Avoir passé le DELF ou le DALF depuis 2005, en France comme dans un centre d'examen à l'étranger, suffit pour être potentiellement concerné par la fuite de données qui touche France Éducation international après une cyberattaque. L'établissement public déclare environ 5,8 millions de candidats et diplômés touchés par un acte de cyber-malveillance visant GAEL, la plateforme qui gère ces diplômes, entre le 9 et le 12 janvier 2026.
Qui sont les candidats DELF et DALF concernés
France Éducation international délivre les certifications de langue française DELF et DALF. Les personnes touchées sont celles qui se sont inscrites à ces examens depuis 2005, dans les centres d'examen du monde entier : le périmètre n'est donc pas limité à la France. Les catégories recensées comprennent aussi des données de mineurs et des données scolaires.
Une revendication de revente publiée sur un forum cybercriminel le 12 janvier 2026 annonçait un volume du même ordre de grandeur. La plateforme GAEL a été suspendue, puis remise en service le 26 janvier 2026.
Un état civil complet chez France Éducation international, sans coordonnées
Les données touchées sont des données d'état civil : civilité, nom, prénom, patronyme, ville et pays de naissance, date de naissance, nationalités, langue maternelle et centre d'examen de première inscription. L'établissement indique expressément qu'aucune coordonnée postale, électronique ou téléphonique, ni aucune donnée financière, n'a été compromise.
L'absence de coordonnées limite les possibilités de contacter directement les personnes. Mais l'état civil a une particularité : il ne change pas. Une date et un lieu de naissance, une nationalité ou un patronyme restent valables toute la vie, y compris pour des candidats inscrits dès 2005. Ces informations sont précisément celles qui servent à prouver son identité dans de nombreuses démarches, ce qui les rend utiles pour tenter une usurpation d'identité ou pour enrichir d'autres fichiers déjà en circulation.
Détails techniques :
- Plateforme GAEL visée entre le 9 et le 12 janvier 2026
- Environ 5 800 000 candidats et diplômés déclarés, inscrits depuis 2005
- Aucune coordonnée postale, électronique ou téléphonique ni donnée financière compromise, selon l'établissement
- Revendication de revente publiée le 12 janvier 2026, annonçant le même ordre de grandeur
- Plateforme suspendue puis remise en service le 26 janvier 2026
Données concernées :
- Civilité, nom, prénom et patronyme
- Date de naissance
- Ville et pays de naissance
- Nationalités
- Langue maternelle
- Centre d'examen de première inscription (données scolaires)
- Données de mineurs
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise