Établissements scolaires en France : des environnements d'apprentissage pour les élèves, un terrain de jeu pour les cyberattaquants

A l'ère de l'IA, les infrastructures de sauvegarde des établissements scolaires sont la cible privilégiée des cyberattaquants et l'approche traditionnelle de protection des données devient inadaptée.

La transformation numérique dans l’enseignement supérieur ne se limite plus à la mise en ligne des cours et des relevés de notes ou à l’utilisation de manuels dématérialisés. Les technologies redéfinissent le fonctionnement même des établissements. Les universités, par exemple, utilisent les données, les technologies cloud et l’intelligence artificielle pour concevoir des expériences plus personnalisées, plus efficaces et mieux alignées avec les objectifs individuels des étudiants et les exigences actuelles du marché du travail.

Mais imaginez un instant que tous les serveurs de sauvegarde et tous les dispositifs de stockage d’un établissement ne soient pas simplement hors ligne ou chiffrés, mais totalement inaccessibles… à moins de payer une rançon.

En 2025, le système d’information des lycées publics de la région des Hauts-de-France a été la cible d’une attaque par ransomware menée par le groupe russe Qilin. La Région avait confirmé le vol de certaines données personnelles, et l’accès aux réseaux et à Internet avait été suspendu dans près de 80 % des lycées de la région. Au même moment, le groupe cybercriminel Stormous revendiquait le piratage des systèmes des ministères de l’Éducation nationale, et de l’Enseignement supérieur et de la Recherche, et déclarait avoir récupéré 40 000 dossiers contenant des données sensibles sur des élèves. Un échantillon de 1 400 dossiers avait été publié comme preuve. Les attaques estivales ont également confirmé (si besoin était) cette nouvelle réalité des ransomwares. Les cybercriminels l’ont bien compris : il est nettement plus efficace d’attaquer des systèmes de restauration que des données primaires.

Une évolution tactique

Mais pourquoi les établissements scolaires offrent-ils un terrain de jeu aussi ouvert aux cyberattaquants ? Il y a trois raisons à cela : les volumes considérables de données, les budgets de sécurité limités et une culture institutionnelle qui considère les systèmes de sauvegarde comme des polices d’assurance, des structures dont on espère ne jamais avoir à se servir. L’époque des malwares de chiffrement à grande échelle est révolue. Aujourd’hui, les pirates mènent des attaques ciblées contre les infrastructures de restauration.

Architecture des vulnérabilités

Les systèmes de sauvegarde traditionnels reposent sur un postulat fondamentalement erroné selon lequel le chiffrement, les autorisations et les contrôles d’accès suffisent à protéger les données de sauvegarde contre les attaques sophistiquées. C’est un peu comme vouloir protéger le coffre-fort d’une banque en n’autorisant l’accès qu’aux détenteurs d’un badge. Or, on sait tous que les badges peuvent être falsifiés. Aujourd’hui, les auteurs d’attaques par ransomware préfèrent dérober les clés plutôt que de forcer les portes, ce qui leur permet ensuite de reconfigurer les serrures. Les systèmes classiques de stockage par blocs et par fichiers sont dépourvus des technologies d’immuabilité natives nécessaires au renforcement de la protection des données de sauvegarde, et s’appuient au contraire sur des solutions propriétaires greffées a posteriori.

Le piège des ressources et de la conformité

L’aspect le plus insidieux de cette "apocalypse de la sauvegarde" réside dans la manière dont les cadres de conformité ont en réalité aggravé le problème. Les réglementations du monde entier imposent des procédures de protection des données et de sauvegarde, mais celles-ci ont été conçues pour un modèle de menace dépassé.

Pour les établissements d’enseignement supérieur, la conformité peut constituer un problème systémique dû à une combinaison de facteurs culturels et structurels, comme notamment le manque de ressources et de temps. Les enseignants adoptent souvent une approche réactive plutôt que proactive, en particulier lorsque les ressources et le temps sont limités.

Cette mentalité de case à cocher crée des angles morts dangereux que les cyberattaquants n’hésitent pas à exploiter. Partout dans le monde, les organisations confondent souvent conformité et sécurité. Résultat : les systèmes réussissent les audits, mais ne résistent pas aux attaques.

Les contraintes en matière de ressources ne font qu’exacerber la situation. À l’instar de nombreuses organisations financées sur fonds publics, les établissements scolaires ne disposent ni du budget, ni du temps, ni de l’expertise nécessaires pour se doter de technologies et de politiques de cybersécurité de pointe. De fait, les administrateurs informatiques sont souvent contraints de considérer la sécurité comme une simple liste de contrôle réglementaire et de conformité, plutôt qu’une nécessité stratégique pour assurer une résilience à long terme.

Bilan : les nouvelles règles de survie

De nombreuses structures scolaires ne disposent pas de ressources adaptées, notamment pour leur dispositif traditionnel de sécurité des sauvegardes, lequel repose sur des contrôles administratifs que les attaques sophistiquées contournent régulièrement. Une véritable protection exige une immuabilité architecturale appliquée au niveau des protocoles.

Le paradoxe est universel. Alors que les équipes de sécurité du monde entier s’attèlent à prévenir les compromissions, les attaquants, eux, ciblent désormais les capacités de restauration.

Dans un monde où la quasi-totalité des attaques par ransomware vise les infrastructures de sauvegarde, les approches traditionnelles de protection des données sont non seulement inadéquates, mais offrent également aux attaquants l’occasion de peaufiner leurs méthodes.