Cyberattaques dans l'éducation nationale

M. Matthias Tavel appelle l'attention de M. le ministre de l'éducation nationale sur la cyberattaque touchant l'éducation nationale et qui désorganise ses services à quelques jours de la rentrée scolaire. L'éducation nationale a subi une cyberattaque le 25 juillet 2026. L'académie de Nantes est particulièrement touchée : la cyberattaque, suivie d'une usurpation de compte, a permis le piratage des « applications métiers » de l'académie. Leurs accès ont dû être entièrement coupés par mesure de sécurité et ne sont toujours pas rétablis dans le cadre des investigations en cours. Ainsi, les systèmes de communication et de gestion du rectorat sont inaccessibles, jusqu'à l'intranet et la messagerie, avec des conséquences lourdes : l'indisponibilité de ces outils, à quelques jours de la rentrée scolaire, empêche de préparer correctement la rentrée, d'affecter les enseignants manquants et AESH, d'organiser les emplois du temps, d'inscrire de nouveaux élèves et pourrait également impacter le versement des payes des personnels pour septembre. Les syndicats qualifient la situation de « chaos » dans les écoles, collèges et lycées. Et la situation pourrait durer : la secrétaire nationale du Snes-FSU rappelle que les cyberattaques ont des conséquences durables, puisque les expériences précédentes ont montré qu'il « a fallu des mois pour retrouver un fonctionnement normal, à tel point qu'en juin 2026, certaines épreuves du baccalauréat ont dû être aménagées ». La situation actuelle pose donc des questions d'importance pour la sécurité informatique, la protection des données personnelles des enseignants, des élèves et de leurs familles, et l'organisation de la rentrée scolaire. Elle fait également peser un risque inacceptable sur les payes des personnels. Au premier trimestre 2026, la France a été le deuxième pays le plus visé au monde par des cyberattaques, après les États-Unis d'Amérique, après une année 2025 qui avait déjà été un record pour le pays. À ce titre, l'inaction du Gouvernement pour mieux protéger le pays face à ce danger interroge gravement. Le groupe parlementaire LFI-NFP a pourtant formulé des recommandations il y a plusieurs mois, pour notamment renforcer les effectifs de l'ANSSI, sous-dimensionnée par rapport à la hausse des cas d'attaques et l'élargissement du périmètre de son action. Pire, le Gouvernement a refusé dans le budget 2026 de donner suite aux recommandations formulées par la CNIL en la matière et que le groupe LFI-NFP avait reprises sous forme d'amendements. Au regard de la situation particulièrement préoccupante pour l'éducation de la jeunesse, il lui demande de dresser un état des lieux exhaustif des atteintes aux données et outils, d'indiquer quels moyens sont mis en œuvre pour garantir l'accueil de tous les élèves à la rentrée scolaire, en particulier pour l'académie de Nantes, de préciser la date prévue de retour à la normale pour l'accès aux applications du rectorat ainsi que les moyens mis en œuvre pour sécuriser le bon versement des payes de septembre, et de détailler, sur le plus long terme, quelles actions le ministère de l'éducation nationale prévoit pour empêcher que des cyberattaques puissent produire de tels dysfonctionnements à l'avenir, et s'il compte donner suite aux indispensables hausses de moyens pour l'ANSSI et la CNIL, portées notamment par La France insoumise.