France Travail : jusqu’à 43 millions de personnes exposées via des comptes de conseillers partenaires

En 2024, des attaquants ont utilisé les comptes de conseillers d’un réseau partenaire pour télécharger les données de jusqu’à 43 millions de personnes inscrites à France Travail. En janvier 2026, la CNIL a infligé 5 millions d’euros d’amende.

En mars 2024, France Travail a annoncé une intrusion dans ses systèmes entre le 6 février et le 5 mars 2024. Les données de jusqu’à 43 millions de personnes ont pu être extraites : toutes les personnes inscrites au cours des 20 dernières années, ainsi que celles disposant d’un espace candidat.

Ce qui a été exposé

• Noms, dates de naissance, numéros de sécurité sociale, identifiants France Travail, adresses e-mail et postales, numéros de téléphone.
• Selon l’organisme, les mots de passe et coordonnées bancaires n’étaient pas concernés.
• La CNIL a précisé que le chiffre de 43 millions était un maximum potentiel, à confirmer.

Comment les attaquants sont entrés

Selon le parquet de Paris, les attaquants ont utilisé des comptes de conseillers Cap emploi, un réseau partenaire habilité à accéder au système de France Travail. Leur identité avait été usurpée. Trois personnes ont été interpellées.

La sanction

Le 22 janvier 2026, la CNIL a infligé à France Travail une amende de 5 millions d’euros pour une sécurisation insuffisante des données. Un rappel : au-delà de l’attaque, l’organisme qui détient les données est responsable de leur protection.

Les leçons pour toute organisation, au Maroc aussi

• Les comptes partenaires aux accès étendus méritent une double authentification et une surveillance étroite.
• Détecter et bloquer les téléchargements massifs qui ne correspondent pas à un usage normal.
• Ne garder que les données nécessaires, et seulement le temps nécessaire.
• Au Maroc, la loi 09-08 sur les données personnelles et la CNDP fixent des obligations à toute organisation qui traite ces données.

Celui qui détient les données en est responsable, même quand l’attaquant passe par un partenaire.

Sources : communiqués de France Travail, CNIL, IT-Connect, Siècle Digital, Bitdefender, 2024-2026.

Vous voulez un site qui respecte les règles sur les données personnelles ? Décrivez votre projet dans notre formulaire d’estimation : nous vous répondons avec une estimation adaptée et les prochaines étapes.