La fuite de données personnelles de milliers d’élèves et agent·es ainsi que les pannes à répétition de l’application ONDE mettent en lumière le manque de moyens matériels et humains dédiés à la sécurité informatique dans notre ministère. Cette crise révèle aussi une gestion défaillante et une légèreté inacceptables de l’administration.

Plusieurs cyberattaques

Fin juillet, le ministère de l’éducation nationale révélait avoir subi une “intrusion frauduleuse dans l’un de ses systèmes d’information”. C’est le troisième piratage de ce type survenu en 4 mois seulement. Qualifiés “d’incidents” par le ministère, ces cyberattaques ont pour conséquence la fuite de données “à caractère personnel” concernant un nombre important d’agent·es et d’usager·ères. Le ministère a reconnu ne pas connaître le périmètre exact de l’attaque. Il a déposé plainte et saisi l’agence nationale de la sécurité des systèmes d’information (ANSSI), ainsi que la Commission nationale de l’informatique et des libertés (CNIL).

Les données personnelles sont devenues une marchandise qui se vole et se revend facilement. Les conséquences peuvent se traduire par du hameçonnage publicitaire, des arnaques par mail ou téléphone ou bien même des usurpations d’identité. Dans un mail général le 3 août, soit 10 jours après les attaques, le ministère appelle à la plus grande prudence, et laisse entendre que l’ampleur des conséquences de ces intrusions dans le système informatique n’est pas encore connue. Cette communication plus que légère et pour le moins tardive traduit l’inconséquence et l’absence de prise en compte réelle des problématiques de cybersécurité.

La numérisation qui s’accélère à l’éducation nationale, comme dans tous les services publics, ne peut se faire sans une réflexion approfondie sur le système de sécurité que cela nécessite comme sur la formation des personnels qui sont contraints de l’utiliser, et sur l’information nécessaire de tous·tes les usager·ères.

Travail empêché

Au-delà de la fuite de données personnelles, il est de plus en plus fréquent que les outils numériques indispensables à notre travail quotidien ne fonctionnent pas.

L’application ONDE, outil incontournable pour les directeurs et directrices dans la gestion des élèves, connaît de nombreux dysfonctionnements. Ces pannes multiples ont désorganisé la fin de l’année scolaire, les inscriptions des élèves et la remontée des effectifs dans de très nombreuses écoles mais perturbent aussi fortement la préparation de la rentrée (nouvelles inscriptions, extractions de listes…). Bien plus qu’un simple désagrément, il est question ici de travail empêché et d’une perte de temps précieux pour les directeurs et directrices qui n’ ont déjà que trop peu de décharge.

La dernière cyberattaque a aussi fortement perturbé voire totalement empêché le fonctionnement des différents outils informatiques. Cela a des conséquences multiples pour les personnels qui préparent leur rentrée. Impossibilité de connaître son affectation pour les nominations de fin d’été par exemple, de contacter sa nouvelle école, ou tout simplement de communiquer dans le cadre professionnel… Au-delà du travail empêché pour les personnels, il plane aussi une crainte légitime sur le versement des salaires dans plusieurs académies.

Des réponses loin d’être à la hauteur

Le ministère a réuni les organisations syndicales à ce sujet. S’il s’est voulu rassurant concernant le versement des salaires et les nominations des personnels encore sans poste, il est incapable d’affirmer qu’il n’y a pas eu d’autres vols et de quantifier en détail ce qui a été dérobé fin juillet. Un plan de sécurisation des connexions a été évoqué, mais il reste, à quelques jours de la rentrée, encore très vague.

Pour la FSU-SNUipp, alors que le ministère multiplie les applications chronophages imposées, il n’est pas acceptable de continuer à faire de l’à peu près tout en se défaussant de toute obligation en matière de sécurité des données. Une situation qui concerne de nombreux ministères et employeurs publics a été fermement dénoncée par la FSU dans le communiqué Vol de données personnelles, une légèreté coupable.

Education nationale : le fiasco numérique

Education nationale : le fiasco numérique