registres du commerce et des sociétés français, a confirmé le 12 octobre 2026 avoir détecté un incident de cybersécurité sur ses infrastructures. Dans un communiqué, l'organisme assure que ses services demeurent pleinement opérationnels et qu'aucune compromission de données n'a été identifiée à ce stade. Cet événement intervient dans un contexte de recrudescence des cyberattaques visant les institutions publiques et les opérateurs de données sensibles.

Infogreffe : un acteur central de l'information légale des entreprises

Avant d'analyser l'incident de cybersécurité survenu le 12 octobre 2026, il convient de rappeler le rôle central d'Infogreffe dans l'écosystème de l'information légale des entreprises françaises. Ce groupement d'intérêt économique (GIE) constitue le point d'accès privilégié aux données du registre du commerce et des sociétés (RCS).

Les missions d'Infogreffe

Infogreffe fédère les greffes des tribunaux de commerce français et assure la diffusion des informations légales relatives aux entreprises. À travers son portail en ligne, le GIE permet d'accéder aux extraits Kbis, aux statuts des sociétés, aux comptes annuels déposés et à l'ensemble des inscriptions modificatives enregistrées au RCS.

Ce service revêt une importance considérable pour les acteurs économiques. Les banques, les assureurs, les fournisseurs et les partenaires commerciaux s'appuient quotidiennement sur les données Infogreffe pour vérifier la situation juridique de leurs contreparties. L'extrait Kbis, véritable carte d'identité de l'entreprise, constitue un document indispensable dans de nombreuses démarches administratives et commerciales.

• Consultation des extraits Kbis : identification des dirigeants, siège social, capital, immatriculations.
• Accès aux comptes annuels : bilans, comptes de résultat, annexes déposés par les sociétés.
• Suivi des procédures collectives : redressements judiciaires, liquidations, sauvegardes.
• Formalités en ligne : dépôt d'actes, immatriculation, modifications statutaires.
• Surveillance d'entreprises : alertes sur les modifications affectant les sociétés suivies.

La plateforme Infogreffe traite des millions de requêtes chaque année, émanant aussi bien de professionnels (experts-comptables, avocats, banques) que de particuliers souhaitant vérifier la situation d'une entreprise. Cette position centrale fait d'Infogreffe une cible potentielle pour les cybercriminels, comme l'illustre l'incident survenu ce 12 octobre 2026.

Les données hébergées par Infogreffe

Le GIE Infogreffe centralise des données particulièrement sensibles du point de vue économique et juridique. Les informations accessibles incluent l'identité des dirigeants et des associés, les adresses des sièges sociaux, les montants de capital, les bénéficiaires effectifs et l'historique complet des modifications statutaires depuis la création de chaque société.

Au-delà des données publiques, Infogreffe gère également les accès professionnels permettant le dépôt de formalités et la consultation approfondie des dossiers. Les identifiants et mots de passe des utilisateurs professionnels, les coordonnées bancaires pour les paiements en ligne et les historiques de consultations constituent autant d'informations potentiellement exploitables par des attaquants malveillants.

Chronologie et nature de l'incident du 12 octobre 2026

L'incident de cybersécurité détecté par Infogreffe le 12 octobre 2026 a fait l'objet d'une communication rapide de la part du GIE. Cette transparence s'inscrit dans les bonnes pratiques attendues des opérateurs de services numériques essentiels en cas d'événement de sécurité.

La détection de l'incident

Selon les informations communiquées par Infogreffe, les équipes de sécurité informatique ont détecté une activité anormale sur les systèmes le samedi 12 octobre 2026 en fin de journée. Les mécanismes de surveillance en place ont permis d'identifier rapidement des tentatives d'accès non autorisées à certaines composantes de l'infrastructure.

Dès la détection de ces comportements suspects, les équipes techniques ont enclenché les procédures de réponse à incident prévues par le plan de sécurité du GIE. Les systèmes concernés ont été isolés et les accès externes temporairement restreints le temps d'évaluer l'étendue de la compromission éventuelle.

Les premières conclusions de l'investigation

Dans son communiqué du 14 octobre 2026, Infogreffe précise que les investigations menées conjointement avec des experts en cybersécurité n'ont révélé aucune exfiltration de données à ce stade. Les services en ligne demeurent accessibles et opérationnels, sans dégradation notable des performances ni interruption de service pour les utilisateurs.

Le GIE indique avoir notifié l'incident à l'Agence nationale de la sécurité des systèmes d'information (ANSSI) et à la Commission nationale de l'informatique et des libertés (CNIL), conformément aux obligations réglementaires applicables aux opérateurs de services essentiels et aux responsables de traitement de données personnelles.

Les obligations légales en cas d'incident de cybersécurité

L'incident survenu chez Infogreffe illustre les obligations auxquelles sont soumis les opérateurs gérant des données sensibles en cas d'événement de sécurité. Le cadre juridique français et européen impose des procédures strictes de notification et de gestion des incidents.

La notification à la CNIL

Le règlement général sur la protection des données (RGPD) impose aux responsables de traitement de notifier à l'autorité de contrôle toute violation de données personnelles dans un délai de 72 heures suivant la prise de connaissance de l'incident. Cette notification doit décrire la nature de la violation, les catégories de données concernées, le nombre approximatif de personnes affectées et les mesures prises ou envisagées pour remédier à la situation.

Dans le cas d'Infogreffe, la notification à la CNIL a été effectuée dès le week-end du 12 octobre, témoignant d'une réactivité conforme aux exigences réglementaires. Cette notification ne préjuge pas de la gravité de l'incident, mais constitue une obligation procédurale dès lors qu'un événement susceptible d'affecter des données personnelles est détecté.

L'information des personnes concernées

Lorsqu'une violation de données est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes physiques, le responsable de traitement doit également informer directement les personnes concernées. Cette communication doit intervenir dans les meilleurs délais et décrire en termes clairs la nature de la violation ainsi que les mesures de protection à adopter.

À ce stade, Infogreffe n'a pas procédé à une notification individuelle des utilisateurs, ce qui suggère que l'incident n'a pas été qualifié comme présentant un risque élevé pour les personnes. Cette évaluation pourrait toutefois évoluer au fil des investigations si de nouveaux éléments venaient à émerger.

Obligation	Délai	Destinataire
Notification de l'incident	72 heures	CNIL
Information des personnes (si risque élevé)	Sans délai	Personnes concernées
Notification opérateur de services essentiels	Sans délai	ANSSI
Documentation de l'incident	Permanent	Registre interne

Le statut d'opérateur de services essentiels

Infogreffe, en tant qu'infrastructure critique pour le fonctionnement de l'économie française, est susceptible de relever du statut d'opérateur de services essentiels (OSE) au sens de la directive NIS (Network and Information Security). Ce statut impose des obligations renforcées en matière de sécurité des systèmes d'information et de notification des incidents à l'ANSSI.

Les opérateurs de services essentiels doivent mettre en œuvre des mesures de sécurité adaptées aux risques pesant sur leurs systèmes d'information, tenir un registre des incidents de sécurité et coopérer avec l'ANSSI lors des investigations. Le non-respect de ces obligations peut donner lieu à des sanctions administratives significatives.

Les risques potentiels pour les entreprises utilisatrices

Bien qu'Infogreffe affirme qu'aucune fuite de données n'a été constatée, les entreprises utilisatrices de la plateforme doivent rester attentives aux risques potentiels découlant de cet incident. Une posture de vigilance proactive permet de détecter rapidement toute exploitation malveillante des données.

Les scenarii de compromission

En cas de compromission effective des systèmes Infogreffe, plusieurs types de données pourraient être exploitées par des attaquants. Les informations légales des entreprises (dirigeants, adresses, capitaux) sont certes publiques, mais leur agrégation massive facilite les opérations d'ingénierie sociale et de fraude ciblée.

• Usurpation d'identité d'entreprise : utilisation des informations pour créer de faux documents commerciaux ou se faire passer pour une société légitime.
• Fraude au président : exploitation des organigrammes et coordonnées des dirigeants pour des arnaques par email ou téléphone.
• Hameçonnage ciblé : envoi de messages frauduleux personnalisés utilisant les données professionnelles des utilisateurs.
• Compromission de comptes : tentatives de connexion sur d'autres services en réutilisant les identifiants Infogreffe.

Ces risques sont particulièrement prégnants pour les professionnels disposant de comptes Infogreffe avec des droits étendus (dépôt de formalités, accès aux données non publiques). La compromission de tels comptes pourrait permettre des modifications frauduleuses au registre du commerce. Pour approfondir les mécanismes de contrôle interne, consultez notre article sur l'audit comptable et les procédures de vérification.

Les mesures de protection recommandées

Face à cet incident, plusieurs mesures de protection peuvent être mises en œuvre par les entreprises et les professionnels utilisant les services Infogreffe. Ces précautions relèvent des bonnes pratiques de cybersécurité et méritent d'être appliquées de manière systématique.

• Changement de mot de passe : modifier le mot de passe du compte Infogreffe et de tout autre service utilisant le même identifiant.
• Activation de l'authentification renforcée : utiliser les mécanismes d'authentification à deux facteurs lorsqu'ils sont disponibles.
• Surveillance des connexions : vérifier l'historique des connexions au compte Infogreffe pour détecter tout accès suspect.
• Vigilance accrue : être particulièrement attentif aux emails ou appels téléphoniques sollicitant des informations sensibles.
• Vérification des formalités : contrôler régulièrement les inscriptions au RCS pour détecter toute modification non autorisée.

Le contexte de recrudescence des cyberattaques

L'incident survenu chez Infogreffe s'inscrit dans un contexte global de multiplication des cyberattaques visant les institutions françaises et les opérateurs de données sensibles. Les infrastructures numériques publiques et parapubliques constituent des cibles privilégiées pour les groupes cybercriminels.

Les précédents récents

Ces dernières années, plusieurs organismes publics et opérateurs de services essentiels ont été victimes d'attaques informatiques d'envergure. Les hôpitaux, les collectivités territoriales, les administrations centrales et les opérateurs de services numériques ont été tour à tour ciblés par des rançongiciels, des attaques par déni de service ou des tentatives d'exfiltration de données.

Le guichet unique des entreprises, lancé en janvier 2023 pour centraliser les formalités de création d'entreprise, avait lui-même subi une attaque par déni de service dès son lancement. Ces incidents illustrent la vulnérabilité des infrastructures numériques critiques et la nécessité de renforcer continuellement les dispositifs de protection.

Les enjeux de la souveraineté numérique

La protection des données économiques et juridiques des entreprises françaises relève d'un enjeu de souveraineté nationale. Les informations détenues par Infogreffe permettent de cartographier l'ensemble du tissu économique français : structures capitalistiques, réseaux de dirigeants, situations financières. Une compromission massive de ces données pourrait avoir des répercussions stratégiques considérables.

Les pouvoirs publics ont pris la mesure de ces enjeux en renforçant le cadre réglementaire applicable à la cybersécurité. La directive NIS 2, dont la transposition en droit français est en cours, étend le périmètre des entités soumises à des obligations de sécurité renforcées et durcit les sanctions en cas de manquement.

Les bonnes pratiques de cybersécurité pour les entreprises

L'incident Infogreffe rappelle l'importance pour toutes les entreprises, quelle que soit leur taille, de mettre en œuvre des mesures de cybersécurité adaptées. La protection des systèmes d'information et des données constitue un enjeu stratégique pour la pérennité de l'activité.

L'évaluation des risques cyber

La première étape d'une démarche de cybersécurité consiste à identifier et évaluer les risques pesant sur les systèmes d'information de l'entreprise. Cette analyse doit recenser les actifs informatiques (serveurs, postes de travail, applications), identifier les menaces potentielles (attaques externes, erreurs internes, pannes) et évaluer les impacts d'une compromission.

Cette cartographie des risques permet de prioriser les investissements de sécurité et de concentrer les efforts sur les points les plus critiques. Les entreprises disposant de peu de ressources peuvent s'appuyer sur les guides méthodologiques publiés par l'ANSSI pour structurer leur démarche.

Les mesures techniques de protection

Plusieurs mesures techniques permettent de renforcer significativement la sécurité des systèmes d'information. Ces dispositifs constituent le socle minimal de protection contre les menaces les plus courantes.

Mesure	Objectif	Mise en œuvre
Mises à jour régulières	Corriger les vulnérabilités connues	Automatiser les mises à jour systèmes et applicatives
Authentification forte	Protéger les accès aux systèmes	Déployer l'authentification à deux facteurs
Sauvegardes régulières	Assurer la récupération des données	Sauvegardes quotidiennes, tests de restauration
Segmentation réseau	Limiter la propagation des attaques	Isoler les systèmes critiques du réseau général
Journalisation des accès	Détecter les activités suspectes	Centraliser et analyser les logs de connexion

La sensibilisation des collaborateurs

Les erreurs humaines constituent l'un des principaux vecteurs de compromission des systèmes d'information. L'ouverture d'une pièce jointe malveillante, le clic sur un lien de phishing ou la divulgation d'identifiants peuvent suffire à compromettre l'ensemble du réseau de l'entreprise.

La sensibilisation régulière des collaborateurs aux risques cyber représente donc un investissement particulièrement rentable. Les formations doivent aborder les bonnes pratiques de gestion des mots de passe, la reconnaissance des tentatives d'hameçonnage, les précautions lors de l'utilisation d'équipements personnels et les procédures de signalement des incidents.

Pour un accompagnement dans la mise en conformité et l'organisation des procédures internes, le cabinet Barry Louison Audit propose des missions d'audit et de conseil adaptées aux TPE et PME. Notre expertise en analyse financière intègre désormais une dimension cybersécurité indissociable de la maîtrise des risques opérationnels.

Les suites attendues de l'incident Infogreffe

L'incident de cybersécurité survenu chez Infogreffe fera l'objet d'un suivi attentif dans les semaines et mois à venir. Plusieurs développements sont attendus, tant sur le plan technique que réglementaire.

La poursuite des investigations

Les investigations techniques se poursuivront pour déterminer avec précision la nature et l'étendue de la compromission éventuelle. L'analyse forensique des systèmes permettra d'identifier le mode opératoire des attaquants, les données potentiellement accédées et les éventuelles portes dérobées installées.

Ces travaux, menés conjointement par les équipes internes d'Infogreffe et des experts externes, pourront prendre plusieurs semaines voire plusieurs mois. Les conclusions définitives ne seront communiquées qu'une fois l'ensemble des analyses achevées.

Le renforcement des dispositifs de sécurité

Indépendamment de la gravité finale de l'incident, Infogreffe devra probablement renforcer ses dispositifs de sécurité pour prévenir de futures attaques. Les recommandations issues de l'investigation et les éventuelles prescriptions de l'ANSSI guideront ces améliorations.

Les utilisateurs professionnels pourraient se voir proposer de nouveaux mécanismes d'authentification renforcée, des fonctionnalités de surveillance de compte ou des procédures de validation renforcées pour les opérations sensibles. Ces évolutions s'inscriront dans la démarche d'amélioration continue de la sécurité des systèmes d'information.

Conclusion : vigilance et anticipation

L'incident de cybersécurité confirmé par Infogreffe le 12 octobre 2026 rappelle la vulnérabilité des infrastructures numériques, même les plus critiques. Si le GIE assure que ses services restent opérationnels et qu'aucune fuite de données n'a été constatée, les entreprises utilisatrices doivent maintenir une vigilance accrue dans les semaines à venir.

Cet événement souligne l'importance pour toutes les organisations de renforcer leur posture de cybersécurité. L'évaluation des risques, la mise en œuvre de mesures techniques adaptées et la sensibilisation des collaborateurs constituent les piliers d'une protection efficace contre les menaces cyber.

Le cabinet Barry Louison Audit accompagne les entreprises dans l'analyse de leurs risques et la mise en conformité de leurs procédures. Dans un environnement numérique de plus en plus hostile, la maîtrise des enjeux de cybersécurité devient indissociable d'une gestion saine et pérenne de l'entreprise. Pour toute question relative à vos obligations déclaratives et à la protection de vos données, consultez notre article sur la DSN et ses échéances.