Cyberattaque : France Travail épinglé et condamné à une amende de 5 millions d’euros pour une fuite massive de données

En 2024, une cyberattaque d'une ampleur sans précédent a secoué France Travail, anciennement connu sous le nom de Pôle Emploi, révélant des failles criantes dans la sécurité de ses systèmes informatiques. Cette intrusion malveillante, qualifiée d’incident majeur, a entraîné la fuite de données personnelles sensibles de près de 37 millions d’utilisateurs. Parmi ces informations figuraient noms, prénoms, numéros de Sécurité sociale, identifiants, ainsi que des données d’usurpation de comptes, notamment via la piraterie des comptes de conseillers Cap Emploi. La gravité de l'événement a suscité une onde de choc dans le secteur de la sécurité numérique, provoquant des répercussions importantes en termes de confiance et de conformité réglementaire, notamment vis-à-vis du RGPD. En février 2026, la Commission nationale de l’informatique et des libertés (CNIL) a infligé à France Travail une amende record de 5 millions d’euros, sanctionnant son incapacité à protéger efficacement ces données sensibles face à un cyberpirate sophistiqué. La sanction, lourde et exemplaire, reflète la nécessité pour tous les organismes publics et privés de renforcer leur sécurité informatique pour éviter de nouvelles fuites de données, qui mettent en péril la vie privée des citoyens et compromettent la crédibilité des institutions. La gestion de cet incident a mis en exergue un décalage alarmant entre les exigences réglementaires et la mise en place de mesures de protection efficaces, illustrant combien la cyberattaque a été un signal d’alarme pour la transformation numérique du service public de l’emploi.