Intrusion fin juillet, portée et réactions
L’académie de Créteil a annoncé mardi avoir été victime, fin juillet, d’une « exfiltration de données » depuis ses systèmes d’information. Selon le ministère de l’Éducation nationale, seules les bases de l’académie ont été concernées et les informations extraites proviennent des bases élèves ainsi que de l’annuaire des personnels.
Les données concernent les années scolaires 2025-2026 et 2026-2027 et comprennent, selon les autorités : noms, prénoms, dates de naissance, identifiants nationaux des élèves (INE), adresses électroniques personnelles, numéros de téléphone portable, adresses postales, ainsi que des éléments scolaires tels que notes et appréciations. Les données de représentants légaux d’élèves peuvent également avoir été compromises.
Enquête, autorités saisies et consignes
La Commission nationale de l’informatique et des libertés (CNIL) a été notifiée et une enquête judiciaire a été ouverte. Les investigations se déroulent en lien avec l’Agence nationale de la sécurité des systèmes d’information (ANSSI), indique le communiqué de l’académie.
- Étendue administrative : l’académie de Créteil couvre la Seine-Saint-Denis, le Val-de-Marne et la Seine-et-Marne, soit plus de 900 000 élèves et environ 85 000 personnels selon les chiffres institutionnels.
- Période visée : années scolaires 2025-2026 et 2026-2027.
- Nature des données : informations d’identification, coordonnées, INE, notes et appréciations.
L’académie a indiqué avoir immédiatement renforcé la sécurisation de ses infrastructures et de ses données après la découverte de l’intrusion. Face au risque de hameçonnage (phishing) ou d’usurpation d’identité, elle appelle élèves, familles et personnels à la vigilance : ne pas répondre aux messages suspects, ne pas cliquer sur les liens et signaler ces courriels comme indésirables.
« Seule l’académie de Créteil a été touchée par une exfiltration de données », précise le ministère.
Portée locale et conséquences pour les familles
Pour les habitants de Créteil et les familles scolarisées dans l’académie, la fuite soulève des questions immédiates sur la protection des données personnelles et les risques associés. Les informations dérobées, parmi lesquelles figurent des identifiants nationaux et des coordonnées personnelles, peuvent servir à des tentatives d’usurpation d’identité, à des campagnes de phishing ciblées ou à la revente de fichiers sur des circuits illicites.
L’académie rappelle par ailleurs que les services de l’Éducation nationale « ne demandent jamais, par courriel, par téléphone ou par message, de communiquer des identifiants de connexion, des mots de passe ou des coordonnées bancaires ». Cette mise en garde vise à limiter l’impact des escroqueries qui suivent souvent ce type de fuite.
Contexte national et précédents
Ce nouvel incident intervient dans un contexte de plusieurs fuites et cyberattaques qui ont déjà affecté le système éducatif national. En mars, le ministère avait annoncé le piratage de données d’un grand nombre d’agents, et d’autres exfiltrations ont été reportées à l’approche de la rentrée. Les autorités centrales et les rectorats multiplient depuis lors les actions pour durcir la sécurité des systèmes d’information et sensibiliser les usagers.
Sur le plan local, les familles et le personnel enseignant attendent désormais des précisions sur le nombre exact de victimes et sur les suites apportées, notamment les mesures concrètes de protection et d’accompagnement proposées à celles et ceux dont les données ont été compromises. La procédure judiciaire en cours et les analyses techniques de l’ANSSI devraient permettre, dans les prochaines semaines, de préciser l’ampleur réelle de la fuite et l’origine de l’intrusion.
| Élément | Information |
|---|---|
| Période scolaire concernée | 2025-2026 et 2026-2027 |
| Données visées | Identification, coordonnées, INE, notes, appréciations |
| Autorités saisies | CNIL, ANSSI, enquête judiciaire |
Les familles souhaitant signaler un message suspect ou obtenir des informations sont invitées à consulter le site de l’académie ou à suivre les communications officielles des services de l’Éducation nationale pour connaître les consignes et les dispositifs d’accompagnement proposés.
