25 juillet 2026
Système RH du ministère de l’Éducation
Administration Éducation
Le ministère de l’Éducation a indiqué le 31 juillet 2026 qu’un compte professionnel avait été usurpé dans la nuit du 25 juillet, donnant un accès frauduleux à un système d’information dédié à la formation des personnels. Le centre opérationnel de sécurité du ministère a été alerté le 26 juillet et l’accès externe a été suspendu.
Le système contenait des informations d’identité et professionnelles sur des agents ayant exercé en académie depuis 2001. Le ministère n’a décrit la population potentielle que comme un nombre important d’agents. Aucune mise à jour officielle chiffrée n’a été identifiée avant la clôture de recherche du 16 août.
Faits datés dans le dossier public
Accès frauduleux dans la nuit, après usurpation d’un compte professionnel.
Le COSSIM est alerté. L’accès externe au système est suspendu et une cellule de crise est activée.
Le ministère rend public l’incident et indique que le périmètre exact est encore en investigation.
Comment cela s’est passé
Le ministère décrit le mécanisme comme l’usurpation d’un compte professionnel. Il ne précise pas comment ce compte a été compromis, si une MFA était en place, ni si une faille logicielle était aussi en jeu. C’est le troisième incident majeur du ministère de l’Éducation dans le dossier 2026, et le deuxième dont le cœur public est des identifiants compromis.
Ce qui a été exposé
Les informations potentiellement exposées portent sur l’identité et les données professionnelles, dont le statut et les fonctions, des personnels ayant exercé en académie depuis 2001. Pour certains dossiers, l’adresse postale, le téléphone et le numéro de sécurité sociale sont aussi présents. Comme l’effectif exact reste inconnu, aucune valeur numérique n’est utilisée dans les agrégats.
Ce qui n’était pas dans le périmètre
Le ministère indique explicitement que le système ne contient ni données bancaires, ni mots de passe, ni données relatives aux élèves.
Ce que cela a changé concrètement
Les numéros de sécurité sociale et des informations d’identité durables créent un risque de fraude pérenne. Contrairement à un mot de passe, un identifiant de sécurité sociale ne se change pas simplement après une fuite. Le rôle professionnel et les coordonnées étayent aussi une usurpation convaincante du ministère ou de la paie.
Ce qui a suivi
Le ministère a suspendu l’accès externe, activé une cellule de crise, déposé plainte, notifié l’ANSSI et la CNIL, lancé des vérifications sur ses autres systèmes, et indiqué que les agents potentiellement concernés seraient informés. Il a aussi rappelé qu’il renforçait sa sécurité depuis plusieurs mois.
Ce que les suites ont modifié
Aucun effectif officiel public ultérieur n’a été identifié jusqu’à la clôture de recherche du 16 août. La fiche ne déduit pas un effectif de l’ancienneté de la base ou de la taille du ministère.
Dans leurs mots
un nombre important de ses agents
Ministère de l’Éducation nationale, 31 juillet 2026
les investigations se poursuivent
Ministère de l’Éducation nationale, 31 juillet 2026
Qu’est-ce que cela veut dire ?
- MFA (authentification multifacteur)
- Une seconde preuve d’identité en plus du mot de passe — un code, une application ou une clé de sécurité. Les méthodes résistantes au hameçonnage sont les clés et les passkeys.
- Identifiants
- Un couple identifiant / mot de passe, ou la clé équivalente utilisée par une application pour se connecter.