Fuite de données à l’OFPPT : près de 100.000 utilisateurs de la plateforme MyWay concernés

Un incident de sécurité de données à caractère personnel a été détecté le 12 avril 2026 au niveau de la plateforme d’orientation MyWay, utilisée par de nombreux jeunes pour s’informer sur les parcours de formation et passer des tests d’orientation. Selon les premières informations communiquées, cette faille n’a pas impacté les autres systèmes d’information de l’Office de la formation professionnelle et de la promotion du travail (OFPPT).

Les données exposées ont été diffusées sur le dark web sous forme d’un fichier CSV d’environ 19 MB. Celui-ci regrouperait des informations concernant près de 100.000 utilisateurs à l’échelle nationale. Il s’agit principalement de jeunes prospects (70%) et de stagiaires potentiels (30%) ayant créé eux-mêmes leurs comptes sur la plateforme.

Les informations concernées incluent notamment les noms, prénoms, numéros de téléphone, adresses e-mail, ainsi que les numéros de CNI. L’OFPPT précise toutefois qu’aucun document justificatif n’a été compromis et qu’une partie des données pourrait être inexacte ou incomplète dès leur saisie par les utilisateurs.

L’incident serait lié, à ce stade, à l’exploitation frauduleuse d’un compte utilisateur légitime, possiblement piraté, sans preuve d’une compromission technique globale du système. Les fonctionnalités concernées se limitent aux modules publics de création de compte et de test d’intérêts professionnels, sans impact sur les parcours de formation, les notes ou les données académiques.

Les équipes de la Direction des systèmes d’information de l’OFPPT, en coordination avec les autorités compétentes et des experts externes, poursuivent actuellement les investigations afin de déterminer l’origine exacte de la fuite et d’en évaluer l’impact réel.

Cet incident intervient dans un contexte de vigilance accrue, l’OFPPT ayant déjà engagé, depuis février 2026, un plan d’urgence visant à renforcer sa cybersécurité. Ce dispositif inclut notamment le recours à une expertise externe et le déploiement en cours de solutions de prévention des fuites de données (DLP) et de classification des informations.

L’établissement affirme que la situation est désormais maîtrisée et assure renforcer ses dispositifs de sécurité afin de mieux protéger les données personnelles de ses utilisateurs.

LIRE AUSSI 

Cybersécurité : les risques et les moyens de protection après une fuite de données (avocate)