Fuite chez France Éducation International (via GAEL)

Le 20 janvier 2026, France Éducation International — l'opérateur public français qui gère les diplômes de français DELF et DALF — a révélé une cyberattaque visant sa plateforme GAEL, le système utilisé pour administrer ces diplômes. L'intrusion s'est déroulée entre le 9 et le 12 janvier 2026 et a été contenue par la suspension de l'accès à la plateforme à des fins d'investigation.

Selon les premières analyses de l'opérateur, l'attaquant s'est connecté à l'aide d'identifiants et de mots de passe valides, obtenus via la compromission de plusieurs comptes utilisateurs externes, plutôt qu'en exploitant une vulnérabilité logicielle. À partir de cet accès légitime, il a extrait les données d'état civil d'environ 5,8 millions de candidats et lauréats ayant passé les épreuves depuis 2005.

Les données exposées se limitent à des champs d'état civil :

• Nom et prénom
• Ville et pays de naissance
• Date de naissance
• Nationalité
• Langue maternelle
• Centre d'examen de rattachement (d'inscription)

France Éducation International a précisé qu'aucune adresse postale, adresse électronique, numéro de téléphone ni donnée financière n'était concerné. L'organisme a suspendu la plateforme, notifié la CNIL et l'ANSSI, déposé une plainte, et renforcé les contrôles d'accès (dont l'authentification multifacteur prévue) avant de remettre la plateforme GAEL en service le 26 janvier 2026.