SI coupé, rentrée maintenue : que vaut votre preuve de formation sans LMS ?

Réponse directe, le 31 août 2026 : une panne du LMS ne dispense pas de produire les pièces prévues ou demandées lors d'un contrôle de service fait. L'arrêté applicable cite notamment factures, relevés de dépenses accompagnés de pièces comptables et certificat de réalisation ; l'OPCO peut demander des documents complémentaires. Émargements, évaluations, délégations et exports hors ligne relèvent donc d'une méthode de continuité à adapter aux exigences contractuelles du financeur, pas d'une liste légale universelle. Le piratage du ministère de l'Éducation nationale n'a pas empêché la rentrée des personnels de ce 31 août et celle des élèves reste annoncée pour demain, malgré un fonctionnement dégradé à Nantes et Toulouse.

Cet article n'est pas un récit de l'incident ministériel, déjà traité sous l'angle de la littératie IA dans notre analyse de la rentrée 2026 et du fossé générationnel entre élèves initiés et équipes en poste : nous répondons à la question opérationnelle, que vaut votre dossier Qualiopi, votre émargement, votre évaluation, le jour où votre plateforme ne répond plus ?

→ Recevoir le programme IA responsable et conformité

Ce qu'il faut verrouiller avant votre prochaine session

• La preuve est un document, pas une application. Le contrôle de service fait s'effectue au regard des pièces fixées par arrêté et des documents complémentaires éventuellement demandés par l'OPCO : si ces pièces prévues ou demandées ne sont pas fournies, les dépenses de l'action ne sont pas prises en charge.
• Le ministère fait sa rentrée sans une partie de ses outils. Rentrée des personnels ce 31 août, celle des élèves annoncée pour demain 1er septembre, maintenues ; au point du 28 août, 28 académies sur 30 sont revenues à la normale, Nantes et Toulouse restent dégradées : le mode dégradé est une compétence d'organisation, pas une honte technique.
• Notre méthode protège quatre familles opérationnelles hors ligne : émargement, évaluation, certificat de réalisation et délégation de signature. Seul le certificat figure dans la liste réglementaire générale ; les autres pièces dépendent notamment du contrat et des demandes du financeur.
• L'export daté est votre premier réflexe. Avant chaque session, la liste des inscrits et les documents contractuels doivent exister en dehors du LMS, le logiciel qui héberge vos parcours.
• La procédure dégradée s'écrit avant la panne. Six gestes suffisent, mais ils doivent être documentés, nommés à une personne et testés une fois par an.

Ce qui s'est passé au ministère, et pourquoi cela vous concerne

Les faits, tels que le ministère les a publiés. Le 31 juillet 2026, le ministère indique avoir été victime d'une intrusion frauduleuse dans la nuit du 25 juillet, réalisée « à la suite de l'usurpation d'un compte professionnel » et visant « le système d'information dédié à la formation des personnels ». Dès le 26 juillet, le ministère suspend l'accès externe au système concerné et active une cellule de crise. Les données susceptibles d'avoir été exfiltrées concernent des agents ayant exercé en académie depuis 2001 : identité, informations professionnelles, et pour une partie des coordonnées et le numéro de sécurité sociale ; le système ne contient ni données bancaires, ni mots de passe, ni données d'élèves. Le ministère a déposé plainte et saisi l'ANSSI, l'Agence nationale de la sécurité des systèmes d'information, et la CNIL, l'autorité de protection des données personnelles.

Dans un second communiqué, le 18 août 2026, le ministère indique que des publications de la veille font état d'une mise en ligne de ces données et « revendiquent la détention de données relatives à des élèves ». Les expertises se poursuivent pour établir la nature exacte et l'étendue des données exfiltrées ; les personnels susceptibles d'être concernés ont été informés individuellement, et un plan de renforcement est conduit avec l'appui de l'ANSSI. Le ministère appelle à la vigilance face à l'hameçonnage, la fraude par messages trompeurs qui exploite ce type d'actualité.

La suite relève de la presse, et nous l'étiquetons comme telle. Le 25 août, en conférence de presse de rentrée, le ministre Édouard Geffray assure que la rentrée aura lieu : « Les enfants pourront reprendre le chemin des cours, et les personnels aussi, dès le mardi 1er septembre », selon franceinfo, qui rapporte aussi la coupure préventive de certains outils. Deux jours plus tard, franceinfo décrit les académies de Nantes et de Toulouse où messageries et outils professionnels restent suspendus, avec des inquiétudes sur les affectations et la paie des nouveaux personnels. « On va faire la rentrée, par contre il y aura ce qu'on appelle une rentrée en mode dégradé », déclare Yvon Manac'h, proviseur près de Toulouse et représentant du SNPDEN, au même média. Le volume de 43 Go de données dérobées, cité par Le Parisien le 24 août 2026, est une revendication des pirates : il est rapporté, non confirmé. À la veille de la rentrée, Ouest-France donne la parole à Bruno Bourgoin, principal du collège Du-Bellay à Cholet, privé comme ses collègues de messagerie et d'applications de gestion : « On travaille à l'ancienne, avec du papier et un stylo. » Dans son point de situation du 28 août, rapporté par Ouest-France et La Croix, le ministère annonce une réinitialisation générale des accès et le retour à la normale dans 28 académies sur 30. À Toulouse, messageries et applications professionnelles restent coupées jusqu'à nouvel ordre, les emplois du temps seront remis sur papier et les ENT sont attendus le 7 septembre ; à Nantes, l'accès aux messageries n'est que partiel. La rentrée des personnels a lieu ce lundi 31 août, celle des élèves est annoncée pour demain, mardi 1er septembre. C'est précisément la situation que la suite de cet article outille, transposée à la formation professionnelle.

Pourquoi cela vous concerne : la séquence ministérielle est exactement celle que redoute tout organisme de formation, un compte usurpé, un système coupé par prudence, une échéance qui ne bouge pas. La rentrée n'a pas été reportée : les personnels la font ce 31 août, les élèves sont attendus demain 1er septembre ; votre session de septembre n'a pas à l'être non plus. La différence entre une crise et un contretemps tient à la capacité à produire les documents de la formation sans la plateforme qui les héberge d'habitude.

Ce que la règle demande déjà, panne ou pas

Commençons par définir les termes : sur la preuve de formation, le vocabulaire porte la règle. L'émargement est l'acte par lequel l'apprenant et le formateur attestent, par signature, de la présence effective à chaque demi-journée. Le certificat de réalisation atteste, auprès du financeur, qu'une action financée a bien été réalisée. Le contrôle de service fait est la vérification menée par l'opérateur de compétences, votre OPCO, pour s'assurer qu'une action financée a bien eu lieu.

L'article R. 6332-26 du code du travail, dans sa version à jour au 1er mars 2026, pose le principe : « Le contrôle de service fait s'effectue au regard des pièces justificatives définies par un arrêté du ministre chargé de la formation professionnelle. » L'opérateur peut demander tout document complémentaire nécessaire. Et la sanction est écrite dans le même article : « Lorsque le prestataire de formation ou l'employeur ne fournissent pas l'ensemble des pièces prévues ou demandées [...] l'opérateur de compétences ne prend pas en charge les dépenses liées aux actions en cause. » Vous pouvez relire ce texte sur le Code du travail numérique, le site officiel du ministère du Travail.

La liste des pièces est fixée par l'arrêté du 21 décembre 2018 relatif aux pièces nécessaires au contrôle de service fait, modifié depuis par l'arrêté du 30 avril 2024 publié au Journal officiel du 12 mai 2024. Dans sa version consolidée, le contrôle s'effectue à partir des pièces transmises lors de la demande de prise en charge et de l'accord de financement, complétées par trois pièces : les factures relatives à la prestation réalisée, les relevés de dépenses supportées par l'employeur avec les pièces comptables qui en établissent les montants, et un certificat de réalisation établi par le dispensateur de l'action. Ce sont des documents, pas une application. Les feuilles d'émargement et, pour les actions à distance, les relevés de connexion n'y figurent pas : ils relèvent des documents complémentaires que l'opérateur peut demander et des pratiques documentées des financeurs, qui les retiennent comme équivalents de présence. Nulle part la règle n'exige que la pièce vive dans un LMS : elle exige qu'elle existe, complète et produisible à la demande.

Trois conséquences pratiques. Premièrement, la plateforme n'est que le contenant habituel : un LMS, pour learning management system, héberge vos parcours, émargements électroniques et résultats ; sa disparition temporaire peut réduire votre capacité à documenter la formation. Deuxièmement, Qualiopi et le contrôle de service fait sont deux contrôles distincts : le référentiel national qualité apprécie des indicateurs et leurs éléments de preuve, tandis que l'article R. 6332-26 encadre la prise en charge financière. Troisièmement, ce dernier ne sanctionne pas la panne en elle-même, mais la non-production des pièces prévues ou demandées : votre méthode de continuité doit donc partir des exigences de votre financeur.

Quelles preuves survivent à un LMS coupé

Apport Origin : la cartographie ci-dessous est celle que nous appliquons à nos propres sessions : elle classe chaque preuve par couche et lui associe son équivalent de repli. Ce n'est ni un référentiel officiel ni une garantie de recevabilité : c'est l'ordre de lecture qui permet de vérifier, en dix minutes, si votre organisation tiendrait une semaine sans plateforme.

Preuve	Forme habituelle	Équivalent de repli	Point de vigilance
Émargement	Signature électronique dans le LMS	Feuille papier à en-tête, datée, signée par demi-journée par les apprenants et le formateur	Imprimer les feuilles vierges avec la liste des inscrits avant la session
Évaluation des acquis	QCM en ligne, résultats dans la plateforme	Grille papier ou QCM imprimé, corrigé versé au dossier	Conserver le sujet et le corrigé, pas seulement la note
Certificat de réalisation	Document généré par l'outil de gestion	Modèle éditable prérempli, signé après la session	Le signataire doit être identifié dans la procédure dégradée
Délégation de signature	Workflow électronique de validation	Délégation écrite datée, signée du dirigeant, archivée avec la convention	Une délégation qui n'existe que dans un outil coupé est indémontrable
Convocations et convention	Envoi par la plateforme	Export PDF horodaté avant la session	L'export doit précéder la session, pas la suivre
Relevés de connexion (distanciel)	Journaux de la plateforme	Export planifié vers un stockage indépendant	Sans export, une coupure du prestataire emporte la preuve de présence en ligne

Deux principes organisent ce tableau. Le premier : le repli se prépare à froid ; une feuille d'émargement papier ne s'improvise pas à 8 h 55 devant douze apprenants, elle s'imprime la veille, noms, dates et horaires déjà portés. Le second : toute donnée qui n'existe que dans un outil tiers est une donnée prêtée. Les sauvegardes régulières figurent parmi les mesures essentielles du guide d'hygiène informatique de l'ANSSI ; transposée aux preuves de formation, cette hygiène impose que chaque preuve critique existe en au moins un exemplaire hors de la plateforme. Un export de secours contient des données personnelles : comme le recommande le guide de la sécurité des données personnelles de la CNIL (habilitations, sauvegarde, chiffrement), stockez-le chiffré, réservé aux personnes habilitées, pour une durée limitée, et tracez ce traitement dans votre registre.

La procédure dégradée en six gestes

Le mode dégradé, au sens où les proviseurs l'emploient cette semaine, est la capacité à dérouler l'activité normale avec des moyens réduits, selon une procédure écrite à l'avance. Pour un organisme de formation ou un service RH, il tient en six gestes, à imprimer et joindre au dossier de session.

• ☐ Écrire la procédure avant la panne. Un document d'une page suffit : qui prévient le formateur, qui imprime, qui signe, qui archive.
• ☐ Exporter avant chaque session. Liste des inscrits, convocations, convention, feuilles d'émargement vierges préremplies : un export horodaté, conservé hors de la plateforme, chiffré et réservé aux personnes habilitées. Opinion de Pierre Beunardeau : le bon rythme est un export avant chaque session et un export en fin de chaque journée de formation ; en dessous, le premier jour de panne vous coûte des pièces.
• ☐ Bascule en salle : le papier prend le relais. Dès l'indisponibilité constatée, le formateur émargé sur feuille à en-tête, par demi-journée, et consigne l'incident en marge : date, heure, nature.
• ☐ Tracer la bascule elle-même. Un court compte rendu d'incident, daté et signé, joint au dossier : c'est lui qui expliquera au financeur, dans six mois, pourquoi les pièces de cette session sont au format papier.
• ☐ Rapatrier à la remontée. Quand la plateforme revient, les pièces papier sont numérisées et versées au dossier, sans ressaisie des signatures : le document signé fait foi, pas sa transcription.
• ☐ Tester une fois par an. Une session simulée sans plateforme, chronométrée : la procédure qui n'a jamais été testée est une hypothèse, pas une procédure.

Jour J sans LMS : l'arbre de décision

La veille ou le matin même, la plateforme ne répond plus : trois questions suffisent.

Première question : la session peut-elle se tenir matériellement ? Si la salle, le formateur et les apprenants sont disponibles, la réponse est oui, comme chez le ministère, qui n'a pas reporté la rentrée mais la tient en mode dégradé. Deuxième question : disposez-vous de l'export pré-session ? Si oui, la bascule est un non-événement administratif : feuilles imprimées, émargement papier, compte rendu d'incident. Si non, la priorité change : reconstituer la liste des inscrits depuis la convention et les convocations, puis la faire valider par le commanditaire en début de session. Troisième question : la formation est-elle à distance ? Le distanciel dépend de la plateforme ; si elle est coupée, la session elle-même est menacée, pas seulement sa preuve : c'est le seul cas où le report se discute, et il se décide avec le client, par écrit, avant l'heure de début.

Cas pratique : une session de rentrée sans plateforme

Scénario illustratif : la situation qui suit est une hypothèse pédagogique, à recalculer avec vos chiffres et à remplacer par vos données ; elle ne décrit ni un client ni un incident réel. Prenons un organisme de vingt salariés, session intra-entreprise de deux jours, douze apprenants, financée par un opérateur de compétences, prévue les 3 et 4 septembre 2026. Le 2 septembre au soir, son prestataire LMS signale une indisponibilité majeure : émargement électronique, QCM d'évaluation et génération des certificats inaccessibles.

Trajectoire A, organisme préparé. La procédure dégradée existe : l'export pré-session du 2 septembre à 17 h contient inscrits, convocations et convention ; les feuilles d'émargement préremplies sont imprimées en vingt minutes. Le 3 septembre, le formateur émargé sur papier par demi-journée, le QCM final est distribué en version imprimée, et l'assistante consigne l'incident dans un compte rendu daté. À la remontée, le 5 septembre, les pièces sont numérisées et versées au dossier, les certificats édités sur le modèle prérempli puis signés. Au contrôle, le dossier est complet et le compte rendu d'incident explique le format des pièces. Coût de l'épisode : quelques heures de logistique.

Trajectoire B, organisme découvert. Aucun export récent : la liste des inscrits vit dans la plateforme. La session se tient quand même, sur feuille volante ; les noms sont reconstitués depuis les convocations, avec deux oublis découverts à la facturation. Le QCM n'a pas d'équivalent imprimé : l'évaluation des acquis est reportée, puis oubliée pour trois apprenants. Six mois plus tard, l'OPCO demande ce QCM comme document complémentaire prévu par ses conditions de contrôle ; l'organisme ne peut pas le fournir. Dans cette hypothèse, l'article R. 6332-26 permet un refus de prise en charge des dépenses concernées. Le différentiel entre A et B tient à une procédure écrite et à des exports adaptés aux exigences du financeur.

Cette comparaison, volontairement simple, illustre un point que l'actualité rend concret : l'organisation qui documente sa continuité transforme une crise en contretemps ; l'autre transforme un contretemps en perte financière.

Ce que cet article ne peut pas trancher

Trois limites doivent être dites. D'abord, l'étendue réelle de l'incident n'est pas établie au 31 août 2026 : la mise en ligne de données et la présence de données d'élèves restent des revendications rapportées par la presse ; les expertises ministérielles se poursuivent. Le volume de 43 Go cité dans la presse relève de la même catégorie. Nous n'avons trouvé aucune note publique dédiée de l'ANSSI : son rôle est attesté par les communiqués du ministère, qui l'a saisie et conduit avec elle son plan de renforcement.

Ensuite, la méthode de consultation : le point de situation ministériel publié le 31 août 2026 a été vérifié dans sa version indexée, la récupération automatisée directe sur education.gouv.fr renvoyant une erreur 403. Les communiqués des 31 juillet et 18 août ont aussi été relus dans leurs instantanés archivés. L'article R. 6332-26 a été vérifié sur le Code du travail numérique et la liste des pièces dans la version consolidée de l'arrêté du 21 décembre 2018. Vérifiez en complément les conditions générales et les demandes propres à votre financeur.

Enfin, cet article est un guide d'organisation documenté, pas un conseil juridique ni un audit de sécurité. La recevabilité exacte de vos pièces de repli dépend de votre financeur et de vos dispositifs ; la sécurisation de vos comptes relève de vos équipes informatiques et des référentiels de l'ANSSI, dont le guide d'hygiène informatique cité plus haut. Et si l'incident vous touche personnellement, la consigne officielle tient en une phrase : le ministère ne demande jamais identifiants, mots de passe ou coordonnées bancaires par courriel, téléphone ou message.

La rentrée se tient ; votre preuve doit suivre

Ce que le ministère démontre à l'échelle d'un système d'information national, un organisme de formation peut l'exiger de lui-même à l'échelle d'une session : l'activité ne s'arrête pas parce que le système d'information s'arrête. La littératie qui manque le plus souvent n'est pas la cybersécurité avancée, c'est la continuité documentaire : savoir quelles pièces votre financeur peut demander, où elles vivent, et comment elles existent quand la plateforme se tait. Trois actes suffisent pour commencer : exporter les pièces de votre prochaine session hors du LMS, imprimer les feuilles d'émargement préremplies, écrire la page de procédure qui nomme les rôles.

Ce sujet rejoint deux chantiers que nous documentons déjà. Côté conformité, l'obligation de littératie IA de l'article 4 de l'AI Act et ce qu'elle impose de documenter pour un employeur repose sur la même logique de preuve produisible. Côté pédagogie, notre analyse de la rentrée 2026 et du fossé générationnel entre élèves initiés et équipes en poste montre pourquoi la littératie, y compris celle des procédures dégradées, est devenue un sujet de direction. Et si la continuité de vos preuves révèle un besoin de structurer vos parcours, notre catalogue de formations IA pour entreprises détaille les programmes finançables selon éligibilité.

→ Recevoir le programme IA responsable et conformité

FAQ · Preuves de formation en mode dégradé

Le piratage du ministère concerne-t-il directement les organismes de formation privés ?

Non, pas directement : selon les communiqués des 31 juillet et 18 août 2026, l'intrusion a visé le système d'information dédié à la formation des personnels du ministère, et les données susceptibles d'avoir été exfiltrées concernent ses agents. Votre LMS et vos dossiers ne sont pas dans ce périmètre. La leçon est ailleurs : si le ministère fait sa rentrée en mode dégradé dans deux académies, votre organisme doit pouvoir tenir une session sans plateforme. Le ministère appelle aussi à la vigilance face à l'hameçonnage qui suit ce type d'incident.

Une feuille d'émargement papier signée pendant une panne du LMS est-elle recevable ?

Le contrôle de service fait prévu par l'article R. 6332-26 du code du travail s'effectue au regard de pièces justificatives, dont la liste est fixée par arrêté : ce sont des documents, pas une application. Une feuille papier complète, datée, signée par les apprenants et le formateur par demi-journée, reste la forme de repli la plus robuste, car elle ne dépend d'aucun serveur. Faites confirmer par votre financeur la recevabilité de vos pièces de repli, en particulier pour les actions à distance où les relevés de connexion tiennent lieu d'émargement.

Que risque mon organisme s'il ne peut pas produire les pièces lors d'un contrôle ?

L'article R. 6332-26 est explicite : lorsque le prestataire ne fournit pas l'ensemble des pièces prévues ou demandées lors d'un contrôle de service fait, l'opérateur de compétences ne prend pas en charge les dépenses liées aux actions en cause. Concrètement, une preuve perdue dans un LMS inaccessible peut coûter le financement de la session. La règle ne sanctionne pas la panne elle-même, mais l'absence de pièce produisible.

Faut-il vraiment exporter ses preuves hors du LMS, et à quel rythme ?

Opinion de Pierre Beunardeau : oui, et le rythme qui tient en pratique est double : un export horodaté avant chaque session (liste des inscrits, convocations, convention) et un export en fin de chaque journée de formation (émargements, résultats d'évaluation), conservés chiffrés et réservés aux personnes habilitées. Les sauvegardes régulières figurent parmi les mesures essentielles du guide d'hygiène informatique de l'ANSSI ; appliquées aux preuves, elles transforment une panne de plateforme en simple contretemps logistique.

Le ministère a-t-il confirmé que des données d'élèves ont été dérobées ?

Non, pas au 31 août 2026. Le communiqué du 18 août 2026 indique que des publications revendiquent la détention de données relatives à des élèves, et que les expertises techniques se poursuivent pour établir la nature exacte et l'étendue des données exfiltrées. Le chiffre de 43 Go circule dans la presse comme une revendication des pirates : il est rapporté, non confirmé. Si des élèves étaient concernés, leurs représentants légaux seraient informés individuellement, précise le ministère.

Qualiopi impose-t-il un plan de continuité pour les preuves de formation ?

Non. Le référentiel national qualité n'impose pas un plan de continuité formalisé. Un audit Qualiopi apprécie les indicateurs applicables et les éléments de preuve correspondants ; il ne faut pas le confondre avec le contrôle de service fait de l'article R. 6332-26. Une panne ne constitue donc pas automatiquement une non-conformité Qualiopi. Le mode dégradé reste une précaution d'organisation utile pour rendre les éléments pertinents disponibles au moment du contrôle.

Sources

Sources primaires consultées le 28 août 2026 et revérifiées le 31 août 2026 :

• Ministère de l'Éducation nationale, « Cyberattaques contre le ministère : point de situation à l'approche de la rentrée », 31 août 2026 : 28 académies sur 30 revenues à un fonctionnement normal, services encore dégradés à Nantes et Toulouse, reprise des cours annoncée aux dates prévues.
• Ministère de l'Éducation nationale, « Incident de sécurité affectant les données de personnels de l'éducation nationale », 31 juillet 2026 : intrusion dans la nuit du 25 juillet 2026 après usurpation d'un compte professionnel, SI dédié à la formation des personnels, accès externe suspendu dès le 26 juillet, données d'agents ayant exercé en académie depuis 2001, ni données bancaires, ni mots de passe, ni données d'élèves dans ce système, plainte, ANSSI et CNIL saisies. Page relue dans son instantané Wayback Machine du 22 août 2026.
• Ministère de l'Éducation nationale, « Incident de sécurité affectant des données détenues par le ministère de l'Éducation nationale », 18 août 2026 : publications revendiquant la détention de données d'élèves, expertises techniques en cours, information individuelle des personnels, plan de renforcement avec l'appui de l'ANSSI, appel à la vigilance face à l'hameçonnage. Instantané Wayback Machine du 22 août 2026.
• Code du travail numérique, article R. 6332-26, page officielle mise à jour le 1er mars 2026, relue via instantané Wayback du 12 mai 2026 : contrôle au regard des pièces définies par arrêté, documents complémentaires possibles, refus de prise en charge si pièces non fournies.
• Arrêté du 30 avril 2024 relatif au bilan des organismes certificateurs et au contrôle de service fait des organismes financeurs, Journal officiel du 12 mai 2024, relu via instantané Wayback Machine : modifie l'arrêté du 21 décembre 2018 relatif aux pièces nécessaires au contrôle de service fait mentionné à l'article R. 6332-26. La version consolidée de ce dernier, relue via instantané Wayback Machine, liste les pièces du contrôle : les pièces transmises lors de la demande de prise en charge et l'accord de financement, les factures relatives à la prestation réalisée, les relevés de dépenses supportées par l'employeur accompagnés des pièces comptables, et un certificat de réalisation établi par le dispensateur de l'action.
• ANSSI, « Guide d'hygiène informatique », plateforme MesServicesCyber : 42 mesures essentielles, dont les sauvegardes régulières. À la date de consultation, aucune note publique dédiée de l'ANSSI à l'incident du ministère n'a été trouvée.
• CNIL, « Guide de la sécurité des données personnelles », consulté le 31 août 2026 : fiches pratiques dont « Gérer les habilitations », « Sauvegarder », « Prévoir la continuité et la reprise d'activité » et « Chiffrement, hachage, signature », appliquées aux exports de secours.

Sources rapportées, presse de référence :

• franceinfo, « La rentrée scolaire pourra se tenir normalement malgré les perturbations liées à une cyberattaque », 25 août 2026 : déclaration du ministre en conférence de presse de rentrée, maintien de la rentrée au 1er septembre, coupures préventives d'outils.
• franceinfo, « C'est une situation de crise : dans les académies de Nantes et de Toulouse, une rentrée scolaire dégradée après le piratage », 27 août 2026 : outils suspendus dans les deux académies, déclaration d'Yvon Manac'h (SNPDEN) sur la rentrée en mode dégradé, inquiétudes sur la paie, audit et mission flash ministériels.
• Ouest-France, « On travaille à l'ancienne, avec du papier et un stylo », consulté le 28 août 2026 : verbatim de Bruno Bourgoin, principal du collège Du-Bellay à Cholet, applications de gestion hors service dans les derniers jours avant la rentrée (presse, article partiellement réservé aux abonnés).
• Le Parisien, « Nous n'avons accès à rien : après le piratage, des établissements scolaires au ralenti », 24 août 2026 : revendication des pirates d'environ 43 Go de fichiers dérobés, information rapportée et non confirmée par le ministère.
• Ouest-France, « Cyberattaque de l'Éducation nationale : une rentrée en mode dégradé dans l'académie de Nantes », 29 août 2026 : point de situation ministériel du 28 août, 28 académies sur 30 revenues à la normale, rentrée « aux dates et heures prévues », emplois du temps papier à Nantes (presse, partiellement réservé aux abonnés).
• La Croix, « Les enseignants de retour à l'école pour une rentrée affectée par une cyberattaque », 31 août 2026 : rentrée des enseignants le 31 août 2026, réinitialisation générale des accès, Toulouse coupée jusqu'à nouvel ordre (ENT attendus le 7 septembre, emplois du temps papier), accès partiel aux messageries à Nantes, élèves attendus le 1er septembre (presse, consulté le 31 août 2026).

Limite de vérification : les communiqués antérieurs ont été relus dans leurs instantanés Wayback Machine lorsque l'accès automatisé échouait ; le point ministériel du 31 août a été vérifié dans sa version indexée, avec un accès automatisé direct en erreur 403. La liste des pièces de l'arrêté du 21 décembre 2018 a été relue dans sa version consolidée Légifrance et revérifiée le 31 août 2026 : inchangée.