Le canton de Vaud a annoncé le samedi 31 octobre 2026 une cyberattaque contre la plateforme de support informatique de son enseignement postobligatoire. Des données personnelles d'environ 38'000 élèves et 3500 enseignants ont été copiées. Selon le communiqué cantonal, relayé par SWI swissinfo.ch d'après la Radio Télévision Suisse (RTS), aucune donnée sensible n'a été touchée.
Quelles données ont été volées ?
Le vol porte sur des données d'identification et sur des échanges avec le support informatique. D'après le communiqué du canton de Vaud, les pirates ont copié :
- les noms et les prénoms des utilisateurs ;
- leurs adresses électroniques scolaires ;
- le contenu des demandes adressées au support informatique.
Les mots de passe ne figurent pas dans la liste. Selon les autorités cantonales, la plateforme ne les stocke pas. Le canton souligne aussi qu'aucune donnée scolaire n'a été dérobée, ni les notes ni les dossiers des élèves.
Notre analyse : le contenu d'une demande d'assistance dépend de ce que chaque utilisateur y a écrit. Le communiqué, tel que le rapporte swissinfo.ch, ne détaille pas ce que contenaient ces messages.
Comment le canton a réagi depuis lundi
L'accès non autorisé a été détecté le lundi 26 octobre 2026, cinq jours avant l'annonce publique. Le canton décrit plusieurs mesures, dans cet ordre :
| Date | Étape, selon le canton de Vaud |
|---|---|
| 26 octobre 2026 | Détection de l'accès non autorisé ; plateforme mise hors ligne et sécurisée |
| Sans date précisée | Information des utilisateurs ; signalement à l'Office fédéral de la cybersécurité et à l'autorité cantonale de protection des données |
| 31 octobre 2026 | Publication du communiqué ; une plainte pénale doit encore être déposée |
La plainte pénale reste annoncée, pas déposée, à la date du communiqué.
Signaler une cyberattaque en Suisse : deux guichets
Le canton s'est adressé à deux autorités aux rôles distincts. L'Office fédéral de la cybersécurité (OFCS) traite les cyberincidents sous l'angle technique. Les autorités de protection des données examinent ce qui est arrivé aux données personnelles. Ce partage des rôles est déjà décrit dans notre article sur les violations de données en Suisse.
Depuis le 1er avril 2025, les exploitants d'infrastructures critiques doivent signaler leurs cyberincidents à l'OFCS. Pour une entreprise ordinaire, ce signalement reste volontaire. Les sources consultées ne disent pas si la plateforme vaudoise relève de cette obligation. Elles indiquent seulement que le canton a fait le signalement.
Le nombre d'annonces augmente au niveau fédéral. Le Préposé fédéral à la protection des données et à la transparence (PFPDT), Adrian Lobsiger, en comptait 455 depuis le début de 2026, contre 343 pour toute l'année 2025. Il l'a indiqué le 25 octobre 2026. Ces chiffres couvrent les annonces reçues par le Préposé fédéral, pas celles faites aux autorités cantonales.
Hameçonnage : les gestes que recommande le canton
Le principal risque pour les élèves et les enseignants est l'hameçonnage, ou phishing. Le canton de Vaud leur demande de rester attentifs aux tentatives de ce type. Ses consignes tiennent en trois points :
- ne jamais communiquer son mot de passe ;
- se méfier des messages urgents ou inhabituels ;
- signaler tout message suspect.
Notre analyse : un nom, une adresse scolaire et le sujet d'une ancienne demande d'assistance suffisent pour écrire un faux message crédible, par exemple au nom du support informatique. Le même mécanisme avait été relevé lors de la cyberattaque chez un prestataire des caisses de pension de Zurich et de La Poste : une fuite rend les escroqueries plus convaincantes.
Ces données peuvent servir au « profilage », au « chantage » et aux « arnaques », selon l'experte en cybersécurité Solange Ghernaouti, interrogée par la RTS. Pour suivre les scénarios des escrocs, l'OFCS publie chaque semaine des cas concrets, que notre guide sur la sensibilisation au phishing utilise comme support de formation.
Une attaque de plus dans une série suisse
L'attaque vaudoise suit plusieurs incidents récents en Suisse, rappelle swissinfo.ch. La source cite un prestataire informatique de la Caisse fédérale de pensions Publica et la plateforme de vente en ligne Ricardo.
Dans le cas de Publica, le prestataire est PK Softech, fournisseur de logiciels de plusieurs caisses de pension. Le Préposé fédéral a ouvert le 23 octobre 2026 une enquête sur PK Softech. Deux institutions bernoises figurent aussi parmi les victimes, comme le détaille notre article sur les caisses de pension bernoises.
Pour Solange Ghernaouti, ce type d'attaque montre une fois de plus la fragilité des infrastructures numériques. Elle y voit un manque de sécurité, de protection et d'anticipation. Ce constat reste celui d'une experte : le canton n'a pas commenté les causes de l'incident.
Pour une organisation qui confie des données à une plateforme externe, ces dossiers posent une question pratique : qui détient ses données, et qui appeler en cas d'incident. Notre guide pour préparer un plan de réponse détaille les annonces à faire après une attaque.
Ce qu'on ne sait pas encore
- L'auteur de l'attaque. Il reste difficile de savoir qui se cache derrière, selon Solange Ghernaouti. Elle avance deux lectures possibles : une lecture criminelle, pour l'argent, « parce que ces données se vendent bien » ; ou une lecture politique, avec la volonté de déstabiliser la société civile et de créer de la méfiance envers les institutions.
- L'exploitant de la plateforme. Les sources ne disent pas si le canton gère lui-même ce support informatique ou s'il passe par un prestataire.
- Le vecteur de l'attaque. Le communiqué, tel que rapporté, ne précise pas comment les pirates ont obtenu l'accès, ni depuis quand.
- Le sort des données. Rien n'indique pour l'instant si elles ont été publiées, revendues ou utilisées.
- Le chiffre exact. Le canton parle d'environ 38'000 élèves et 3500 enseignants, soit environ 41'500 personnes selon notre calcul.
Sources
- SWI swissinfo.ch (RTS), 31 octobre 2026 : « Data of 40,000 Swiss students and teachers stolen »
- 2clics.com, 26 octobre 2026 : « Violation de données en Suisse : 455 annonces au Préposé en 2026 »
- 2clics.com, 25 octobre 2026 : « Cyberattaque caisse de pension : le Préposé enquête sur PK Softech »
- 2clics.com, 16 octobre 2026 : « Cyberattaque chez un prestataire : les caisses de pension de Zurich et de La Poste touchées »
- 2clics.com : « Plan de réponse aux cyberattaques : le préparer dans une PME » et « Sensibilisation à la cybersécurité des employés : méthodes pour PME »
