Fuite de données à l’OFPPT: 100.000 profils «My Way» compromis

L’Office de la formation professionnelle et de la promotion du travail (OFPPT) fait face à un incident de sécurité numérique. Le 12 avril 2026, une faille a été détectée sur la plateforme d’orientation «My Way», entraînant l’exposition des données personnelles de près de 100.000 utilisateurs.

Selon des précisions obtenues par nos confrères du Le360, l’incident a été rapidement circonscrit et n’a pas impacté l’ensemble des systèmes d’information de l’Office. Les données, diffusées sur le dark web via un fichier CSV de 19 Mo, concernent majoritairement des prospects (70%) et des stagiaires potentiels (30%) ayant utilisé l’outil pour des tests d’intérêts professionnels ou des demandes d’information.

Bien que les noms, prénoms, numéros de téléphone, de CNI et adresses e-mail figurent dans ce fichier, l’OFPPT tient à rassurer sur la nature des éléments compromis. Aucun document officiel ni pièce justificative n’a été exposé. De plus, une partie des informations s’avère inexacte ou incomplète, celles-ci étant saisies manuellement par les utilisateurs lors de leur navigation. La faille se limite exclusivement aux fonctions publiques «s’identifier» et «apprendre à me connaître», épargnant ainsi les dossiers académiques et les relevés de notes.

Lire aussi. Formation professionnelle: les grandes lignes de la feuille de route de l’OFPPT

Concernant l’origine de l’attaque, les premières analyses techniques privilégient la piste de l’usage frauduleux d’un compte légitime préalablement piraté, plutôt qu’une intrusion massive dans le système. Les investigations se poursuivent actuellement, pilotées par la Direction des systèmes d’information de l’OFPPT, en étroite collaboration avec des experts externes et les autorités compétentes.

Cette alerte intervient dans un climat de vigilance accrue. Dès février 2026, l’OFPPT avait anticipé ces risques en lançant un plan d’urgence de remédiation. Ce dispositif inclut notamment une expertise cyber renforcée ainsi que le déploiement de solutions de classification des données et de prévention des fuites d’information (DLP). Tout en regrettant les désagréments causés, l’Office réaffirme son engagement à intensifier ses efforts pour sanctuariser la protection des données personnelles de ses usagers.