Vous travaillez dans la fonction publique ? Une fuite de données AKAOLIFE massive de 14 millions de lignes vous concerne

Vous travaillez dans la fonction publique d’État, territoriale ou hospitalière ? Vos données professionnelles et personnelles sont probablement dans la base de 14 millions de lignes mise en vente sur le dark web depuis le 25 juin 2026. La fuite est attribuée à AKAO LIFE, une société acquise par Sage pour gérer la facturation électronique obligatoire en France, et toucherait plusieurs millions de fonctionnaires et d’agents publics.

Voici ce que l’on sait à ce stade sur cette fuite, qui est concrètement concerné, et les bons réflexes à adopter dans les jours qui viennent si vous travaillez dans la sphère publique.

Que sait-on de la fuite AKAO LIFE du 25 juin 2026 ?

Selon la publication observée par FrenchBreaches sur un forum du dark web, un acteur a revendiqué la compromission des systèmes d’AKAO LIFE et propose la mise en vente d’un ensemble de 14 millions de lignes de données. AKAO LIFE est une société française spécialiste de la facturation électronique, acquise par Sage en 2024 pour accélérer le déploiement de la facturation électronique obligatoire en France via le Portail Public de Facturation (PPF).

Cette acquisition par Sage positionnait AKAO LIFE comme un acteur clé du dispositif de facturation entre les entreprises privées et les entités publiques (État, collectivités, hôpitaux). Une fuite de cette ampleur, si elle est confirmée, expose des données de facturation et probablement des données d’identité d’agents publics impliqués dans la chaîne de traitement.

Quels types de données sont exposés ?

Les 14 millions de lignes de données publiées par l’auteur contiennent plusieurs catégories d’informations sensibles, exploitables dans des attaques très ciblées contre la fonction publique :

Données d’identité professionnelle

• Nom, prénom des agents publics
• Adresse email professionnelle (type @gouv.fr, @xxx.fr, @hospital.fr)
• Numéro de téléphone fonctionnel
• Service d’affectation et éventuellement grade
• Identifiants internes au système de facturation

Données de facturation et coordonnées bancaires

• RIB/IBAN de prestataires de l’État (fournisseurs, sous-traitants)
• Références de factures et de bons de commande
• Montants des transactions
• Dates et statuts de paiement

Données de contact et pièces administratives

• Adresses postales de services publics
• Numéros SIRET/SIREN d’entités publiques
• Pièces justificatives potentielles (devis, contrats)
• Correspondances internes liées à la chaîne de facturation

Comparaison avec les autres fuites de l’écosystème public et immobilier (2026)

Pour situer l’ampleur de la fuite AKAO LIFE, voici une comparaison chiffrée avec les autres incidents récents touchant la sphère publique et le secteur immobilier en France :

Pourquoi cette fuite est-elle particulièrement sensible ?

Une fuite sur un acteur central de la chaîne de facturation publique est bien plus dangereuse qu’une fuite classique, pour trois raisons majeures :

1. La position centrale d’AKAO LIFE dans l’écosystème public

En tant qu’opérateur de facturation électronique pour de nombreuses entités publiques, AKAO LIFE centralise des données issues de multiples ministères, collectivités, hôpitaux et établissements publics. Une compromission sur cet acteur expose donc potentiellement des données d’un grand nombre d’agents publics à travers toute la France, et pas seulement d’une seule administration.

2. La qualité des données de facturation

Les données de facturation électronique contiennent des informations particulièrement sensibles : RIB/IBAN, références de contrats publics, montants de transactions, identités de fournisseurs. Ces données permettent de monter des attaques très crédibles, notamment la fraude au président (faux email du directeur demandant un virement urgent) et la fraude au RIB (substitution de coordonnées bancaires pour détourner des paiements).

3. La convergence avec d’autres fuites publiques récentes

Cette fuite s’inscrit dans une série d’incidents touchant la sphère publique et parapublique française depuis plusieurs mois : France Travail (mars 2024, 43 millions de comptes), Syadem/MesVaccins.net (25 juin 2026, données vaccinales), et maintenant AKAO LIFE. La convergence de ces fuites crée un terreau fertile pour des attaques croisées, où un fraudeur peut combiner des informations issues de plusieurs bases pour crédibiliser son usurpation.

Qui est concrètement concerné par cette fuite ?

Au regard du périmètre d’AKAO LIFE et des 14 millions de lignes revendiquées, cette fuite pourrait potentiellement toucher plusieurs profils de la sphère publique :

• Les agents publics de la fonction publique d’État (FPE) : ministères, préfectures, directions départementales, services déconcentrés.
• Les agents territoriaux (FPT) : régions, départements, communes, intercommunalités, ayant utilisé le dispositif de facturation électronique.
• Les agents hospitaliers (FPH) : hôpitaux publics, CHU, EHPAD publics utilisant AKAO LIFE ou des solutions basées sur Sage.
• Les prestataires de l’État : fournisseurs, sous-traitants, sociétés de service dont les RIB/IBAN figurent dans les bases de facturation.
• Les équipes financières et achats : agents en charge du traitement des factures et des virements (les plus exposés à la fraude au RIB).

Comment réagir si vous êtes concerné ?

Voici la marche à suivre concrète, à appliquer dans les jours qui viennent si vous travaillez dans la sphère publique :

1. Vérifiez votre exposition : saisissez votre email professionnel sur haveibeenpwned.com et celui de votre service.
2. Renforcez la procédure de validation des RIB : tout changement de coordonnées bancaires fournisseur doit désormais être confirmé par téléphone au numéro officiel (jamais via le canal de l’email).
3. Activez le MFA partout : double authentification sur votre messagerie pro, vos outils internes, vos accès administratifs.
4. Signalez toute tentative : transmettez tout email suspect à signal-spam.fr et au CERT de votre administration (ou à l’ANSSI en cas d’incident grave).
5. Informez votre hiérarchie : si vous gérez des virements ou des paiements fournisseurs, prévenez votre direction financière et IT.

La règle d’or dans ce type de situation : aucun email seul ne suffit pour valider un virement ou un changement de RIB. Exigez systématiquement une confirmation par un second canal (téléphone, déplacement physique).