Éducation nationale : données de personnels exposées via le système de formation

Le ministère de l’Éducation nationale a annoncé le vendredi 31 juillet 2026 une nouvelle intrusion dans l’un de ses systèmes d’information. L’accès frauduleux a eu lieu dans la nuit du 25 au 26 juillet 2026 et visait la plateforme dédiée à la formation des personnels. Il a été rendu possible par l’usurpation d’un compte professionnel, sans que le ministère précise comment les identifiants concernés avaient été obtenus.

Les données susceptibles d’avoir été exfiltrées concernent les agents ayant exercé en académie depuis 2001 : éléments d’identité et informations professionnelles (statut, fonctions), auxquels s’ajoutent, pour une partie d’entre eux, l’adresse postale, le numéro de téléphone et le numéro de Sécurité sociale. Le ministère indique qu’aucun mot de passe, aucune donnée bancaire et aucune information relative aux élèves n’est concerné. Aucun décompte n’a été publié, l’administration évoquant seulement « un nombre important » d’agents, ce qui empêche toute intégration au compteur cumulé de cette section.

La présence du NIR dans le périmètre est l’élément le plus préoccupant : associé à une identité complète et à des coordonnées, ce numéro alimente durablement les tentatives d’usurpation d’identité et les démarches frauduleuses auprès d’organismes sociaux, sans possibilité pour la personne concernée de le faire changer. La profondeur historique du fichier, qui remonte à 2001, élargit encore la population exposée, y compris des agents ayant quitté l’Éducation nationale depuis longtemps.

Le ministère indique avoir suspendu immédiatement les accès externes au système concerné, activé une cellule de crise, déposé plainte et saisi l’ANSSI ainsi que la CNIL, les personnes concernées devant être informées individuellement. Cet incident est le troisième rendu public par le ministère en moins de six mois, après l’intrusion sur le portail RH Compas en mars 2026 (environ 243 000 agents exposés) et la fuite visant la plateforme ÉduConnect en avril 2026, qui touchait cette fois des données d’élèves. Cette répétition dessine un problème structurel de gestion des comptes professionnels et d’authentification sur les applications académiques.