23andMe après la faillite : à qui appartiennent vos données ADN et que faire (mise à jour octobre 2026)

23andMe n'a pas disparu. L'entreprise est passée par le Chapitre 11 en 2025 et appartient désormais à TTAM Research Institute, l'organisation à but non lucratif qu'Anne Wojcicki a fondée après avoir démissionné de son poste de directrice générale. Le service fonctionne comme la branche de génétique personnelle du 23andMe Research Institute, et la suppression reste à quelques clics. Voici qui détient vos données ADN aujourd'hui, ce qui a changé en 2026 et ce qu'il faut faire.

La réponse courte#

Sources : l'annonce de clôture de TTAM déposée auprès de la SEC, la page d'accueil de 23andMe et le communiqué de presse de 23andMe du 13 juin 2025, tous consultés le 14 octobre 2026. Les chiffres de l'accord d'indemnisation sont dans la chronologie ci-dessous.

Que faire maintenant#

L'ordre compte : télécharger d'abord, supprimer en dernier. La suppression est irréversible, et le fichier brut est la seule partie du service que vous pouvez emporter ; les étapes détaillées suivent.

1. Téléchargez vos données brutes. Ouvrez le menu de votre profil, choisissez Settings, descendez jusqu'à 23andMe Data et cliquez sur View. Confirmez votre date de naissance, cochez la case de consentement et envoyez la demande. Un e-mail avec un lien de téléchargement suit ; confirmez à nouveau votre date de naissance et le .zip se télécharge. Aux États-Unis, cela prend souvent environ une semaine ; hors des États-Unis, généralement moins de 48 heures. Pour une copie immédiate, ouvrez Resources, puis Browse Raw Genotyping Data, et utilisez le lien Download en haut de page (guide MyGeneFood, mis à jour le 15 septembre 2026, consulté le 14 octobre 2026). Les libellés des menus ont changé plus d'une fois depuis 2025, et les anciens tutoriels peuvent donc pointer au mauvais endroit. Notre guide pour télécharger vos données brutes ADN couvre aussi AncestryDNA et MyHeritage.
2. Vérifiez le fichier avant de supprimer quoi que ce soit. Décompressez-le et ouvrez le .txt dans un éditeur de texte. Vous devez voir un en-tête de commentaires qui mentionne 23andMe, puis une ligne par SNP avec un rsID, un chromosome, une position et votre génotype à deux lettres. Un fichier de quelques centaines de milliers de lignes et de 15 à 25 Mo décompressé est normal. S'il est vide ou tronqué, demandez-le à nouveau.
3. Conservez deux copies, chiffrées. Une sur un disque chiffré ou dans le coffre d'un gestionnaire de mots de passe, une autre hors ligne ou à un second endroit. Le fichier vous identifie, vous et vos proches, à vie ; un mot de passe compromis se change, un génome non.
4. Décidez du sort de l'échantillon conservé. 23andMe ne conserve votre échantillon de salive que si vous avez choisi le stockage (l'entreprise parle de biobanking). Pour le faire détruire tout en gardant le compte, allez dans Settings, puis Preferences, et passez le choix de conservation de l'échantillon sur discard (TechCrunch, mis à jour le 14 juin 2025, consulté le 14 octobre 2026). La déclaration de confidentialité précise qu'un choix de destruction « ne peut pas être annulé » (déclaration de confidentialité de 23andMe, dernière mise à jour le 17 octobre 2025, consultée le 14 octobre 2026). Si vous supprimez le compte, 23andMe détruit l'échantillon automatiquement.
5. Supprimez le compte, ou retirez seulement votre consentement à la recherche. Pour supprimer : Settings, puis 23andMe Data, cliquez sur View, descendez jusqu'à Delete Data et cliquez sur Permanently Delete Data ; confirmez ensuite le lien reçu dans l'e-mail envoyé par 23andMe (même guide TechCrunch). La suppression « ne peut être ni annulée ni inversée » et vous retire de la recherche (même déclaration de confidentialité). Si vous voulez garder vos rapports mais cesser de contribuer aux études, allez plutôt dans Settings, puis Research and Product Consents, et retirez-y votre consentement ; TTAM s'est engagée à respecter ce choix « à perpétuité » (voir ci-dessous). La suppression n'atteint pas les données dépersonnalisées déjà utilisées dans des études terminées, et TechCrunch a souligné que les sauvegardes et les données partagées avec des partenaires de recherche peuvent elles aussi rester hors de portée.

Si vous voulez un rapport de santé à partir du fichier sans l'envoyer nulle part, Full Human lit le fichier brut dans l'onglet de votre navigateur et rien n'est transmis à un serveur ; la page sécurité explique comment le vérifier vous-même. Notre guide Que faire de ses données brutes ADN passe en revue les autres options.

Chronologie : de 2023 à 2026#

Chaque source de cette liste a été consultée le 14 octobre 2026.

• 1er octobre 2023. Un pirate affirme détenir des millions de profils 23andMe. L'entreprise constate qu'environ 0,1 % des comptes (à peu près 14 000) ont été ouverts avec des mots de passe réutilisés depuis d'autres fuites, et que l'intrus a utilisé la fonction DNA Relatives pour aspirer les données de profil d'environ 6,9 millions de personnes : noms, estimations d'ascendance, années de naissance, localisations et entrées d'arbre généalogique, mais pas les fichiers de génotype bruts (NBC News, 4 décembre 2023 ; procureur général de Californie, 28 mai 2026).
• 23 mars 2025. 23andMe Holding Co. se place sous la protection du Chapitre 11 devant le tribunal des faillites du district Est du Missouri afin de vendre l'entreprise. Anne Wojcicki démissionne de son poste de directrice générale le même jour ; le directeur financier Joe Selsavage devient directeur général par intérim (USA Today via Yahoo Finance, 24 mars 2025).
• 19 mai 2025. Après une enchère close le 16 mai, 23andMe annonce un accord définitif pour vendre l'essentiel de ses actifs à Regeneron Pharmaceuticals pour 256 millions de dollars, sous réserve de l'approbation du tribunal lors d'une audience fixée au 17 juin (communiqué de 23andMe déposé auprès de la SEC, 19 mai 2025).
• 10 juin 2025. Une coalition de 27 États et du district de Columbia saisit la justice dans la procédure de faillite, en soutenant que les données génétiques « sont trop sensibles pour être vendues sans le consentement exprès et éclairé de chaque client » (procureure générale de New York, 10 juin 2025).
• Juin 2025. Lors d'une audition de la commission de surveillance de la Chambre des représentants, le directeur général par intérim déclare que 15 % des clients ont demandé la suppression de leurs données depuis le dépôt de bilan (TechCrunch, 14 juin 2025) ; le guide de suppression de TechCrunch chiffre cela à environ 1,9 million de personnes (TechCrunch, mis à jour le 14 juin 2025).
• 13 juin 2025. Le tribunal rouvre les enchères et TTAM Research Institute l'emporte avec 305 millions de dollars, un accord qui « remplacera et annulera entièrement » celui conclu avec Regeneron (communiqué de presse de 23andMe).
• 17 juin 2025. L'Information Commissioner's Office britannique inflige à 23andMe une amende de 2,31 millions de livres pour la fuite, qui a touché 155 592 résidents du Royaume-Uni ; l'ICO relève qu'aucune vérification supplémentaire n'était exigée avant le téléchargement des données génétiques brutes (ICO).
• 27 juin 2025. Le tribunal des faillites approuve la vente à TTAM (procureur général du Missouri, 2 juillet 2025) ; 23andMe l'annonce le 30 juin (document SEC).
• 14 juillet 2025. Deux événements le même jour. La date limite de dépôt des créances dans la procédure de faillite expire (TechCrunch, 11 mai 2025), et TTAM finalise l'acquisition des activités Personal Genome Service et Research Services ; « 23andMe poursuit ses activités » (document SEC).
• 30 octobre 2025. 23andMe Research Institute nomme son comité consultatif sur la confidentialité : Peggy Bodin (HCA Healthcare), Fred Cate (Indiana University) et Jonathan Zittrain (Harvard Law School) (communiqué de presse).
• 30 janvier 2026. Le juge des faillites Brian C. Walsh donne son approbation finale à l'accord collectif d'indemnisation pour la fuite de 2023 ; l'administrateur, Kroll, avait commencé à notifier les membres du groupe en novembre 2025 (Keller Rohrback).
• 17 février 2026. Date limite des réclamations (Keller Rohrback). Le groupe concerné était constitué des clients américains notifiés que leurs données avaient été touchées par la fuite de 2023 ; la définition exacte figure sur le site de l'accord, 23andmedatasettlement.com, que nous n'avons pas pu charger au moment de la rédaction.
• 28 mai 2026. Le procureur général de Californie poursuit Chrome Holding Co., la coquille vide en faillite anciennement connue sous le nom de 23andMe, devant la Cour supérieure de San Francisco au sujet de la fuite, en citant près de 7 millions d'utilisateurs touchés dont 855 541 Californiens (oag.ca.gov). La plainte vise la masse de la faillite, pas l'activité exploitée par TTAM. La masse a demandé au tribunal des faillites de suspendre la procédure ; le juge Walsh n'avait pas statué au 8 juin 2026 (Bloomberg Law, 8 juin 2026).
• 7 juillet 2026. Le tribunal des faillites approuve le montant final de l'accord, 46,75 millions de dollars ; 14,29 millions avaient déjà été versés, laissant 32,46 millions à distribuer (Gizmodo).
• 1er octobre 2026. Des demandeurs signalent des paiements de « 23andMe Data Settlement » reçus par Venmo ; l'administrateur, Kroll, n'a pas publié les montants par réclamation (Open Class Actions, mis à jour le 9 octobre 2026).

Une correction par rapport à la version précédente de cet article : elle indiquait que la période de réclamation pour la fuite s'était close le 14 juillet 2025. Il s'agissait de la date limite de dépôt des créances dans la procédure de faillite. La date limite des réclamations de l'accord collectif était le 17 février 2026.

Ce à quoi TTAM s'est engagée, et ce que vous ne pouvez pas vérifier#

L'accord de vente et les procureurs généraux des États ont obtenu une liste d'engagements (communiqué de presse de 23andMe, 13 juin 2025 ; procureur général du Missouri) :

• Respecter les politiques de confidentialité existantes et traiter les données selon les consentements et conditions en vigueur au moment de la vente.
• Maintenir le droit de supprimer son compte et ses données à tout moment, et de se retirer de la recherche « à perpétuité ».
• Envoyer un e-mail à chaque client au moins deux jours ouvrés avant la clôture.
• Aucune vente ni aucun transfert des données génétiques lors d'une future faillite ou d'un changement de contrôle, sauf si l'acheteur est une entité américaine qualifiée qui reprend les mêmes engagements ; aucun partage avec des entités liées à des pays jugés à risque (« countries of concern »).
• Un comité consultatif sur la confidentialité des consommateurs de trois personnes, des procédures de confidentialité, une notification des changements importants et des rapports annuels mis à la disposition des procureurs généraux des États sur demande.
• Deux ans de surveillance contre l'usurpation d'identité par Experian.
• Les données dépersonnalisées des clients ayant donné leur accord continuent d'être utilisées pour la recherche.

L'essentiel s'est concrétisé sur le papier : le comité existe, la déclaration de confidentialité a été actualisée en octobre 2025 et la suppression fonctionne toujours. Ce que vous ne pouvez pas vérifier de l'extérieur : si une suppression atteint les sauvegardes et les jeux de données déjà partagés avec des partenaires de recherche ; ce que disent les rapports annuels sur la confidentialité, puisqu'ils vont aux procureurs généraux sur demande et non au public ; et si « à perpétuité » survit à un nouveau propriétaire. Les engagements lient TTAM. Un futur propriétaire n'est lié que par la promesse de TTAM d'exiger les mêmes engagements comme condition de tout transfert ; aucune décision de justice ne l'atteint directement. Les seuls contrôles sur lesquels vous pouvez compter sont ceux que vous exercez vous-même : conservez le fichier, et supprimez le compte si vous ne voulez plus être client.

Comment 23andMe en est arrivée là#

23andMe a commencé à vendre des tests directement aux consommateurs en novembre 2007, sur la base d'un achat unique de kit. En novembre 2013, la FDA lui a ordonné de cesser de commercialiser les résultats de santé ; les nouveaux clients américains ont perdu les rapports de santé du 5 décembre 2013 jusqu'au retour des rapports de statut de porteur en octobre 2015. En juin 2021, l'entreprise est entrée au Nasdaq par une fusion avec VG Acquisition Corp, sur une valorisation de 3,5 milliards de dollars, sous le symbole ME (Wikipédia, consulté le 14 octobre 2026). Une offre d'abonnement et un partenariat de découverte de médicaments avec GSK n'ont jamais remplacé les revenus d'un marché où la plupart des gens achètent un kit, une seule fois. La fuite de 2023 et les procès sont arrivés alors que l'action valait déjà moins d'un dollar ; la faillite a suivi en mars 2025, et l'amende de l'ICO est venue après. La leçon pour les clients est plus ancienne que la faillite : la promesse de confidentialité d'une entreprise dure aussi longtemps que l'entreprise, et le fichier brut est le seul actif que vous pouvez emporter.

Historique des modifications#

• 2026-10-14. Réécriture avec la réponse en tête. Correction de la phrase sur la période de réclamation (le 14 juillet 2025 était la date limite de dépôt des créances dans la faillite ; la date limite de l'accord d'indemnisation était le 17 février 2026). Ajout des approbations de l'accord de janvier et juillet 2026, des paiements d'octobre 2026, de la plainte californienne de mai 2026, du comité consultatif sur la confidentialité d'octobre 2025 et du nom 23andMe Research Institute. Suppression d'une phrase qui décrivait des analyses « dans des environnements sécurisés » ; nos rapports sont générés dans le navigateur et rien n'est envoyé.
• 2026-10-09. Mise à jour des détails de la vente à TTAM.
• 2025-05-04. Première publication.

FAQ#

23andMe va-t-elle cesser ses activités ?

Non. L'entreprise est passée par le Chapitre 11 en 2025, mais le service grand public et le programme de recherche ont été rachetés par TTAM Research Institute et continuent de fonctionner. Les kits et les rapports sont toujours vendus au moment de la rédaction. Ce qui a changé, c'est le propriétaire, la structure à but non lucratif et le nom ; les risques pour la confidentialité d'un génome stocké sur le serveur de quelqu'un d'autre, eux, n'ont pas changé.

À qui appartient 23andMe maintenant ?

À TTAM Research Institute, une société d'intérêt public à but non lucratif de Californie fondée et dirigée par la cofondatrice Anne Wojcicki. Elle a payé 305 millions de dollars et finalisé l'acquisition le 14 juillet 2025. Le service grand public se décrit désormais comme le service de génétique personnelle du 23andMe Research Institute, une organisation 501(c)(3), et le site se trouve sur 23andme.org.

Regeneron a-t-elle racheté 23andMe ?

Non. Regeneron a remporté la première enchère en mai 2025 avec une offre de 256 millions de dollars, mais le tribunal a rouvert les enchères et l'offre de TTAM à 305 millions de dollars a remplacé l'accord avec Regeneron le 13 juin 2025. Regeneron n'a jamais pris possession des données des clients. Les articles qui affirment encore que 23andMe a été vendue à un laboratoire pharmaceutique ont été écrits avant le second tour.

Puis-je encore télécharger mes données brutes depuis 23andMe ?

Oui. Allez dans Settings, descendez jusqu'à 23andMe Data, cliquez sur View, confirmez votre date de naissance et envoyez la demande ; un e-mail avec un lien de téléchargement suit, et le .zip se télécharge après une nouvelle confirmation de votre date de naissance. Resources, puis Browse Raw Genotyping Data, donne une copie immédiate. Des guides tiers mis à jour en septembre 2026 confirment ce chemin. Téléchargez et vérifiez le fichier avant de supprimer quoi que ce soit.

Puis-je encore demander une indemnisation pour la fuite de données de 23andMe ?

Plus maintenant. L'accord de 46,75 millions de dollars couvrait les clients américains notifiés que leurs données avaient été touchées par la fuite de 2023, et la date limite des réclamations était le 17 février 2026. Le tribunal des faillites a approuvé le montant final le 7 juillet 2026, et des demandeurs ont signalé des paiements reçus à partir du 1er octobre 2026. Seules les réclamations valides déposées à temps sont payées.