À quelques jours de la rentrée scolaire, des cyberattaques ont paralysé des services numériques de l'Éducation nationale, confirmant les alertes répétées sur la vulnérabilité du système. Dans une tribune publiée par Libération, Yannick Trigance, vice-président de la région Île-de-France chargé du numérique, dresse un constat sans appel : l'institution est « otage de sa propre fragilité numérique ».
Des attaques qui perturbent la rentrée
Les faits se sont produits durant la semaine du 24 août, au moment où les personnels de l'Éducation nationale préparaient la rentrée. Des attaques par déni de service (DDoS) ont saturé les serveurs, rendant inaccessibles des applications essentielles comme les messageries académiques ou les outils de gestion des établissements. Les enseignants et les personnels administratifs ont été contraints de travailler avec des moyens de secours, dans l'urgence.
Cette situation n'est pas nouvelle. Depuis plusieurs années, les syndicats et les experts en cybersécurité alertent sur le sous-investissement chronique dans les infrastructures numériques de l'éducation. Selon Yannick Trigance, « chaque rentrée est désormais un exercice à risque », car le système est « saturé et obsolète ».
Un système sous-financé et mal protégé
Le vice-président de la région Île-de-France dénonce un « manque criant de moyens humains et financiers » pour la maintenance et la sécurisation des réseaux. Il rappelle que les collectivités territoriales, comme les régions, financent une partie des équipements, mais que l'État conserve la responsabilité des serveurs centraux et des données. Or, ces derniers seraient « particulièrement vulnérables », faute de mises à jour régulières et de personnel qualifié en nombre suffisant.
Yannick Trigance pointe également un « empilement de solutions techniques » qui complexifie la gestion et augmente les surfaces d'attaque. Il cite l'exemple des environnements de travail numériques (ENT), dont la multiplicité des versions et des fournisseurs rend la protection plus difficile.
Des conséquences concrètes pour les élèves et les familles
Au-delà de la gêne administrative, ces cyberattaques ont des répercussions directes sur les élèves et leurs familles. Les outils de pré-inscription, de communication avec les professeurs ou de consultation des notes peuvent être indisponibles, compliquant la rentrée. Dans certaines académies, les services ont été interrompus pendant plusieurs heures, voire plusieurs jours.
Pour Yannick Trigance, la solution passe par un « plan Marshall numérique » pour l'éducation, avec des investissements massifs dans la sécurisation des infrastructures et la formation des personnels. Il appelle à une « prise de conscience collective » au plus haut niveau de l'État, estimant que la souveraineté numérique de l'école est un enjeu aussi crucial que la sécurité physique des établissements.
Une alerte récurrente ignorée
Cette tribune s'inscrit dans une série d'interventions d'élus locaux et de syndicats sur le sujet. En 2023 déjà, un rapport du Sénat avait souligné la « fragilité » du système d'information du ministère de l'Éducation nationale. Mais les recommandations sont restées lettre morte, faute de budget dédié.
Alors que la rentrée scolaire se déroule dans un climat de tensions, cette nouvelle attaque rappelle que la transformation numérique de l'école ne peut pas se faire sans une stratégie de cybersécurité robuste. Yannick Trigance conclut : « L'Éducation nationale ne peut plus être la variable d'ajustement budgétaire. Il est temps d'agir avant le prochain incident, qui pourrait être encore plus grave. »
