Depuis le début de l’année 2026, plusieurs cyberattaques ont affecté les systèmes d’information de l’Éducation nationale et compromis des données concernant les personnels comme les élèves. L’intrusion survenue fin juillet a pris une autre dimension lorsque ses auteurs l’ont revendiquée et ont publié, en août, une partie des données dérobées.
Pour les agents concernés, le risque ne s’arrête pas à l’incident informatique : la divulgation de coordonnées personnelles ou d’un numéro de sécurité sociale peut les exposer durablement à des tentatives de fraude ou d’usurpation d’identité.
Action & Démocratie/CFE-CGC a donc saisi le ministre pour lui demander des réponses précises sur la sécurisation des systèmes d’information et la protection des personnels. Nous l’interrogeons également sur un aspect trop peu évoqué : la prise en compte des alertes émises par les agents dont la cybersécurité est précisément le métier.
Monsieur le Ministre,
Depuis plusieurs mois, les incidents de cybersécurité affectant les systèmes d’information de l’Éducation nationale se succèdent et prennent une ampleur particulièrement préoccupante.
En mars dernier, une intrusion dans le système COMPAS a conduit à l’exfiltration de données concernant environ 243 000 agents. En avril, une attaque visant ÉduConnect a compromis les données personnelles de plus d’un million d’élèves.
Dans la nuit du 25 juillet, une nouvelle intrusion, réalisée au moyen d’un compte professionnel compromis, a cette fois visé un système d’information consacré à la formation des personnels. Selon les premières informations communiquées par votre ministère, les données susceptibles d’avoir été exfiltrées concernaient des agents ayant exercé en académie depuis 2001 et pouvaient comprendre, outre leur identité et leur situation professionnelle, leur adresse postale, leur numéro de téléphone et, pour certains, leur numéro de sécurité sociale.
L’affaire a pris une dimension nouvelle au mois d’août. Non pas en raison d’une nouvelle intrusion dans ce système, mais parce que les auteurs de l’attaque de juillet l’ont revendiquée et ont publié une partie des données qu’ils affirment avoir dérobées. Votre ministère a indiqué le 18 août avoir constaté cette mise en ligne et poursuivre ses investigations afin de déterminer précisément la nature et l’étendue des données exfiltrées, notamment celles qui pourraient concerner des élèves.
Pour les personnels concernés, cette publication fait cependant franchir un seuil supplémentaire : une adresse personnelle, un numéro de téléphone ou un numéro de sécurité sociale divulgués ne peuvent être modifiés aussi simplement qu’un mot de passe. Leur diffusion peut exposer durablement les victimes à des tentatives d’hameçonnage ciblé, de fraude ou d’usurpation d’identité.
Nous savons qu’aucun système informatique n’est invulnérable et qu’une cyberattaque ne suffit pas, à elle seule, à démontrer une défaillance de ceux qui en sont victimes. Mais lorsque plusieurs incidents importants surviennent en quelques mois, il devient légitime de s’interroger sur leur répétition et sur les mesures prises pour prévenir les suivants.
Cette question se pose avec d’autant plus d’acuité que les mesures de sécurisation décidées à la suite de l’attaque de juillet ont conduit, dans plusieurs académies, à suspendre ou à perturber l’accès à des messageries et applications professionnelles. À quelques jours de la rentrée, les conséquences ne sont donc plus seulement celles d’une fuite de données : elles affectent directement le fonctionnement des services.
Action & Démocratie/CFE-CGC souhaite dès lors connaître précisément les enseignements tirés des incidents intervenus depuis le début de l’année 2026, les mesures prises après chacun d’entre eux, ainsi que les moyens humains et budgétaires consacrés à la sécurisation des systèmes d’information du ministère et des académies.
Nous souhaitons surtout attirer votre attention sur un aspect moins visible de cette crise, mais qui nous paraît essentiel : la place accordée aux personnels dont la sécurité des systèmes d’information constitue précisément le métier.
Des personnels ITRF chargés de l’administration et de la sécurité de ces systèmes nous font état des difficultés qu’ils peuvent rencontrer lorsqu’ils signalent des vulnérabilités, demandent l’application des prescriptions de sécurité de l’État ou sollicitent des audits. Nous disposons notamment de témoignages faisant état d’alertes dont la prise en compte s’est heurtée, localement, à des résistances hiérarchiques.
Nous ne prétendons évidemment pas établir, à partir de ces témoignages, un lien de causalité avec les attaques intervenues cette année. Mais ils justifient une question qui ne peut être éludée : l’organisation actuelle du ministère garantit-elle que les alertes émises par ses propres spécialistes de la sécurité informatique soient effectivement entendues, transmises au niveau approprié et suivies d’effet ?
La cybersécurité ne saurait en effet reposer principalement sur la vigilance individuelle des agents auxquels il est demandé, après chaque incident, de changer leurs mots de passe ou de se méfier des tentatives d’hameçonnage. Elle suppose en amont une véritable culture de la sécurité, des moyens adaptés, des responsabilités clairement établies et la capacité, à tous les niveaux de l’institution, d’entendre ceux dont c’est la compétence.
Les personnels susceptibles d’être concernés par l’attaque de juillet ont été informés individuellement. Cette information était évidemment indispensable. Elle ne peut cependant constituer le terme de la réponse qui leur est due, particulièrement depuis que certaines des données dérobées ont été rendues publiques.
Nous vous demandons donc de préciser les mesures que le ministère entend prendre pour accompagner durablement les agents dont les données ont été compromises et les protéger contre les conséquences qui pourraient apparaître dans les mois ou les années à venir. Nous souhaitons également savoir quelles garanties seront apportées aux personnels quant à la sécurisation des systèmes auxquels ils doivent nécessairement confier leurs données personnelles et professionnelles.
Il ne s’agit pas pour nous de rechercher précipitamment des responsabilités avant que les faits soient établis. Il s’agit de tirer toutes les conséquences d’une succession d’incidents dont la gravité impose désormais des réponses précises.
Car au-delà de la sécurité des systèmes d’information, c’est aussi la confiance des personnels dans la capacité de leur employeur à protéger les données qu’il leur impose de lui confier qui est en jeu.
Nous vous prions de croire, Monsieur le Ministre, en l’assurance de notre considération distinguée.
Le Bureau national d’Action & Démocratie/CFE-CGC
N’hésitez pas à nous adresser vos questions ou votre témoignage à l’adresse contact@actionetdemocratie.com en indiquant en objet de votre message “Cyberattaque”
Une réforme passée sous silence va bouleverser le cumul emploi-retraite à partir de 2027. Avant 67 ans, travailler après la retraite devient financièrement dissuasif.
Adoptée dans le cadre du PLFSS 2026, cette mesure, aux effets plus durables que la suspension de l’âge légal, instaure plafonds et écrêtages qui pénalisent directement les futurs retraités.
À compter du 1er juillet 2026, un congé de naissance rémunéré s’ajoutera aux congés de maternité, de paternité ou d’adoption. Il concernera les parents d’enfants nés ou adoptés à partir du 1er janvier 2026 et pourra être pris selon des modalités transitoires jusqu’à la fin de l’année 2026.
Être accusé à tort : une épreuve qu’aucun professionnel de l’éducation ne devrait subir ni affronter sans soutien. Le dernier baromètre de l’ASL révèle une explosion des diffamations et accusations mensongères, désormais première cause de souffrance dans les établissements.
Action & Démocratie lance un appel à témoignages pour que la parole des personnels soit enfin entendue et que la protection fonctionnelle devienne une réalité pour tous.
Par une décision du 5 mars 2024, le Conseil d’État reconnaît que le refus d’affecter un enseignant titulaire de zone de remplacement (TZR) sur un poste fixe constitue une décision pouvant être contestée devant le juge administratif.
Jusqu’ici, ce type de demande était considéré comme une simple mesure interne, insusceptible de recours. Cette évolution renforce les garanties des personnels dans un contexte où la suppression des commissions paritaires a réduit leurs moyens de défense.
Vous croyez avoir 35 élèves devant vous ?
Erreur : selon la DEPP, ils ne sont que 21,7. Si vous n’arrivez plus à circuler entre les tables, c’est sûrement parce que vous n’êtes pas dans « la moyenne »… Rétablissons la réalité face aux illusions statistiques : dites-nous combien d’élèves vous avez réellement. Nos chiffres contre leurs moyennes.
Une récente note du Conseil d’analyse économique révèle que le budget de l’éducation nationale est artificiellement gonflé de 0,5 point de PIB, soit près de 17 milliards d’euros. Cette surestimation résulte d’une convention comptable sur les retraites des fonctionnaires et fausse les comparaisons internationales. En réalité, la France consacre un peu moins que la moyenne européenne à son école. Il est urgent de sortir de ces illusions comptables et d’investir réellement dans l’éducation et ceux qui la font vivre.
Le décret du 8 septembre 2025 introduit une part modulable dans l’ISAE et étend les missions relevant de l’ISOE. Si ces mesures revalorisent certaines fonctions, elles confirment aussi un glissement vers une rémunération par primes et missions supplémentaires, au détriment du traitement de base. AD/CFE-CGC fait ici le point sur l’ISAE et l’ISOE.
Depuis le 1er septembre 2025, la retraite progressive est accessible dès 60 ans. Si cet abaissement constitue une avancée, le dispositif reste très limité et ne correspond pas à la véritable cessation progressive d’activité que nous revendiquons.
