Le ministère de l’Éducation nationale a rendu public, ce vendredi 31 juillet 2026, un incident de sécurité informatique ayant touché les données personnelles d’un grand nombre de ses agents. Dans un communiqué, il indique avoir été victime d’une intrusion frauduleuse dans l’un de ses systèmes d’information. Cette intrusion a pu conduire à l’exfiltration de données à caractère personnel. À ce stade, les investigations se poursuivent pour en établir le périmètre exact.
Selon les premiers éléments recueillis, l’accès frauduleux a eu lieu dans la nuit du 25 juillet, après l’usurpation d’un compte professionnel. Il a visé le système dédié à la formation des personnels. Dès le lendemain, le centre opérationnel de sécurité des systèmes d’information du ministère a été alerté. Dans les heures qui ont suivi, les équipes ont suspendu l’accès externe au service concerné et activé une cellule de crise. Depuis, ces équipes techniques travaillent sans interruption pour circonscrire l’incident.
Le ministère précise le type de données susceptibles d’avoir été extraites. Elles concernent les agents ayant exercé en académie depuis 2001. Il s’agit d’abord d’éléments d’identité et d’informations professionnelles, comme le statut et les fonctions occupées. Pour une partie des personnes, s’y ajoutent des coordonnées, une adresse postale et un numéro de téléphone, ainsi que le numéro de sécurité sociale. En revanche, le système touché ne contient ni données bancaires, ni mots de passe, ni informations relatives aux élèves. Cette distinction limite certains risques, sans écarter ceux qui sont liés à l’usurpation d’identité.
Face à cet événement, le ministère a engagé plusieurs démarches en parallèle. Il a déposé plainte et saisi l’Agence nationale de la sécurité des systèmes d’information, l’ANSSI, chargée d’accompagner l’État et les acteurs sensibles lors d’une attaque informatique. Il a également informé la Commission nationale de l’informatique et des libertés, la CNIL. Cette saisine découle d’une obligation prévue par le règlement général sur la protection des données, le RGPD. Ce texte européen impose en effet à tout organisme de notifier une violation de données personnelles à l’autorité de contrôle, en principe dans les soixante-douze heures, dès lors qu’elle présente un risque pour les personnes.
En parallèle, les vérifications engagées portent désormais sur l’ensemble des systèmes d’information du ministère. L’objectif est de prévenir toute propagation de l’intrusion vers d’autres services. Ce type de contrôle élargi constitue une étape habituelle après une compromission. Il vise à s’assurer que l’attaquant n’a pas conservé d’accès ni atteint d’autres bases.
Les personnes susceptibles d’être concernées seront informées dans les meilleurs délais, précise le ministère. Cette information individuelle répond elle aussi à une exigence du RGPD lorsque la violation expose les intéressés à un risque élevé. Elle permet à chacun d’adapter sa vigilance en connaissance de cause.
Le ministère appelle d’ailleurs ses agents à la prudence face aux tentatives de fraude qui suivent souvent ce genre d’incident. L’hameçonnage figure au premier rang de ces menaces. Cette technique consiste à se faire passer pour un organisme de confiance, par courriel, par téléphone ou par SMS, afin d’obtenir des informations sensibles ou de faire cliquer sur un lien piégé. Une fuite de coordonnées, comme un numéro de téléphone ou une adresse, rend ces messages plus crédibles, car ils peuvent reprendre des données exactes.
Le ministère rappelle donc un principe simple. Il ne demande jamais, par courriel, par téléphone ou par message, les identifiants de connexion, les mots de passe ou les coordonnées bancaires de ses agents. Tout message suspect doit être signalé aux autorités académiques, sans y répondre et sans cliquer sur les liens qu’il contient.
Au-delà de ce cas précis, plusieurs réflexes valent pour toute personne confrontée à une fuite de données personnelles. Il est conseillé de se méfier des sollicitations inattendues, même lorsqu’elles paraissent bien renseignées. Mieux vaut vérifier l’identité d’un interlocuteur par un canal indépendant plutôt que de répondre dans l’urgence. La surveillance régulière de ses comptes et le changement des mots de passe réutilisés ailleurs complètent ces précautions. Ces gestes simples réduisent nettement le risque d’exploitation des informations dérobées.
Le ministère indique enfin avoir engagé depuis plusieurs mois des travaux pour renforcer la sécurité de ses systèmes d’information. Cet incident intervient dans un contexte où les administrations publiques figurent parmi les cibles régulières des attaques informatiques. La suite dépendra des conclusions des investigations, encore en cours en ce début du mois d’août, et du périmètre définitif des données concernées.