Mise à jour du 10-09-26
Rappel de la situation après la cyberattaque : l’académie de Nantes poursuit progressivement la remise en service des outils numériques, avec des accès actuellement sécurisés par des dispositifs renforcés, notamment les clés OTP.
Nouveauté : Une réinitialisation générale des comptes mail va s’opérer :
Faute de pouvoir garantir à 100 % l’absence de compromission, une réinitialisation de
l’infrastructure réseau et de tous les comptes personnels est prévue à partir du dimanche 13 septembre, avec des opérations de sécurisations prévues jusqu’au mardi.
La réinitialisation des comptes doit débuter à partir du mercredi suivant, avec une remise en service progressive des applications et un objectif annoncé de fonctionnement proche de la normale à partir du lundi 21 septembre, sous réserve évidemment de validation par l’ANSSI et d’éventuels aléas.
Lors de ces opérations, la messagerie sera préservée : la réinitialisation concerne les identifiants et les modalités d’accès, pas le contenu des boîtes mail. L’historique et l’intégralité des comptes de messagerie sont conservés.
Les modalités de transmission des nouveaux accès est prévu de la façon suivante : l’Académie prévoit une solution mixte, combinant un espace sécurisé pour les responsables (chefs d’établissements, IEN, directeurs d’école …) via ACADOC et une remise des informations « en main propre » dans les écoles et établissements aux autres personnels. Une double authentification sera utilisée, notamment via SMS sur les téléphones professionnels des responsables, et non personnels. Pour les directeurs d’école, n’ayant pas de téléphone professionnel, une autre procédure leur sera communiquée.
Faute de pouvoir garantir à 100 % l’absence de compromission, une réinitialisation de
l’infrastructure réseau et de tous les comptes personnels est prévue à partir du dimanche 13 septembre, avec des opérations de sécurisations prévues jusqu’au mardi.
La réinitialisation des comptes doit débuter à partir du mercredi suivant, avec une remise en service progressive des applications et un objectif annoncé de fonctionnement proche de la normale à partir du lundi 21 septembre, sous réserve évidemment de validation par l’ANSSI et d’éventuels aléas.
Lors de ces opérations, la messagerie sera préservée : la réinitialisation concerne les identifiants et les modalités d’accès, pas le contenu des boîtes mail. L’historique et l’intégralité des comptes de messagerie sont conservés.
Les modalités de transmission des nouveaux accès est prévu de la façon suivante : l’Académie prévoit une solution mixte, combinant un espace sécurisé pour les responsables (chefs d’établissements, IEN, directeurs d’école …) via ACADOC et une remise des informations « en main propre » dans les écoles et établissements aux autres personnels. Une double authentification sera utilisée, notamment via SMS sur les téléphones professionnels des responsables, et non personnels. Pour les directeurs d’école, n’ayant pas de téléphone professionnel, une autre procédure leur sera communiquée.
Les réponses aux demandes de l’UNSA :
- Les directeurs et directrices d’école amené·es à se rendre en circonscription ou dans un établissement de proximité pour utiliser ONDE par exemple n’auront pas besoin d’un ordre de mission formalisé. Les frais de déplacement seront pris en charge sur le BOP 140, et l’administration indique que les crédits nécessaires seront couverts sur ce BOP. Un simple mail de leur part à leur interlocuteur à la DSDEN leur permettrait d’avoir les frais de déplacements.
- Sur le manque de postes sécurisés dans notre académie, l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) a autorisé 75 postes sécurisés dans l’académie de Nantes (contre 15 seulement dans l’académie de Toulouse). Ils sont fortement contrôlés, journalisés, isolés d’internet et réservés aux applications nécessaires avec connexion VPN. Leur nombre ne peut pas être augmenté librement, ce qui impose une priorisation des usages pendant la crise. Il est indiqué par le secrétaire général pour les DSDEN n’ayant qu’un ordinateur, qu’une mutualisation est possible avec les autres services (exemple le SIDEEP, Le SAGEP…)
- Le secrétaire général indique qu’il n’y a pas qu’un seul poste sécurisé par DSDEN, des postes ayant été affectés aux services mutualisateurs et au PAGEP. Pour les services sous tension, au sein d’une DSDEN, une mutualisation occasionnelle est possible avec ces services
- L’UNSA Éducation a alerté sur les difficultés rencontrées entre la base élèves
« BEE » et Op@le : les nouveaux élèves ne remontent pas dans Op@le (ou très peu) ce qui bloque les services de gestion pour la saisie des RIB puis des mandats SEPA.
L’UNSA Éducation alerte sur les conséquences possibles concernant les
prélèvements automatiques qui ne pourront pas être fait début octobre. La réponse apportée par le secrétaire général est la suivante : ces sujets font l’objet d’un suivi par les services concernés. - Pour les fiches RSST, il est préconisé en attendant le retour à la normal, d’utiliser des fiches papier, toujours disponibles d’après le secrétaire général sur les sites.
L’administration prévoit d’actualiser le site internet à partir de dimanche pour informer et de renforcer la communication auprès des personnels.
Le rectorat a insisté sur le rétablissement progressif des applications de l’académie, avec priorité à la paie, aux RH et à la rentrée.
Paie de septembre sécurisée : les services RH sont fortement mobilisés pour assurer la prise en charge des personnels et garantir le versement des salaires de septembre dans les délais habituels.
Principal point de blocage : la messagerie professionnelle pour les personnels sans clé OTP (enseignants, personnels sociaux et de santé, personnels administratifs au Rectorat et en DSDEN, etc.).
Les clés OTP sont en nombre limité, le choix a été fait de prioriser les personnels médicaux-sociaux (stock existant de clés s’amenuise).
Dans les services (Rectorat et DSDEN), un poste par bureau a été sécurisé, et sert pour l’ensemble du bureau, ainsi que quelques postes dits « libres » de l’open-space du rectorat.
Les problèmes de non-connexion, depuis hier soir, à Thunderbird sont liés à la modification des paramètres de connexion ; un tutoriel de reconfiguration est disponible sur l’intranet. Les mails sont sauvegardés : l’administration assure qu’il n’y aura pas de perte de messages.
Pour les communications par groupe, le rectorat a reprécisé qu’il existe un outil institutionnel : TCHAP et qu’il était préférable que ce soit celui utilisé pour des questions de confidentialité des données.
Les contrats des AESH rencontrent encore des difficultés techniques, mais l’administration indique mettre en place des solutions pour les éditer et fournir les attestations si nécessaires.
Point 1ᵉʳ degré : ONDE reste difficilement accessible dans le premier degré, avec des solutions d’accès en circonscription pour les directeurs et directrices. Pour les écoles éloignées des circonscriptions, il est essayé une possibilité de sécurisation via les collèges de proximité. Encore en expérimentation.
Point 2nd degré :
Plusieurs outils sont de nouveau accessibles, surtout 2D et RH : Siècle (dont les modules associés comme BEE), STS Web, TRM, SUPPLE, Op@le et ASSED notamment.
Examens, bourses et autres opérations prioritaires sécurisés : la session de remplacement des examens prévue le 7 septembre peut être préparée grâce au rétablissement des flux sécurisés. Les bourses étudiantes ont été versées et les opérations concernant les bourses des collégiens et lycéens pourront se faire après la rentrée.
Le rectorat indique poursuivre les investigations au niveau académique et distingue les incidents académiques des éventuelles fuites de données nationales. Elle précise qu’à ce stade, aucune fuite de données concernant l’académie n’a été identifiée.
De notre côté, nous avons fait remonter à nos collègues du SE-UNSA national pour transmission au ministère :
– Avoir des garanties pour que les recours aux avis finaux RDV PPCR des collègues soient acceptés et validés même s’ils sont hors délai, compte tenu de l’impossibilité de consulter le compte-rendu dans les boîtes professionnelles.
– Dans les écoles, demande de report des élections de parents d’élèves si la panne perdure,
– Pour les évaluations nationales dans le premier degré, demande faite pour avoir un allongement des échéances pour la saisie des résultats,
– Des consignes claires transmises au Rectorat et aux DSDEN quant aux façons de communiquer entre collègues, avec la hiérarchie, les services, vers les familles, car d’un territoire à l’autre, ce n’est pas le même son de cloche, ce qui conduit à une augmentation des risques d’enfreindre le RGPD et l’exposition des collègues,
– Les difficultés liées au remplacement.
N’oubliez pas ! Vous êtes nos yeux et nos oreilles ! Nous avons besoin de vos remontées de terrain pour qu’en haut lieu on ne minimise pas l’impact de cette catastrophe annoncée et qu’on en tire les leçons pour l’avenir.
Un petit mail au 53@se-unsa.org.
Un SMS ou un appel au 06-18-50-44-79.