Réunion ministérielle sur la cybersécurité à l'Éducation nationale
Compte rendu du SNALC du 11 septembre 2026
Avec la participation de Sébastien HUAUMÉ, SNALC Orléans-Tours
LE THÈME
La cybersécurité à l’Éducation nationale, suite à la dernière fuite massive de données.
L’ESSENTIEL
- Retour sur les conséquences des cyberattaques récentes dans les académies de Toulouse et de Nantes, et point de situation sur le calendrier de « retour à la normale » ;
- Point sur la feuille de route ministérielle visant à rehausser le niveau de protection des données des agents et des usagers sur tout le territoire ;
- Point sur les actions déjà mises en place par le ministère ;
- Point sur l’expérimentation du déploiement de l’authentification multifactorielle ;
- Comme demandé par le SNALC lors des réunions précédentes, la gestion de la paie des agents a bien été priorisée par le ministère afin d’être assurée dans des délais acceptables, notamment pour les nouveaux personnels et les personnels contractuels ;
- Dans l’ensemble, les processus RH essentiels ont pu être sauvegardés, mais la gestion scolaire a été plus complexe dans les académies les plus touchées ;
- Les opérations de renouvellement des mots de passe ont été, selon le ministère, « gérées de façon satisfaisante » ;
- Point sur la sécurisation à venir des opérations liées aux élections professionnelles.
LE SNALC A INSISTÉ SUR
- La nécessité de se servir des retours d’expérience de Toulouse et de Nantes pour élaborer des plans d’urgence « zéro internet », déclinables dans toutes les académies ;
- Ne pas faire l’erreur de faire peser sur les usagers (et sur les personnels en particulier) l’essentiel de la responsabilité des failles du ministère sur les questions de cybersécurité, par des campagnes de sécurisation menées au pas de charge. Les utilisateurs sont certes un facteur d’exposition, mais il est avant tout de la responsabilité de l’Institution de renforcer les faiblesses de ses systèmes d’information ;
- L’équilibre à trouver entre une sécurisation efficace et rapide, et le besoin urgent exprimé par les personnels d’être réellement accompagnés et remis en confiance par l’institution sur ces sujets ;
- Le fait que l’authentification « 2FA » est un bouclier supplémentaire, mais pas une solution miracle à elle seule si les systèmes d’information restent aussi vulnérables ;
- La nécessité d’une totale transparence du ministère sur la question budgétaire : où seront puisées les ressources allouées à ce grand projet ?
- La vigilance indispensable de la part de l’administration sur le fait de ne pas priver arbitrairement, sous couvert de sécurisation, des milliers de personnels de l’échéance majeure que constituent les élections professionnelles.
L’AVIS DU SNALC
Le SNALC salue le fait que le ministère, après des années à regarder ailleurs, semble avoir enfin pris conscience de l’urgence de résoudre la problématique majeure de la cybersécurité, et d’attribuer des moyens à la sécurisation et au nettoyage de ses systèmes d’information et des données (actuelles ou totalement obsolètes) qu’ils abritent.
Le SNALC salue également une autre prise de conscience : l’ultra-dépendance de l’Institution aux outils numériques est à double tranchant, et nécessite de développer des options tierces viables et durables.
Le chantier reste immense, les moyens nécessaires pour l’achever le sont tout autant, le plan de route semble clairement établi et le ministère souhaite aller vite. Mais le SNALC veillera à ce que cela ne se fasse pas à marche forcée, ni au détriment des conditions de travail des personnels, et encore moins au détriment de leur droit de vote.
