Incident de sécurité affectant les données de certains personnels de l'éducation nationale

Le Centre opérationnel de sécurité des systèmes d’information du ministère (COSSIM) a été alerté de la diffusion non autorisée de données issues du système d’information COMPAS dédié à la gestion des stagiaires des premier et second degrés. Les équipes techniques ont été immédiatement mobilisées pour analyser la situation et mettre en place les mesures de sécurisation nécessaires. L’accès frauduleux aurait été réalisé le 15 mars 2026 à la suite de l’usurpation d’un compte externe.

Les premières investigations indiquent qu’un volume de données concernant environ 243 000 agents, stagiaires ou titulaires, a été exfiltré. Elles concernent des éléments d’identité, des coordonnées (adresse et numéro de téléphone), des périodes d’absence (sans information de santé), ainsi que l’identité et les numéros de téléphone professionnels des tuteurs.

Dès la détection de l’incident, une cellule de crise a été activée. L’accès externe au système concerné a été suspendu et des vérifications sont en cours sur l’ensemble des systèmes d’information du ministère afin de prévenir tout risque de propagation.

Les agents concernés seront informés dans les meilleurs délais.

Le ministère prend cet incident avec la plus grande gravité et met tout en œuvre pour en limiter les conséquences et renforcer la sécurité de ses systèmes. L’Agence nationale de la sécurité des systèmes d’information (ANSSI) et la Commission nationale de l’informatique et des libertés (CNIL) ont été saisies. Un dépôt de plainte est en cours.

Il appelle l’ensemble des agents à faire preuve de vigilance accrue face aux risques de tentatives de fraude, notamment par hameçonnage (phishing) ou usurpation d’identité.