Données scolaires piratées : vos droits, et quoi faire dès maintenant
Par Rédaction E.T Editalent, publié le 2026-08-31.
Contenu partiellement rédigé par l’IA.
Le piratage des systèmes de l'Éducation nationale survenu pendant l'été 2026 a donné accès à des données sensibles et perturbe encore la rentrée dans plusieurs académies. Au-delà de la panne informatique, une question revient chez les parents et les personnels : que peut-on exiger quand ses données ont fuité ? Le règlement général sur la protection des données donne des réponses précises.
Ce que l'organisme est obligé de faire
Le RGPD impose deux obligations distinctes en cas de violation de données personnelles.
Notifier la CNIL. Le responsable de traitement doit signaler l'incident à l'autorité de contrôle dans un délai de 72 heures après en avoir pris connaissance, sauf si la violation n'est pas susceptible d'engendrer un risque pour les personnes.
Informer les personnes concernées. Lorsque la violation est susceptible d'engendrer un risque élevé, l'organisme doit informer directement les personnes, dans les meilleurs délais, en décrivant la nature de la violation, ses conséquences probables et les mesures prises.
Cette information n'est pas facultative et ne dépend pas d'une demande de votre part.
Les droits que vous pouvez exercer
Auprès du délégué à la protection des données de l'académie ou du ministère, vous pouvez notamment demander :
- L'accès aux données détenues sur vous ou votre enfant, et la précision de celles qui ont été concernées par l'incident.
- La rectification des informations inexactes.
- L'effacement, lorsque la conservation n'est plus justifiée.
- La limitation du traitement, le temps qu'une contestation soit instruite.
La réponse doit intervenir dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.
Si rien ne bouge
En l'absence de réponse ou en cas de réponse insatisfaisante, une plainte auprès de la CNIL peut être déposée en ligne. C'est gratuit et cela ne nécessite pas d'avocat.
Les réflexes de sécurité à adopter maintenant
Une fuite de données scolaires alimente souvent des campagnes d'hameçonnage ciblées, car les messages peuvent citer le nom de l'établissement ou celui de l'enfant, ce qui les rend crédibles.
- Changer le mot de passe des comptes liés à l'école et ne jamais le réutiliser ailleurs.
- Activer la double authentification partout où elle est proposée.
- Ne jamais cliquer sur un lien de paiement ou de « mise à jour du dossier » reçu par courriel ou SMS.
- Vérifier par téléphone auprès du secrétariat toute demande inhabituelle se présentant comme venant de l'établissement.
- Surveiller les comptes bancaires dans les semaines qui suivent une fuite comportant des coordonnées.
FAQ
En combien de temps un organisme doit-il signaler une fuite ?
Dans les 72 heures suivant la prise de connaissance de la violation, auprès de la CNIL.
Suis-je forcément prévenu si mes données ont fuité ?
Vous devez être informé directement lorsque la violation présente un risque élevé pour vos droits et libertés.
À qui s'adresser dans l'Éducation nationale ?
Au délégué à la protection des données du ministère ou du rectorat concerné, dont les coordonnées sont publiées sur les sites institutionnels.
Une plainte à la CNIL coûte-t-elle quelque chose ?
Non. La démarche est gratuite et s'effectue en ligne.