Wéi sécher sinn d’IAM-Konte vun de Schüler no der Phishing-Attack?

Monsieur le Président,

Conformément à l’article 80 du Règlement de la Chambre des Députés, nous vous prions de bien vouloir transmettre la question parlementaire suivante à Monsieur le Ministre de l'Éducation nationale, de l'Enfance et de la Jeunesse et Madame la Ministre de la Digitalisation.
Le 19 octobre 2026, le ministère de l’Éducation nationale a mis en garde contre une campagne de phishing ciblant des élèves de l’enseignement secondaire. Des courriels frauduleux redirigeaient leurs destinataires vers une page imitant l'interface officielle de connexion du Centre de gestion informatique de l’éducation (CGIE), dans le but de récupérer leurs identifiants et mots de passe.

Selon les informations rapportées par RTL le 23 octobre 2026, les élèves de plusieurs établissements ont été informés de l’obligation de modifier leur mot de passe IAM. À partir de ce vendredi à 16 heures, les élèves n’ayant pas encore procédé à cette modification seront automatiquement invités à le faire lors de leur prochaine connexion.

Cette situation soulève des interrogations quant à l’ampleur de la compromission éventuelle des comptes, aux risques d’accès non autorisés aux données des élèves ainsi qu’aux dispositifs de prévention et de protection des systèmes informatiques de l’Éducation nationale.

Dans ce contexte, nous voudrions poser les questions suivantes :

1. Quelle est l’ampleur de cette campagne de phishing ? Combien d’établissements et d’élèves ont été ciblés ? Combien de comptes IAM sont, à ce stade, considérés comme effectivement compromis ou potentiellement compromis ?
2. Des accès non autorisés à des comptes ou à des données personnelles ont-ils été constatés ? Dans l’affirmative, quels types de données ou de services ont été concernés ? Le Gouvernement dispose-t-il d’éléments indiquant que les identifiants dérobés ont été utilisés pour accéder à d’autres services numériques de l’Éducation nationale ?
3. Quelles mesures techniques ont été prises pour contenir l’incident et prévenir toute nouvelle utilisation frauduleuse des identifiants ? Pour quelles raisons le changement de mot de passe a-t-il été étendu à l’ensemble des élèves ? Les éventuelles sessions déjà ouvertes avec des comptes compromis ont-elles également été invalidées ?
4. Quels dispositifs de sécurité protègent actuellement les comptes IAM et les messageries scolaires contre les campagnes de phishing ? Des failles de sécurité ou des insuffisances dans les dispositifs de protection des comptes IAM ont-elles été identifiées à la suite de cette campagne de phishing ? Dans l’affirmative, lesquelles ? Quelles mesures correctives ou améliorations ont été mises en œuvre ou sont envisagées afin de renforcer la sécurité des comptes et de prévenir de nouvelles attaques similaires ?
5. Quelles mesures d’information et d’accompagnement sont prévues pour les élèves, leurs parents et les établissements concernés ? Comment le ministère garantit-il que les élèves rencontrant des difficultés pour réinitialiser leur mot de passe puissent retrouver rapidement l’accès aux services numériques nécessaires à leur scolarité ?
6. Une analyse approfondie de cet incident est-elle prévue afin d’identifier d’éventuelles vulnérabilités et d’en tirer des enseignements pour l’ensemble des services numériques de l’Éducation nationale ? Dans ce cadre, quelle coordination existe entre le CGIE, les services compétents en matière de cybersécurité et le ministère de la Digitalisation ?

Nous vous prions d’agréer, Monsieur le Président, l’expression de nos salutations distinguées.