A quelques jours de la rentrée scolaire, l’Education nationale doit encore gérer les conséquences des cyberattaques de cet été - VIDEO

À quelques jours de la rentrée scolaire, le ministre de l’Éducation nationale Édouard Geffray se veut rassurant malgré les conséquences de la cyberattaque qui a frappé les systèmes informatiques de son ministère cet été.

L’intrusion a été détectée après un accès frauduleux réalisé dans la nuit du 25 juillet, à la suite de l’usurpation d’un compte professionnel. Les pirates ont notamment ciblé un système consacré à la formation des personnels, permettant potentiellement l’exfiltration de données personnelles concernant un nombre important d’agents.

Mi-août, des pirates ont également revendiqué la détention de données concernant plusieurs dizaines de milliers d’enseignants et d’élèves, dont l’ampleur exacte reste en cours d’évaluation. Par précaution, le ministère a suspendu l’accès à plusieurs outils numériques, provoquant des difficultés pour certains chefs d’établissement chargés de préparer la rentrée.

Messageries, intranets et applications professionnelles ont ainsi été temporairement indisponibles dans plusieurs académies. Malgré ces perturbations, Édouard Geffray assure que les élèves et les personnels pourront reprendre normalement le chemin des établissements le mardi prochain. 

Selon le ministre, environ 98 % des opérations nécessaires à la préparation de la rentrée avaient déjà été réalisées avant le départ en vacances. La quasi-totalité des services numériques sont désormais rétablis ou doivent l’être progressivement dans le courant de la semaine.

L’académie de Toulouse reste toutefois particulièrement touchée et certains de ses services pourraient demeurer indisponibles plusieurs jours supplémentaires. Le ministère reconnaît que ces restrictions compliquent le travail des personnels, mais souligne qu’elles résultent avant tout de mesures de sécurité destinées à éviter une nouvelle intrusion.

Une enquête judiciaire est en cours, tandis que l’Agence nationale de la sécurité des systèmes d’information (Anssi) accompagne l’Éducation nationale dans l’analyse et la sécurisation de ses infrastructures. Un audit complet des systèmes informatiques a notamment été engagé afin d’identifier les failles et de renforcer leur protection.

Le ministère prévoit également de généraliser la double authentification sur ses quelque 400 applications nationales d’ici au début de l’année 2027. Édouard Geffray reconnaît enfin que l’administration ne connaît pas encore précisément le nombre de personnes dont les données ont été compromises, mais promet de renforcer durablement la cybersécurité de l’Éducation nationale.