La plateforme de support informatique des Gymnases et des Ecoles professionnelles du Canton victime d’un vol de données

Le 26 octobre 2026, la Direction générale de l’enseignement postobligatoire a détecté un accès non autorisé à la plateforme qui permet aux enseignantes, aux enseignants et aux élèves d’adresser leurs demandes d’assistance au support informatique. La plateforme a immédiatement été déconnectée d’internet et n’est plus accessible. Elle a été sécurisée, avec l’appui du Centre opérationnel de sécurité du Canton de Vaud.

Selon les analyses menées à ce stade, les données copiées comprennent les noms, prénoms et adresses électroniques scolaires des utilisatrices et des utilisateurs, ainsi que le contenu des demandes d’assistance. Les mots de passe des comptes ne sont pas enregistrés sur cette plateforme. Aucune donnée scolaire, comme les notes ou les dossiers d’élèves, n’est concernée.

L’incident a été annoncé à l’Office fédéral de la cybersécurité et à l’Autorité de protection des données et de droit à l’information. Une plainte pénale va être déposée.

Le principal risque pour les personnes concernées est la réception de messages frauduleux ciblés, se faisant passer pour l’école ou le support informatique. Le corps enseignant et les élèves ont reçu une information directe et des recommandations: ne jamais communiquer de mot de passe, se méfier des messages urgents ou inhabituels et signaler tout message suspect.

Les investigations se poursuivent. La Direction générale de l’enseignement postobligatoire regrette les désagréments causés par cet incident à ses utilisatrices et utilisateurs et les informera de tout nouvel élément les concernant.

Bureau d'information et de communication de l'État de Vaud

Renseignements pour la presse uniquement

• DEF, Pedro Coelho, directeur général adjoint de l’enseignement postobligatoire, 021 316 36 38