Une publication attribuée à deux cybercriminels, utilisant les pseudonymes ChimeraZ et misere, circule depuis fin juin 2026 sur un forum clandestin, revendiquant une compromission majeure des systèmes d’AKAOLIFE, spécialiste français de la dématérialisation documentaire et de l’automatisation des processus administratifs. Selon nos confrères de FrenchBreaches, ces individus affirment avoir extrait plus de 14,4 millions de lignes de données, 60 Go de sauvegardes SQL et 39 bases de données distinctes, couvrant notamment les ressources humaines, la mobilité professionnelle et le suivi administratif de milliers d’entreprises françaises.
Ce qu'il faut retenir
- Une revendication non confirmée : ni AKAOLIFE, ni son actionnaire Sage, ni les autorités compétentes n’ont encore authentifié ou infirmé les données revendiquées par les cybercriminels.
- Des volumes de données importants : plus de 14,4 millions de lignes de données, 39 bases de données et 60 Go de sauvegardes SQL seraient concernés, selon les auteurs de l’attaque.
- Un contexte réglementaire sensible : cette fuite potentielle intervient à quelques semaines de l’entrée en vigueur, le 1er septembre 2026, de la généralisation de la facturation électronique en France, un chantier majeur pour des millions d’entreprises.
- AKAOLIFE racheté par Sage en janvier 2026 : l’éditeur, spécialisé dans la dématérialisation, a été acquis pour renforcer l’offre de Sage dans ce domaine stratégique, avec plus de 2 700 entreprises clientes et 100 000 factures traitées quotidiennement.
- Des données particulièrement sensibles : parmi les données revendiquées figurent 966 816 dossiers RH, 1 003 047 dossiers de mobilité professionnelle et 38 138 dossiers de suivi de santé au travail, potentiellement soumis au RGPD.
Une attaque revendiquée sur un forum cybercriminel
Les cybercriminels ont publié leurs revendications sur un forum clandestin, accompagnées de captures d’écran et de descriptions détaillées des données extraites. Selon FrenchBreaches, ChimeraZ et misere affirment avoir accédé à des infrastructures techniques d’AKAOLIFE, incluant des bases de données, des sauvegardes, des archives applicatives et des ensembles documentaires couvrant plusieurs applications métiers. Parmi les plateformes citées figurent EXS, FILDIRECT, GEDEO, GESCOM et VAGUEMOBILITE, utilisées pour la gestion des dossiers RH, des mobilités professionnelles ou des visites médicales.
Les auteurs de l’attaque précisent avoir « supprimé le code source ainsi que la base de données MySQL » de GH IT Services, une entité distincte d’AKAOLIFE non acquise par Sage, et exigent une rançon de 1 000 dollars en Monero pour les restituer. Cependant, ces déclarations n’ont fait l’objet d’aucune vérification indépendante à ce jour.
AKAOLIFE, un acteur clé dans la dématérialisation avant son rachat par Sage
AKAOLIFE est un éditeur français spécialisé dans la dématérialisation documentaire et l’automatisation des processus administratifs. Ses solutions, utilisées par plus de 2 700 entreprises, couvrent des domaines variés tels que la gestion des ressources humaines, les mobilités professionnelles ou l’archivage documentaire. Avant son acquisition par Sage en janvier 2026, l’entreprise proposait des plateformes comme EXAKTO, ILLIKO ou DAF, conçues pour centraliser et automatiser des flux traditionnellement dispersés au sein des organisations.
Le rachat par Sage s’inscrit dans une stratégie visant à renforcer l’offre de dématérialisation de l’éditeur, en prévision de la généralisation de la facturation électronique en France. Sage a présenté cette opération comme un moyen de proposer une solution complète, couvrant l’ensemble du cycle documentaire et financier des entreprises, depuis la réception des factures fournisseurs jusqu’à leur archivage électronique.
La réforme de la facturation électronique, un enjeu majeur pour les entreprises françaises
À compter du 1er septembre 2026, la France généralisera progressivement la facturation électronique. Dès cette date, toutes les entreprises devront être capables de recevoir des factures électroniques. À partir du 1er septembre 2027, l’obligation s’étendra à l’émission de ces factures, d’abord pour les grandes entreprises et les ETI, puis pour les PME, TPE et microentreprises. Cette réforme, portée par l’administration fiscale, vise à renforcer la lutte contre la fraude à la TVA, simplifier les obligations déclaratives et accélérer les traitements comptables.
Dans ce contexte, des acteurs comme AKAOLIFE, désormais intégré à Sage, occupent une position stratégique. Les plateformes spécialisées dans la dématérialisation devront garantir la sécurité des données, la conformité réglementaire et la résilience de leurs infrastructures, alors que des millions d’entreprises externaliseront une partie de leurs processus documentaires et financiers.
Quelles pourraient être les conséquences si les données revendiquées s’avéraient authentiques ?
Si les éléments publiés par ChimeraZ et misere étaient avérés, les risques pour les entreprises concernées seraient multiples. Les cybercriminels pourraient exploiter les données extraites pour lancer des campagnes de phishing ciblées, usurper des identités ou commettre des fraudes administratives. Parmi les ensembles revendiqués figurent notamment 966 816 dossiers RH, 1 003 047 dossiers de mobilité professionnelle et 38 138 dossiers de suivi de santé au travail, qui pourraient contenir des informations sensibles au regard du RGPD.
Par ailleurs, les auteurs de l’attaque mentionnent la présence de 26 684 comptes institutionnels, dont certains liés à des domaines comme @pole-emploi.fr ou @francetravail.fr. Ces éléments, s’ils étaient confirmés, soulèveraient des questions sur la sécurité des accès et la protection des données personnelles des salariés.
Un rappel des obligations en cas de fuite avérée
En cas de confirmation d’une compromission de données personnelles, AKAOLIFE et Sage seraient tenus de respecter plusieurs obligations légales. Une notification auprès de la CNIL pourrait être exigée, ainsi qu’une information des personnes potentiellement concernées si le risque pour leurs droits et libertés est jugé élevé. Des mesures correctives, telles que le renforcement des dispositifs de sécurité ou le cloisonnement des environnements, pourraient également être mises en œuvre.
Les catégories de données évoquées, notamment celles relatives à la santé au travail ou aux situations de handicap, seraient particulièrement sensibles. Leur diffusion non maîtrisée pourrait entraîner des sanctions administratives, voire des poursuites judiciaires, conformément au Règlement général sur la protection des données (RGPD).
À ce stade, aucune enquête publique n’a permis de valider l’authenticité des données revendiquées. L’évolution de cette affaire dépendra des investigations en cours et des communications officielles des parties prenantes.
Cette situation rappelle, une fois de plus, l’importance de la cybersécurité dans un écosystème numérique en constante évolution. Alors que la France s’apprête à basculer massivement vers la facturation électronique, la résilience des infrastructures et la confiance accordée aux prestataires deviennent des enjeux centraux pour des millions d’entreprises.
Les cybercriminels citent plusieurs plateformes développées par AKAOLIFE, dont EXS, FILDIRECT, GEDEO, GESCOM, VAGUEMOBILITE, DAF et ILLIKO. Ces applications couvrent des usages variés, allant de la gestion des dossiers RH à l’archivage documentaire, en passant par le suivi des mobilités professionnelles.
À partir du 1er septembre 2026, toutes les entreprises devront être capables de recevoir des factures électroniques. L’obligation d’émission sera étendue aux grandes entreprises et ETI dès cette date, puis aux PME, TPE et microentreprises à compter du 1er septembre 2027.
