Fuite France Travail

Ce qui a fuité

Es-tu concerné ?

Cette fuite n'est pas sur Have I Been Pwned. Selon la CNIL, elle touche les personnes inscrites comme demandeurs d'emploi au moment de l'attaque ou au cours des 20 années précédentes, ainsi que celles qui avaient un espace candidat sur francetravail.fr.

Tu as été inscrit à Pôle emploi ou à France Travail depuis 2004 ? Pars du principe que tu en fais partie.

Ce qui s'est passé

Entre le 6 février et le 5 mars 2024, des attaquants ont usurpé l'identité de conseillers Cap emploi, le réseau qui accompagne les personnes en situation de handicap, pour entrer dans le système d'information de France Travail. L'organisme l'a annoncé le 13 mars 2024.

Le chiffre annoncé alors, 43 millions de personnes, a ensuite été ramené à 36,8 millions après suppression des doublons.

Selon la CNIL, ont fuité : nom et prénom, numéro de sécurité sociale, identifiant France Travail, adresses e-mail et postale, numéro de téléphone. France Travail citait aussi la date de naissance. Ni les mots de passe ni les coordonnées bancaires ne sont concernés.

La sanction de la CNIL

Le 22 janvier 2026, la CNIL a infligé 5 millions d'euros d'amende à France Travail pour ne pas avoir assuré la sécurité des données (article 32 du RGPD). Pour un organisme public, le plafond est de 10 millions d'euros. Elle lui a aussi ordonné de corriger ses failles, sous astreinte de 5 000 € par jour de retard. France Travail n'a pas contesté la sanction.

Le 23 septembre 2026, la CNIL a clos cette injonction : France Travail s'est mis en conformité dans les délais.

Les risques concrets

Le numéro de sécurité sociale rend cette fuite à part : il ne se change pas. Avec ton nom et ton adresse, il rend crédibles de faux messages de l'Assurance maladie, de la CAF ou de France Travail (« mettez à jour votre dossier », « remboursement en attente ») et peut servir à usurper ton identité.

Un message qui te demande tes identifiants ou ton RIB pour « mettre à jour ton dossier » est suspect : connecte-toi en tapant toi-même francetravail.fr ou ameli.fr. Surveille tes relevés, et porte plainte si un crédit ou un contrat est ouvert à ton nom.

Quelle lettre envoyer à France Travail ?

Envoie une demande d'accès (article 15) : tu sauras ce que France Travail détient sur toi et ce qui a fuité. Il a un mois pour répondre.

L'effacement est limité : France Travail est un service public, et l'article 17.3 du RGPD lui permet de refuser d'effacer ce que la loi l'oblige à garder ou ce qui sert sa mission. Tu peux quand même le demander pour un ancien espace candidat ou des données qui ne servent plus : il devra te répondre et motiver un refus.

Que faire maintenant ?

Un message qui cite la fuite, un appel « de ta banque » ? Vois les bons réflexes sur Que faire ?.

Écris à France Travail

Le RGPD te permet de demander à l'entreprise ce qu'elle détient sur toi et ce qui a fuité (articles 15 et 34), ou d'effacer tes données (article 17). Elle a un mois pour te répondre (article 12.3).

Demander ce qui a fuitéDemander l'effacement

Le contact du délégué à la protection des données (DPO) figure en général dans la politique de confidentialité de francetravail.fr. Les lettres sont des modèles indicatifs, pas un conseil juridique.

Questions fréquentes

Sources

• CNIL, mars 2024 (nouvel onglet)
• Blog du Modérateur, mars 2024 (nouvel onglet)
• Siècle Digital, 29 janvier 2026 (nouvel onglet)
• France Travail, communiqué du 29 janvier 2026 (nouvel onglet)
• LexisVeille, clôture de l’injonction (septembre 2026) (nouvel onglet)

Informations relevées le 13 octobre 2026.

Cette fuite n'est pas dans le catalogue de Have I Been Pwned : les informations viennent des sources ci-dessus. Ce sont des informations publiques sur la fuite, pas les données fuitées. Logos fournis par Have I Been Pwned. Les marques appartiennent à leurs propriétaires ; ShredRGPD n'a aucun lien avec ces entreprises.