Cyberattaque : la préparation de la rentrée perturbée, Toulouse toujours bloquée

À Bordeaux, Nantes ou Toulouse, plusieurs personnels de direction rencontrent des difficultés pour accéder aux outils numériques nécessaires à la préparation de la rentrée scolaire. Après les cyberattaques ayant touché le ministère de l’Éducation nationale cet été, certaines applications professionnelles ont été suspendues par précaution. Leur accès est progressivement rétabli, sauf notamment dans l’académie de Toulouse. Une situation qui suscite de vives critiques de la part des syndicats.

À une semaine de la rentrée scolaire, plusieurs « applications métiers » restent inaccessibles à certains personnels de l’Éducation nationale. Ces derniers jours, des chefs d’établissement ont notamment été empêchés d’accéder à distance aux outils nécessaires pour finaliser l’organisation de leur collège ou lycée.

La situation varie toutefois fortement selon les académies. D’après un sondage du SNPDEN-Unsa, une quinzaine n’auraient pas été touchées, tandis que cinq à six académies, dont Bordeaux, Nantes, Toulouse, Créteil et Versailles, auraient subi des perturbations plus importantes.

Des cyberattaques déjouées quotidiennement

Le ministre de l’Éducation nationale, Édouard Geffray, a confirmé que les difficultés actuelles étaient liées à la cyberattaque rendue publique le 31 juillet 2026.

Il rappelle que les ministères font régulièrement face à ce type de menaces. Dans le cas de l’Éducation nationale, la surface d’exposition est particulièrement importante puisque des millions d’élèves, parents et personnels utilisent ses différents services numériques.

Le ministre reconnaît également l’existence d’une « dette technologique » que l’institution cherche désormais à résorber. Après l’attaque, plusieurs mesures de sécurité ont conduit à suspendre temporairement certains accès dans plusieurs académies.

Des services rétablis progressivement

Selon Édouard Geffray, les services sont désormais rétablis ou en cours de rétablissement dans la majorité des académies.

La situation reste en revanche plus délicate à Toulouse. En raison des spécificités de l’incident subi par l’académie, l’accès à plusieurs services en ligne doit rester suspendu pendant quelques jours supplémentaires.

Le ministère assure cependant que la rentrée pourra bien avoir lieu. Selon le ministre, environ 98 % des opérations de préparation sont effectuées avant les vacances d’été. Les établissements concernés doivent temporairement fonctionner en « mode dégradé » grâce à des plans de continuité d’activité.

Pour renforcer la sécurité à plus long terme, le ministère prévoit notamment de généraliser la double authentification sur environ 400 applications d’ici début 2027. Une mission doit également revoir l’organisation de la cybersécurité au sein de l’institution.

À Bordeaux, une semaine de préparation perdue

Dans l’académie de Bordeaux, l’accès au portail Arena, qui rassemble plusieurs applications utilisées par les personnels de direction, a été bloqué pendant plusieurs jours.

Pour Nicolas Bonnet, secrétaire national du SNPDEN-Unsa et proviseur en Gironde, cette interruption est intervenue à un moment particulièrement délicat. De nombreux chefs d’établissement avaient repris plus tôt afin de finaliser les emplois du temps, notamment après les affectations tardives de certains enseignants.

Une solution de secours permet désormais d’accéder aux outils depuis les établissements, mais les connexions à distance restent plus complexes.

Le syndicat estime ainsi avoir perdu « une bonne semaine » de préparation. Le rectorat indique toutefois que les accès sont progressivement rétablis et que la majorité des personnels de direction ont désormais retrouvé leurs principaux outils.

Pour les syndicats, cet épisode met surtout en lumière les différences de systèmes de cybersécurité entre les académies et le manque de moyens accordés à leur modernisation.

À Nantes, une rentrée jugée préoccupante

Nantes fait partie des académies les plus touchées. Les accès à plusieurs applications ont été coupés par mesure de précaution après l’intrusion informatique.

Le rectorat concentre notamment ses efforts sur la sécurisation des paies, l’arrivée des nouveaux personnels et le rétablissement de logiciels essentiels comme Onde ou Op@le.

Pour certains personnels de direction, les conséquences sont déjà importantes : difficultés d’accès aux messageries, absence de listes actualisées d’élèves ou d’enseignants et impossibilité de contacter certains nouveaux arrivants.

La FSU estime que la rentrée pourrait devenir « chaotique ». Des enseignants remplaçants ou des AESH peuvent notamment rencontrer des difficultés pour connaître leur affectation, tandis que plusieurs démarches administratives restent impossibles.

Le syndicat craint également que certains établissements utilisent temporairement des outils privés comme WhatsApp ou des messageries personnelles pour contourner les interruptions, au détriment de la sécurité des échanges.

Le rectorat n’a pour l’instant communiqué aucune date précise de retour complet à la normale.

À Toulouse, les accès restent suspendus

La situation demeure particulièrement compliquée à Toulouse. Après un incident de sécurité survenu le 19 août, le rectorat a suspendu l’accès à plusieurs systèmes d’information afin de protéger ses infrastructures.

Les messageries professionnelles et différents logiciels du ministère restent indisponibles.

Le Snuipp-FSU 31 considère que l’Éducation nationale est quasiment à l’arrêt dans l’académie et estime que les conditions de rentrée pourraient être menacées.

Les chefs d’établissement sont particulièrement concernés puisqu’ils peuvent rencontrer des difficultés pour accéder aux listes d’élèves ou procéder aux dernières affectations d’enseignants.

Une autre source syndicale se montre néanmoins moins alarmiste et souligne que l’inquiétude reste limitée chez les enseignants pour le moment.

Les syndicats dénoncent les faiblesses du système

Au-delà des conséquences immédiates, cette cyberattaque relance les critiques sur la politique numérique du ministère.

ID-FO dénonce notamment une accumulation croissante de données sur les plateformes nationales et s’interroge sur leur sécurité. Le syndicat critique un système dans lequel les établissements transmettent toujours davantage d’informations sans véritable maîtrise sur leur conservation ou leur protection.

SUD-Éducation estime de son côté que l’incident révèle des systèmes informatiques parfois « datés, obsolètes et vulnérables ». Le syndicat attribue ces difficultés à un manque de financements et de moyens consacrés à la sécurisation des services publics.

La FSU critique enfin les insuffisances dans la protection des données personnelles et dans l’information des personnels lorsqu’un incident survient. Pour la fédération, cet épisode remet directement en question la confiance accordée à l’État dans la gestion de ces informations.

Son constat est clair : « la cybersécurité ne doit plus être une option ».

SOURCE : aefinfo.fr