Incident de cybersécurité – Plateforme GAEL (DELF–DALF)

France Éducation International vous informe qu’un incident cybermalveillant a ciblé la plateforme GAEL entre le 9 et le 12 janvier 2026.
Cet incident de cybersécurité concerne uniquement la plateforme GAEL gérée par France Éducation International et n’a aucun lien avec une éventuelle violation de données des Écoles européennes de MOL.

La plateforme GAEL est utilisée pour la gestion des diplômes DELF et DALF dans le monde entier.

Nature de l’incident

Cette cyberattaque a entraîné un accès non autorisé à une partie des données personnelles des candidats et titulaires de diplômes inscrits aux examens DELF–DALF depuis 2005.

Dès que France Éducation International a été informée de l’incident, des mesures immédiates ont été mises en place pour arrêter la fuite de données. L’accès à la plateforme GAEL a été suspendu par précaution.

Les premières investigations indiquent que l’attaque semble avoir été rendue possible par la compromission de deux comptes utilisateurs externes. Les investigations se poursuivent en coopération avec notre prestataire technique, et des mesures de sécurité supplémentaires sont en cours de préparation avant la réouverture de la plateforme.

Données concernées

L’incident pourrait affecter environ 5,8 millions de candidats et titulaires de diplômes inscrits aux examens DELF–DALF depuis 2005, pour tous niveaux et versions.

Le DELF Pro (option professionnelle) n’est pas concerné par cet incident.

Les données consultées concernent exclusivement les informations d’état civil :

• Civilité
• Nom
• Prénom
• Nom de naissance
• Ville de naissance
• Pays de naissance
• Date de naissance
• Nationalité
• Langue maternelle
• Premier centre d’examen d’inscription

Pour l’instant, aucune autre donnée ne semble avoir été compromise.

Notifications par email

Une notification par email a été envoyée à environ 230 000 personnes dont l’adresse email était disponible sur la plateforme GAEL.

Veuillez noter :

• Fournir une adresse email n’est pas obligatoire lors de l’inscription.
• Conformément à notre politique de protection des données, les coordonnées sont automatiquement supprimées un an après la session d’examen.

France Éducation International ne détient donc pas l’adresse email de tous les candidats.
Pour cette raison, les centres d’examen sont priés de relayer cette information à leurs candidats par tous moyens appropriés (emails ciblés basés sur les données locales, publication sur les sites web, affichages sur les lieux d’inscription ou tout autre canal de communication efficace).

Risques potentiels et recommandations

Le principal risque lié à cet incident est l’usurpation d’identité.

Nous recommandons à toutes les personnes concernées de rester particulièrement vigilantes, notamment face à :

• Emails ou messages suspects demandant des informations personnelles
• Appels téléphoniques frauduleux
• Activités administratives ou financières inhabituelles

Actions réglementaires et juridiques

France Éducation International a informé la Commission Nationale de l’Informatique et des Libertés (CNIL) et a déposé une plainte formelle auprès des autorités compétentes.

Nous regrettons sincèrement les conséquences de cette situation et restons pleinement mobilisés pour en limiter l’impact.

Plateforme GAEL – Mesures de sécurité et réouverture

La plateforme GAEL reste temporairement suspendue. Sa réouverture est prévue après la mise en œuvre de mesures de sécurité renforcées.

Lors de la restauration de l’accès :

• Tous les mots de passe GAEL seront réinitialisés.
• Les utilisateurs devront définir un nouveau mot de passe via la fonction « Mot de passe oublié ? ».
• Chaque identifiant GAEL doit être utilisé strictement par une seule personne, conformément aux règles de sécurité informatique.

L’intrusion ayant été rendue possible par des comptes email vulnérables, tous les utilisateurs dont l’adresse email sert de login GAEL sont fortement invités à changer immédiatement le mot de passe de leur compte email (Gmail, Yahoo, etc.).

La sécurité des systèmes d’information est une responsabilité partagée. Nous remercions tous nos partenaires et parties prenantes pour leur coopération.

Informations complémentaires

Une FAQ évolutive est disponible sur le site de France Éducation International et sera régulièrement mise à jour.

Les candidats souhaitant obtenir des informations complémentaires peuvent contacter le Délégué à la protection des données via les coordonnées fournies sur le site officiel.

Pour les professionnels gérant les activités DELF–DALF, une adresse dédiée a été créée pour les questions urgentes relatives à la suspension temporaire de la plateforme :

incident-GAEL@france-education-international.fr

Cette adresse est strictement réservée à un usage professionnel et ne doit pas être communiquée aux candidats afin d’éviter toute surcharge de communication.