Cyberattaque chez Codes Rousseau visant l'application Easysystème

Le 30 janvier 2026, Codes Rousseau — éditeur français de référence d'outils de formation au code de la route et à la sécurité routière — a révélé que son application phare Easysystème avait fait l'objet d'un accès non autorisé. Easysystème est utilisée par la grande majorité des auto-écoles françaises pour suivre les élèves tout au long de leur formation au permis de conduire ; la fuite a donc touché une large population d'élèves.

À la suite d'un signalement externe, Codes Rousseau a mené des investigations approfondies avec l'appui d'experts spécialisés et a confirmé l'exposition de données personnelles. Les informations compromises concernent les élèves inscrits en formation via la plateforme.

Les catégories de données exposées rapportées comprennent :

• Noms complets et adresses postales
• Adresses e-mail et numéros de téléphone
• Photos d'identité officielles et signatures
• Numéros NEPH (identifiant national du candidat au permis de conduire)

L'association d'une photo d'identité, d'une signature et d'un numéro NEPH officiel rend cette fuite particulièrement sensible et fait peser un véritable risque d'usurpation d'identité sur les élèves concernés. Codes Rousseau a notifié la violation de données à caractère personnel à la CNIL et a informé ses utilisateurs via une FAQ dédiée. L'application Easysystème est restée opérationnelle, sans interruption de service. Le nombre total de personnes touchées n'avait pas été confirmé au moment de la divulgation.