Incident de sécurité informatique : vos données personnelles
Le Cnam a détecté le 2 octobre 2026 un incident de sécurité ayant entraîné une fuite de données personnelles d'élèves et d'anciens élèves. Les personnes concernées sont informées directement par courriel. Cette page rassemble les informations utiles et les bons réflexes à adopter.
Mis à jour le 12 octobre 2026
Quelles données sont concernées ?
Données concernées
- Nom et prénom
- Date de naissance
- Département et ville de naissance
- Date de première inscription au Cnam
Données non concernées
- Coordonnées : adresse, téléphone, courriel
- Données bancaires
- Résultats, diplômes et parcours de formation
- Espace numérique de formation
Les bons réflexes
Ne communiquez rien
Ne transmettez jamais vos identifiants, mots de passe ou informations personnelles en réponse à une demande inhabituelle.
Vérifiez l'expéditeur
Contrôlez l'adresse de l'expéditeur et les liens avant de cliquer, en particulier si le message évoque votre formation.
En cas de doute
Ne répondez pas et contactez directement le Cnam Bourgogne-Franche-Comté par ses canaux habituels.
Signaler une tentative de fraude
Les mesures prises par le Cnam
Cellule de crise
Réunie dès la détection de l'incident pour contenir la fuite.
Cnil et plainte
La Cnil a été informée et une plainte est en cours de dépôt.
Analyse technique
Menée avec un prestataire spécialisé pour identifier la source de la fuite.
Renforcement de la sécurité
Mesures en cours de déploiement, dont des campagnes de changement de mot de passe.
Foire aux questions
Pourquoi suis-je concerné ?
Vous avez reçu une information parce que vous êtes, ou avez été, élève du Cnam. Lors de votre inscription, vous nous avez transmis les informations personnelles nécessaires à la création de votre dossier. Ces informations sont conservées sur nos serveurs, qui ont été touchés par l'incident de sécurité numérique.
Que s'est-il passé ?
Le Cnam a détecté le 2 octobre 2026 un incident de sécurité affectant ses systèmes d'information. Des personnes malveillantes ont pu extraire des données concernant un grand nombre de nos élèves et anciens élèves.
Les informations concernées sont limitées à l'état civil (nom, prénom, date et lieu de naissance) et à la date de première inscription au Cnam. Aucune coordonnée (adresse, téléphone, courriel) ni donnée bancaire n'a été touchée.
Quels sont les risques pour moi en tant qu'élève ou ancien élève dont les données ont fuité ?
Les personnes malveillantes qui pourraient détenir des données vous concernant n'ont aucun moyen de vous contacter directement. Aucune de vos coordonnées de contact (téléphone, courriel, adresse postale) n'a été exposée.
À ce stade, nous n'avons pas identifié d'élément permettant d'établir que les données qui ont fuité ont été utilisées. Ces informations pourraient néanmoins servir à rendre une tentative d'escroquerie plus crédible, par exemple en se faisant passer pour le Cnam. Soyez particulièrement vigilant face à tout démarchage commercial ou autre qui ferait référence à votre parcours de formation.
J'ai été inscrit au Cnam il y a longtemps et je suis concerné : pourquoi des données anciennes sont-elles encore conservées ?
Le Cnam garde la trace de votre parcours de formation pendant 10 ans après votre dernière inscription.
Mes coordonnées personnelles ont-elles été divulguées ?
Non, vos coordonnées de contact (adresse postale, numéro de téléphone et adresse électronique) ne font pas partie des données potentiellement divulguées.
Mes résultats, mes diplômes ou mon parcours de formation sont-ils concernés ?
Non, ces informations ne font pas partie des données concernées par cet incident.
Mes données bancaires ont-elles été divulguées ?
Aucune donnée bancaire n'a été divulguée dans le cadre de cet incident.
Dois-je surveiller mes comptes bancaires ?
Aucune donnée bancaire n'ayant été divulguée, vous n'avez aucune mesure à prendre concernant vos comptes. Nous vous recommandons toutefois de rester vigilant face à toute sollicitation inhabituelle.
Dois-je changer mon mot de passe ?
Les données concernées par cet incident ne nécessitent pas de changer votre mot de passe. Nous vous recommandons toutefois d'utiliser un mot de passe robuste et différent pour chacun de vos services.
En tant qu'élève inscrit, puis-je accéder à mon environnement numérique de formation pour suivre mes cours ?
L'espace numérique de formation n'a pas été affecté par l'incident. Vos accès demeurent protégés et utilisables en toute confiance.
Dois-je contacter le Cnam pour vérifier si je suis concerné ?
Non, le Cnam prend contact directement avec les personnes concernées par une éventuelle divulgation de leurs données.
Quelles mesures le Cnam a-t-il mises en place pour répondre à cet incident ?
La Commission nationale de l'informatique et des libertés (Cnil) a été informée et un dépôt de plainte est en cours. Le Cnam a réagi dans les meilleurs délais afin de contenir la fuite de données, et des mesures de renforcement de la sécurité de ses systèmes d'information sont en cours de déploiement.
Que faire si je pense être victime d'une tentative d'escroquerie ou d'une usurpation d'identité ?
En cas de doute sur une escroquerie ou une usurpation d'identité, déposez plainte contre X. Cette démarche permet d'engager les recherches, même si l'auteur des faits n'est pas identifié.
Vous pouvez également signaler les messages frauduleux : SMS au 33700, courriels sur signal-spam.fr. Le site cybermalveillance.gouv.fr propose une assistance aux victimes.
Une question ?
Les équipes du Cnam Bourgogne-Franche-Comté vous répondent