Quand la cyberattaque désorganise la rentrée, les familles découvrent la fragilité des services scolaires numériques

Que se passe-t-il quand les outils numériques de l’Éducation nationale cessent de fonctionner à quelques jours de la rentrée ? Dans plusieurs académies, des personnels doivent préparer les cours, affecter les élèves et communiquer avec les familles sans accès normal à leurs applications professionnelles.

Une rentrée maintenue, mais avec des outils essentiels hors service

La rentrée scolaire doit bien avoir lieu. Pourtant, elle commence dans des conditions inhabituelles pour une partie des établissements. Une cyberattaque survenue dans la nuit du 25 juillet a entraîné la coupure ou la réinitialisation de plusieurs accès informatiques du ministère de l’Éducation nationale.

Le ministère a indiqué qu’une intrusion avait pu provoquer l’exfiltration de données personnelles. Une enquête judiciaire est en cours. L’Agence nationale de la sécurité des systèmes d’information, l’ANSSI, ainsi que la Commission nationale de l’informatique et des libertés, la CNIL, ont été saisies.

À l’approche de la rentrée, la situation n’est toutefois pas identique partout. La plupart des académies ont progressivement retrouvé leurs services. En revanche, Toulouse et Nantes restent particulièrement perturbées. Messageries professionnelles, portail Arena et applications de gestion demeurent indisponibles ou accessibles de façon limitée dans certains territoires.

Le portail Arena concentre l’accès à plusieurs outils utilisés par les personnels. Il permet notamment de consulter des applications consacrées aux affectations, aux carrières ou au suivi administratif des élèves. Quand ce point d’entrée est bloqué, ce sont plusieurs tâches qui deviennent difficiles en même temps.

Les établissements ont d’abord sécurisé les paiements

Pour les rectorats, la priorité a été de préserver les opérations les plus urgentes. Les salaires des personnels ont été versés. Le paiement des bourses étudiantes a ensuite été traité. Les nominations d’enseignants dans les établissements ont également fait partie des dossiers prioritaires.

Cette hiérarchie montre les conséquences très concrètes d’une panne informatique nationale. Une messagerie inaccessible gêne les échanges. Une base de données indisponible peut, elle, empêcher de vérifier une affectation, de compléter un emploi du temps ou de préparer une réunion de rentrée.

Dans les établissements touchés, les équipes doivent donc travailler avec des informations parfois incomplètes. Elles utilisent le téléphone, des documents déjà sauvegardés ou des procédures provisoires. Ce fonctionnement permet de maintenir l’activité, mais il demande davantage de temps et augmente le risque d’erreur.

Les personnels de direction se retrouvent en première ligne. Ils doivent organiser l’accueil des élèves tout en répondant aux questions des enseignants et des familles. Or, ils ne disposent pas toujours des dernières listes, des coordonnées actualisées ou des décisions d’affectation.

Des affectations d’élèves encore difficiles à finaliser

Les affectations constituent l’un des points les plus sensibles. Chaque été, des changements interviennent après un déménagement, une inscription tardive ou une modification des capacités d’accueil. Ces ajustements exigent un accès fiable aux dossiers scolaires.

La voie professionnelle est particulièrement concernée lorsque les demandes dépassent le nombre de places disponibles. Certains élèves peuvent alors attendre une solution. Cette difficulté existait déjà avant l’attaque, mais la panne des outils ralentit les échanges entre les familles, les établissements et les services académiques.

Le problème ne se limite pas aux élèves nouvellement affectés. Les établissements doivent aussi vérifier les listes de classes, construire les emplois du temps et organiser les groupes. Dans un lycée, ces opérations dépendent de nombreuses données croisées. Une information manquante peut bloquer toute une chaîne de décisions.

Les épreuves de rattrapage prévues en septembre posent une autre difficulté. Pour organiser les convocations, les salles et les jurys, les équipes doivent connaître les dossiers des élèves et les disponibilités des enseignants. Sans accès aux bases habituelles, la préparation devient plus lente et plus incertaine.

Les conséquences sont donc inégales. Un grand établissement peut parfois mobiliser plusieurs personnels et conserver des documents de travail. Une petite structure dispose de moins de marges. Dans les territoires éloignés des services rectoraux, obtenir rapidement une réponse peut aussi s’avérer plus compliqué.

La question de la sécurité dépasse la seule rentrée

Le proviseur Yvon Manac’h, secrétaire académique du Syndicat national des personnels de direction de l’Éducation nationale, demande au ministère d’agir rapidement. Il estime que les personnels subissent les conséquences d’investissements jugés insuffisants dans la sécurisation des données.

« Nous payons les économies qui ont été faites sur la sécurisation des données, c’est au ministère d’agir et rapidement », a-t-il déclaré. Il appelle aussi à tirer les leçons de l’événement.

Cette critique met en cause les choix d’organisation et de financement de l’État. L’Éducation nationale gère des volumes considérables de données : identités, inscriptions, parcours scolaires, informations professionnelles et parfois données sensibles. La CNIL rappelle les enjeux liés aux données personnelles dans les établissements scolaires.

Le ministère défend, de son côté, une stratégie de précaution. Les accès ont été réinitialisés afin d’éviter une extension de l’incident. Cette décision peut ralentir le retour à la normale, mais elle vise à limiter les risques pour les systèmes et les utilisateurs.

La remise en service ne consiste donc pas simplement à rallumer les applications. Il faut vérifier les serveurs, contrôler les comptes, renouveler les mots de passe et s’assurer qu’aucune faille ne reste ouverte. Cette étape explique en partie les différences de calendrier entre les académies.

La question concerne aussi les agents. Une interruption prolongée peut entraîner une surcharge de travail, notamment pour les personnels qui reconstituent manuellement des informations. Le syndicat SE-Unsa a demandé que les personnels ne supportent pas seuls les conséquences de la crise et de la désorganisation.

Un retour progressif, mais plusieurs points à surveiller

Le ministère indique que les services ont été rétablis normalement dans la majorité des académies. Toulouse reste cependant un cas particulier, avec des accès aux messageries et aux applications professionnelles encore coupés jusqu’à nouvel ordre.

Dans les prochains jours, l’enjeu sera de savoir si les établissements récupèrent des données complètes et actualisées. Le rétablissement technique ne suffira pas si les affectations, les listes d’élèves ou les informations destinées aux familles arrivent trop tard.

Les personnels devront également suivre les consignes de sécurité liées à une éventuelle fuite de données. Le ministère recommande de se méfier des tentatives d’hameçonnage et d’usurpation d’identité. Il rappelle qu’aucun service officiel ne demande par courriel ou par téléphone un mot de passe ou des coordonnées bancaires.

La rentrée pourra donc se tenir, mais son organisation restera sous tension dans les académies les plus touchées. Le prochain repère sera la réouverture complète des messageries et des applications métier. Elle permettra de mesurer si la crise est réellement terminée ou si ses effets continueront à peser sur les établissements.