Question de : Mme Marie Mesmeur
Ille-et-Vilaine (1^re circonscription) - La France insoumise - Nouveau Front Populaire

Mme Marie Mesmeur appelle l'attention de M. le ministre de l'éducation nationale sur la fuite massive de données qui a touché plusieurs services publics, dont le ministère de l'éducation nationale, à la suite des incidents de cybersécurité survenus en 2026, et notamment durant cet été. Cette cyberattaque intervient à un moment particulièrement sensible, à quelques jours de la rentrée scolaire. Si la protection des données personnelles des agents constitue naturellement un enjeu majeur, les conséquences de cette attaque semblent également affecter le fonctionnement quotidien des services de l'éducation nationale et la préparation de la rentrée dans plusieurs académies. En effet, les perturbations touchent plusieurs rectorats et sont particulièrement importantes dans certaines académies, notamment celles de Toulouse et de Nantes. Des difficultés d'accès aux outils informatiques et aux applications métiers compliquent ainsi le travail des personnels administratifs et des équipes éducatives, alors même que les services doivent, dans le même temps, finaliser les affectations, procéder aux recrutements nécessaires et préparer les opérations de paie du mois de septembre. Cette situation fait naître de légitimes inquiétudes quant à la capacité de l'administration à assurer, dans les délais habituels, l'ensemble des opérations indispensables au bon déroulement de la rentrée scolaire. La question de la rémunération des agents est particulièrement préoccupante : aucun enseignant, aucun personnel administratif ou d'éducation ne doit se retrouver privé de salaire en raison des conséquences d'une attaque informatique dont il n'est en rien responsable. À Rennes, le corps enseignant du premier degré n'a, à ce jour, reçu aucune information précise concernant les conséquences éventuelles de cette cyberattaque sur la gestion administrative de sa situation, ses affectations, ses démarches auprès du rectorat ou encore le versement de sa rémunération. Tandis que, dans le second degré, le corps enseignant n'a toujours pas reçu son emploi du temps, alors que, les années précédentes, celui-ci était d'ores et déjà disponible à cette période. Les enseignants n'ont été prévenus que très tardivement qu'ils ne l'auraient pas avant la rentrée. De même, certains professeurs contractuels devront, à défaut, effectuer des missions d'assistant d'éducation dans leurs établissements de référence, sans avoir, à ce jour, davantage d'informations à ce sujet. Cette absence d'information est d'autant plus préoccupante que les personnels doivent pouvoir disposer, à quelques jours de la rentrée, d'une information claire et transparente sur la situation des services dont dépend leur activité professionnelle. Elle soulève également la question de l'anticipation et de la capacité du ministère à assurer la continuité du service public de l'éducation nationale en cas d'attaque informatique d'une telle ampleur. Ainsi, elle lui demande quel est le périmètre exact, catégorie par catégorie, des données compromises lors de chacun des incidents de 2026 et selon quel calendrier chaque personne concernée sera informée individuellement de la nature des données exposées, conformément aux obligations du règlement général sur la protection des données. Elle lui demande également si un audit de sécurité indépendant sur l'ensemble des systèmes d'information et des dispositifs de sécurité des biens du ministère sera diligenté, et à quelle échéance l'authentification multifacteur sera généralisée à l'ensemble des comptes professionnels et académiques. De plus, elle lui demande si, dans le cadre de la commande de cet audit, un volet sera consacré à l'identification des causes de cette fuite de données, afin de faire toute la lumière sur les circonstances de celle-ci. Elle lui demande quels dispositifs d'accompagnement spécifiques seront mis en place pour les contractuels ainsi que pour les étudiants et stagiaires des INSPÉ, et quels moyens humains et budgétaires seront alloués aux établissements pour absorber la gestion de ces incidents. Elle lui demande en outre quelles mesures seront prises pour rétablir sans délai les accès aux outils professionnels nécessaires au fonctionnement des écoles, des établissements et des services, et pour garantir le versement des salaires de tous les personnels ainsi que l'affectation des remplaçants et des contractuels sans retard imputable à ces incidents. Enfin, elle lui demande quelles garanties il entend apporter pour qu'aucune sanction disciplinaire ou administrative ne puisse être opposée à un agent victime d'une usurpation d'identité rendue possible par la défaillance des systèmes ministériels, et quels moyens il compte consacrer à la lutte contre la cybercriminalité.