Les enseignants et les personnels ayant exercé en académie depuis 2001 sont concernés par une intrusion dans un système d'information du ministère de l'Éducation nationale. Annoncé le 31 juillet 2026, l'incident pourrait avoir exposé leur identité, leurs fonctions et, pour une partie d'entre eux, leur adresse, leur téléphone et leur numéro de sécurité sociale.
Comment le ministère de l'Éducation nationale décrit la cyberattaque
Selon le communiqué du ministère, l'accès a été obtenu dans la nuit du 25 juillet 2026, à la suite de l'usurpation d'un compte professionnel. Il a visé le système dédié à la formation des personnels. Le ministère indique avoir été alerté dès le 26 juillet, avoir suspendu l'accès externe au système concerné et activé une cellule de crise.
Des agents concernés sur plus de vingt ans
Les données susceptibles d'avoir été exfiltrées portent sur les agents ayant exercé en académie depuis 2001, sur l'ensemble du territoire. Elles comprennent des éléments d'identité et des informations professionnelles, comme le statut et les fonctions. Pour une partie des agents s'y ajoutent des coordonnées postales et téléphoniques ainsi que le numéro de sécurité sociale.
Le ministère précise que ce système ne contient ni données bancaires, ni mots de passe, ni données relatives aux élèves. Le ministère n'a communiqué aucun volume et indiquait que le périmètre exact restait en cours d'établissement.
La durée couverte élargit le cercle des personnes touchées : des agents partis à la retraite ou ayant quitté l'institution peuvent aussi figurer dans ce système. Le numéro de sécurité sociale, associé au nom, à l'adresse et au téléphone, est une information stable qui peut faciliter l'usurpation d'identité. Le statut et les fonctions permettent en outre de rédiger des messages frauduleux crédibles, se présentant comme un rectorat ou un service administratif.
Le ministère a déposé plainte, saisi l'ANSSI et la CNIL, annoncé l'information individuelle des personnes concernées et appelé ses agents à la vigilance face à l'hameçonnage et à l'usurpation d'identité.
Ce qu'ajoute le point de situation de l'ANSSI
Le 30 septembre 2026, l'Agence nationale de la sécurité des systèmes d'information (ANSSI) a publié un point de situation sur les violations de données touchant les services de l'État. Il décrit une intrusion détectée fin juillet sur le système GAIA. Le rapport ne fait pas le lien, mais GAIA étant l'application académique de gestion des actions de formation, il s'agit très probablement du système dédié à la formation des personnels visé par le communiqué du ministère.
Selon l'agence, l'attaquant a potentiellement pu exfiltrer les données de 4,35 millions d'enseignants. Les données citées portent sur l'identité, l'affectation, le grade, la formation et les indemnités. Le ministère ayant situé le périmètre sur les agents ayant exercé depuis 2001, ce chiffre recouvrirait vraisemblablement plus de vingt ans de dossiers, et pas seulement les personnels en poste.
L'ANSSI indique aussi qu'une revendication publique du 17 août 2026 reprend pour partie les données de cet incident. Elle précise que les incidents signalés par le ministère depuis juillet visent plus d'une dizaine d'académies. Par des déplacements latéraux, l'attaquant a pu atteindre plusieurs services nationaux déconcentrés et en exfiltrer des données.
Détails techniques :
- Accès obtenu dans la nuit du 25 juillet 2026 par usurpation d'un compte professionnel
- Système visé : système d'information dédié à la formation des personnels
- Alerte le 26 juillet 2026, accès externe suspendu, cellule de crise activée
- Agents concernés : ceux ayant exercé en académie depuis 2001
- Données écartées par le ministère : données bancaires, mots de passe, données des élèves
- Plainte déposée, ANSSI et CNIL saisies
- Aucun volume communiqué par le ministère
- Intrusion sur GAIA selon l'ANSSI, 4,35 millions d'enseignants potentiellement concernés selon l'agence
- Une revendication publique du 17 août 2026 reprend pour partie ces données, selon l'ANSSI
Données concernées :
- Nom complet
- Adresse postale (pour une partie des agents)
- Numéro de téléphone (pour une partie des agents)
- Numéro de sécurité sociale (pour une partie des agents)
- Données d'emploi et données professionnelles (statut, fonctions)
- Affectation, grade, formation et indemnités (selon l'ANSSI)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise