Enseignement catholique : une cyberattaque expose 1,5 million de données

Le 22 mars 2026, le Secrétariat général de l’enseignement catholique (SGEC) — l’instance qui coordonne le réseau des écoles catholiques en France — a révélé une cyberattaque d’ampleur ayant exposé les données personnelles d’environ 1,5 million de personnes.

La fuite provient de la compromission d’une application de gestion administrative utilisée par les établissements catholiques du premier degré. L’accès initial proviendrait d’un compte compromis ou d’une vulnérabilité, suivi d’une extraction massive d’enregistrements depuis le système centralisé. Près de 800 000 élèves, leurs familles et quelque 40 000 enseignants sont concernés.

Les données exposées, de nature administrative, comprendraient :

• Noms et prénoms
• Dates de naissance
• Adresses postales
• Adresses e-mail
• Numéros de téléphone

Aucune donnée bancaire ou financière n’aurait été touchée. Le SGEC a suspendu les services concernés, sécurisé les accès, informé le ministère de l’Éducation nationale et déposé un signalement auprès de la CNIL, tout en mobilisant des experts en cybersécurité pour déterminer l’origine exacte et l’ampleur réelle de la compromission. Les familles et les personnels ont été appelés à la vigilance face aux tentatives de phishing et d’usurpation d’identité exploitant les informations dérobées.