Piratage de l'Éducation nationale : la rentrée se fait en mode dégradé à Nantes et Toulouse

Le ministère de l'Éducation nationale a révélé le 31 juillet 2026 avoir été victime, six jours plus tôt, d'un vol de données touchant notamment les adresses postales d'un grand nombre de ses agents. Mi-août, des pirates ont revendiqué la possession de données personnelles concernant des dizaines de milliers d'enseignants et d'élèves. Plus d'un mois plus tard, les conséquences se font toujours sentir concrètement dans deux académies au moment de la rentrée.

Deux académies sur trente encore fortement affectées

Sur les trente académies françaises, celles de Nantes et de Toulouse restent les plus touchées. À Nantes, les espaces numériques de travail (ENT), utilisés au quotidien par élèves, parents et enseignants, sont inaccessibles. À Toulouse, c'est la messagerie académique qui reste coupée, tout comme plusieurs applications de gestion. La rentrée des enseignants a eu lieu le 31 août, celle des élèves le 1er septembre 2026 : plus de 850 000 enseignants sont concernés au niveau national, dont environ 700 000 élèves dans l'académie de Nantes et plus de 500 000 dans celle de Toulouse.

« On va faire la rentrée... en 'mode dégradé'. Clairement, c'est une situation de crise. » — Yvon Manac'h, proviseur, cité par franceinfo.

Des affectations à la main et des paies retardées

Faute d'accès aux outils numériques habituels, les affectations de postes ont dû être traitées manuellement dans les académies les plus touchées. Des retards de paie ont été annoncés pour les enseignants stagiaires, les contractuels et les accompagnants d'élèves en situation de handicap (AESH). La communication de crise s'est faite par affichage papier dans les établissements et par messages WhatsApp, faute de messagerie professionnelle fonctionnelle.

Un cas d'école sur la résilience du service public

Cet épisode illustre la difficulté, pour une institution aussi centralisée que l'Éducation nationale, à absorber un incident de cybersécurité sans interrompre son fonctionnement quotidien. Le décalage entre la révélation de l'attaque fin juillet et ses effets encore visibles début septembre, un mois plus tard, pose la question de la préparation aux crises informatiques dans des administrations qui gèrent des millions d'usagers.

Source

franceinfo