Les militants et responsables locaux de Renaissance, le parti fondé par Emmanuel Macron, pourraient voir leur engagement politique exposé. Le 24 octobre 2026, un acteur a diffusé gratuitement sur un forum cybercriminel un ensemble de fichiers qu'il présente comme une base partielle du site du parti, annoncée à plus de 4,1 millions de lignes. Selon l'analyse de Fuites Infos, le dépôt nomme environ 1 280 militants, décrit plus de 10 000 événements de terrain et recense quelque 4,1 millions d'adresses visées par une campagne de porte-à-porte.
Publication du 24 octobre 2026 sur un forum cybercriminel. Pseudonyme, liens et extraits nominatifs masqués.
Renaissance, troisième parti visé le même jour
Renaissance est le parti fondé en 2016 sous le nom d'En Marche, devenu La République en marche puis Renaissance. Il est constitué en association loi 1901 et déclaré comme parti politique, avec son siège à Paris. Son organisation de terrain repose sur des comités locaux, des délégués de circonscription et des assemblées départementales, en France comme parmi les Français de l'étranger.
Les fichiers ont été mis en ligne en accès libre, par une douzaine de liens d'hébergement, sans contrepartie demandée. La publication intervient quelques heures après celles qui visaient le Parti communiste français et La France insoumise, diffusées par le même acteur le même jour. Le Parti communiste français avait de son côté indiqué la veille avoir été alerté par l'ANSSI d'une fuite de son fichier d'adhérents.
À ce stade, Renaissance n'a pas réagi publiquement à ce piratage présumé.
Ce que contiennent les fichiers attribués à Renaissance
Selon l'analyse de Fuites Infos, le dépôt réunit trois fichiers distincts, dont aucun n'est un fichier d'électeurs nominatif.
Le plus volumineux recense 4 145 491 adresses de France métropolitaine, réparties dans 95 départements et 18 761 communes : numéro, rue, commune, position sur une carte et nombre d'électeurs de chaque adresse. Le total de ces décomptes atteint 9,6 millions, chiffre que la publication présente comme un nombre d'électeurs. Il s'agit en réalité d'une somme par adresse, sans nom ni coordonnée d'électeur. Un peu plus de 1,4 million de ces adresses ne comptent pourtant qu'un seul électeur, ce qui permet de les rattacher à un foyer précis. Ces adresses relèvent d'une seule campagne de porte-à-porte, presque entièrement à mener : à peine plus d'une centaine d'adresses y sont marquées comme visitées.
Le deuxième fichier décrit 10 365 événements créés de janvier 2022 au 23 octobre 2026 : tractages, réunions publiques, réunions d'équipe, rencontres conviviales, porte-à-porte. Chacun porte son intitulé, ses dates, l'adresse et la position du lieu, et le nom de son organisateur. Environ 3 500 de ces événements ne sont pas publics : ils sont privés ou réservés aux adhérents. Environ 230 se tiennent hors de France, dans une vingtaine de pays. Certains sont programmés jusqu'à la mi-novembre 2026.
Le troisième fichier nomme environ 1 280 personnes : les organisateurs de ces événements et des militants auteurs d'actions de terrain, comme le tractage ou le boîtage. Pour environ un tiers d'entre eux, la fonction au sein du parti est indiquée : président de comité local, délégué de circonscription, référent, candidat. Pour une partie, le fichier donne aussi le lien vers leur photo de profil, hébergée sur l'espace utilisateur du parti. Aucune adresse électronique ni aucun numéro de téléphone des militants n'y figure, et le dépôt ne contient ni mot de passe ni donnée bancaire.
Les données les plus récentes datent du 23 octobre 2026, la veille de la publication.
Des chiffres annoncés à nuancer
Le nombre total de lignes annoncé, 4 157 404, correspond à une unité près à ce que contiennent les trois fichiers. Deux autres chiffres mis en avant ne tiennent pas. Les « 373 906 adresses » annoncées ne correspondent à aucun regroupement possible du fichier, qui contient plus de 4,1 millions d'adresses distinctes. Les « 1 547 employés » sont les lignes du fichier de militants : ce ne sont pas des salariés du parti, et ces lignes correspondent à environ 1 280 personnes distinctes.
Pourquoi ces informations exposent les militants de Renaissance
Rattacher nommément une personne à un parti, avec sa fonction locale, revient à révéler une opinion politique. Le règlement européen sur la protection des données classe cette information parmi les catégories particulières, dont le traitement est en principe interdit sauf exceptions.
Le calendrier aggrave l'exposition. À quelques mois de l'élection présidentielle de 2027, la liste des responsables locaux, le lieu de leurs réunions privées et l'agenda des actions de terrain peuvent servir à identifier, à interpeller ou à harceler des personnes engagées. Sur 1 692 événements non publics, le nom de l'organisateur est associé à l'adresse précise du lieu, sans qu'il soit possible de savoir s'il s'agit d'une salle ou d'un domicile.
Le dépôt ne contient aucune coordonnée, mais un message se réclamant du parti ou d'un comité voisin, et citant une réunion réelle ou un secteur de porte-à-porte, peut paraître crédible à un militant joint par d'autres moyens.
Ce qui n'est pas établi
- Renaissance n'a ni confirmé ni démenti la fuite à la date de publication.
- Le système interrogé n'est pas établi. La forme des fichiers évoque une extraction par l'interface d'une application militante avec des droits limités, plutôt qu'une copie de la base du parti : les champs de contact sont vides partout et les événements réservés aux adhérents apparaissent sous une forme tronquée. Un outil fourni par un tiers ne peut pas être exclu.
- La manière dont l'accès a été obtenu n'est pas connue.
- Aucune notification à la CNIL ni aux personnes concernées n'a été rendue publique.
Détails techniques :
- Trois fichiers JSONL en archive 7z, environ 273 Mo compressés et 2,95 Go décompressés
- 4 157 403 lignes au total, aucune ligne en double
- 4 145 491 adresses de porte-à-porte, une seule campagne, 95 départements, 18 761 communes
- Somme des électeurs par adresse : 9 617 987 ; 1 401 633 adresses à un seul électeur
- 10 365 événements, dont 3 475 non publics et 1 390 réservés aux adhérents sous forme tronquée
- Environ 1 280 personnes nommées, dont 1 246 rattachées à un identifiant interne
- Événement le plus récent créé le 23 octobre 2026
Données concernées :
- Noms et prénoms de militants
- Fonction et instance au sein du parti pour une partie d'entre eux (opinion politique)
- Identifiants internes et liens vers des photos de profil
- Adresses postales géolocalisées et nombre d'électeurs par adresse
- Lieux, dates et intitulés d'événements militants, dont événements privés
Sources publiques :
- Mentions légales de Renaissance : https://parti-renaissance.fr/mentions-legales
- Le Parti communiste français victime d'une cyberattaque, franceinfo, 23 octobre 2026 : https://www.franceinfo.fr/internet/securite-sur-internet/cyberattaques/le-parti-communiste-francais-victime-d-une-cyberattaque_8251381.html
- La France insoumise, fuite revendiquée du même jour : https://fuitesinfos.fr/article/2026-10-24-la-france-insoumise
Mentions :
Statut Fuites Infos : Revendiquée