Fuite de données à l’Éducation nationale : Point de situation

Le ministère de l’Éducation nationale a subi le 25 juillet 2026 une cyberattaque massive revendiquée mi-août par le groupe ZeroBytes. L’intrusion aurait été facilitée par l’usurpation d’un compte professionnel et aurait permis l’exfiltration d’environ 43 Go de fichiers, soit plusieurs centaines de millions de lignes de données. Le ministère avait d’abord indiqué que l’attaque visait son système de formation des agents et excluait les mots de passe, données bancaires et données d’élèves.

L’Agence Nationale de Sécurité des Systèmes Informatiques (ANSSI) et la Commission Nationale Informatique et Libertés (CNIL) ont été saisies par le ministère. Les expertises se poursuivent, y compris sur d’éventuelles données d’élèves.

Tous les 3 jours, le ministère réunit les organisations syndicales représentatives pour faire un point de situation. Les représentants de l’UNSA Education et de ses syndicats y interviennent à chaque occasion pour faire la lumière sur les dommages subis, les mesures mises en œuvre, et exiger des mesures de protection pour les agents.

Une rentrée préparée dans l’urgence

Par précaution, l’accès à des applications métiers a été suspendu dans plusieurs académies (messageries, Arena, etc.). Toulouse et Nantes ont été les plus touchées, au moment même où se bouclaient emplois du temps, classes et affectations. Les services informatiques ont été rétablis partout à la fin du mois d’août, à part à Toulouse. D’autres problèmes informatiques se sont posés dans d’autres académies, qui n’étaient pas liés à l’attaque informatique (par exemple les sites qui fonctionnaient en SPIP, pour l’académie de Versailles).

Les mesures annoncées

Un audit est mené avec l’Agence Nationale de Sécurité des Systèmes Informatiques, complété d’une « mission flash » ministérielle sur la sécurité informatique. La double authentification sera généralisée sur les quelque 400 applications nationales d’ici début 2027, et les procédures d’archivage et de suppression des données revues. Cette double authentification concernera les différentes catégories de personnel les unes après les autres, de manière progressive.

Les gestes à adopter

Changez votre mot de passe académique, et tout compte externe où vous auriez réutilisé le même. Attendez-vous à des hameçonnages crédibles, citant votre discipline ou votre affectation : le ministère ne demande jamais vos identifiants ni vos coordonnées bancaires. Méfiez-vous enfin des offres payantes de suppression de données : la CNIL n’en est à l’origine d’aucune.

Sécurité informatique : et maintenant, on fait quoi ?

Pour l’UNSA Education et ses syndicats, cette crise et la gestion ministérielle soulèvent plusieurs questions : le sujet de la sécurité informatique et de la continuité du service public est essentiel à l’heure des crises multiformes et des guerres hybrides. Cet enjeu de résilience impose un budget à la hauteur des menaces. Les conditions de travail des personnels qui travaillent sur la sécurité informatique sont aussi un sujet important, tout comme le manque d’attractivité des métiers de l’informatique au sein du service public.

La centralisation excessive des données, la nécessité discutable de les conserver plusieurs dizaines d’années, la formation insuffisante des agents sur ces questions de sécurité informatique, sont d’autres enjeux qui devront être travaillés sur le long terme. Cette crise a révélé la fragilité de nos environnements de travail, avec une numérisation croissante, et doit amener le ministère de l’éducation à travailler sur la gestion de crise et la protection des données des agents et des usagers. La mise en œuvre de la double authentification pour l’accès aux applications, d’ici janvier 2027, sera une étape essentielle de ce processus de sécurisation, mais ne peut pas être le seul.