BrixHub devant le parquet après son offre d’accès payant à des données personnelles
Des coordonnées et des numéros de sécurité sociale seraient accessibles par recherche nominative, avec une offre de retrait payant. La saisine du parquet ne constitue toutefois ni une poursuite ni une condamnation.
Par
Hervé Castaing
Anne Le Hénanff a porté, le 5 octobre 2026, les activités de BrixHub à la connaissance du procureur de Paris en raison de l’accès proposé à des données personnelles.
La démarche vise une plateforme sur laquelle une recherche portant sur le nom d’une personne pourrait révéler plusieurs informations la concernant. Elle soulève une question immédiate pour les personnes exposées : que produit concrètement l’intervention de la ministre ? À ce stade, elle place les faits entre les mains du parquet, mais n’entraîne automatiquement ni retrait des données, ni poursuite, ni reconnaissance d’un préjudice.
Les informations que BrixHub affirme pouvoir retrouver
BrixHub fonctionne comme un outil de recherche appliqué à des ensembles de données provenant de fuites. Selon Le Parisien, une requête nominative peut notamment faire apparaître l’adresse, le numéro de téléphone ou le numéro de sécurité sociale d’une personne. La plateforme affirme que son moteur interroge plus de 11 milliards d’enregistrements provenant de fuites françaises et internationales déjà devenues publiques.
Ce chiffre décrit un nombre d’enregistrements, pas nécessairement un nombre équivalent de personnes. Une même personne peut être présente dans plusieurs fichiers ou associée à plusieurs données. La composition précise de l’ensemble revendiqué par BrixHub et la part correspondant à des personnes situées en France ne sont pas connues.
| Élément | Fonctionnement rapporté | Portée établie |
|---|---|---|
| Recherche | Une requête peut être effectuée à partir du nom d’une personne. | La plateforme est présentée comme un service de recherche nominative. |
| Données affichées | Les résultats peuvent comprendre une adresse, un numéro de téléphone ou un numéro de sécurité sociale. | La nature des informations obtenues varie selon les enregistrements associés au nom recherché. |
| Volume revendiqué | BrixHub annonce interroger plus de 11 milliards d’enregistrements. | Ce nombre provient de la plateforme et ne correspond pas à un décompte de personnes distinctes. |
| Provenance | Le cabinet ministériel évoque de probables intrusions dans les systèmes informatiques d’entreprises. | Toutes les données ne peuvent pas être attribuées avec certitude à une même origine. |
| Retrait payant | Une personne peut se voir proposer la suppression de ses informations en échange d’un paiement. | Le paiement n’est pas présenté comme une obligation juridique et son efficacité n’est pas établie. |
Franceinfo rapporte également que BrixHub propose aux personnes concernées de payer pour obtenir le retrait de leurs informations. Cette offre est distincte de l’accès initial aux données : la personne dont les coordonnées apparaissent peut ainsi être sollicitée financièrement afin de demander leur suppression.
Le signalement ne permet pas d’attribuer à BrixHub les intrusions qui auraient conduit à la divulgation initiale des fichiers. Le cabinet de la ministre rattache leur origine à de probables piratages de systèmes traitant des données personnelles au sein de sociétés commerciales. Cette description ne démontre ni que chaque enregistrement provient d’une cyberattaque, ni que la plateforme a elle-même participé à ces attaques.
Une transmission au procureur, pas une condamnation
Anne Le Hénanff, ministre déléguée chargée du Numérique, a transmis les faits au procureur de Paris en s’appuyant sur l’article 40 du Code de procédure pénale. Ce texte impose à certaines autorités et à certains agents publics d’aviser le procureur lorsqu’ils apprennent, dans l’exercice de leurs fonctions, l’existence possible d’un crime ou d’un délit.
Cette procédure consiste donc à communiquer des faits à l’autorité judiciaire afin qu’elle puisse les apprécier. La ministre n’a pas rendu une décision de justice et son intervention ne fixe pas la qualification pénale susceptible d’être retenue. Elle ne prouve pas davantage qu’une infraction a été commise par BrixHub ou par ses responsables.
La distinction a des conséquences précises. Le signalement n’est ni une mise en examen, ni une déclaration de culpabilité, ni une condamnation. Il ne suffit pas non plus à établir que des poursuites sont déjà engagées. Le procureur peut examiner les informations transmises et déterminer l’orientation à donner au dossier, notamment en fonction des vérifications éventuellement effectuées.
La position publique d’Anne Le Hénanff est que les plateformes commercialisant des données doivent répondre de leurs actes. Cette prise de position motive la démarche politique et institutionnelle, mais elle ne se substitue pas au travail judiciaire. La responsabilité éventuelle de la plateforme doit être distinguée de l’appréciation exprimée par la ministre.
La portée immédiate pour les personnes exposées
Pour une personne qui constaterait la présence de son adresse, de son numéro de téléphone ou de son numéro de sécurité sociale sur BrixHub, l’effet immédiat du signalement reste limité. Les activités de la plateforme ont été officiellement portées à l’attention du parquet, mais cette transmission ne provoque pas à elle seule l’effacement des informations, le blocage du service ou une indemnisation.
Elle ne constitue pas non plus une décision individuelle reconnaissant que chaque personne référencée a subi un préjudice. La nature des données affichées, leur provenance et leur utilisation peuvent varier d’un cas à l’autre. L’affaire ne fait pas apparaître, à ce stade, une procédure unique produisant les mêmes effets pour toutes les personnes dont le nom pourrait figurer dans les fichiers interrogés.
L’offre de retrait contre paiement doit être comprise séparément. Rien n’établit qu’une somme versée garantirait une suppression complète, durable ou étendue aux autres copies éventuelles des mêmes informations. Un effacement sur BrixHub ne signifierait pas nécessairement que les données ont disparu des fichiers provenant de la fuite initiale ou d’autres services qui les auraient reprises.
Le chiffre avancé par la plateforme ne mesure donc ni le nombre de victimes, ni celui d’éventuelles infractions. Il correspond uniquement à la taille déclarée du stock d’enregistrements que son moteur pourrait interroger. L’objet de l’examen judiciaire demeure le fonctionnement signalé de BrixHub et la qualification susceptible d’être donnée aux faits transmis au parquet.
Pour les personnes concernées, la saisine représente ainsi une étape institutionnelle, et non une solution individuelle déjà acquise. Ses effets dépendront des décisions prises par l’autorité judiciaire. En l’état, elle ne permet de prévoir ni l’ouverture de poursuites, ni le calendrier d’un éventuel examen, ni son résultat.
Photo à la une. Source : Pexels. Photographe : Kampus Production. Licence Pexels.