{"id":51,"date":"2026-10-06T15:27:02","date_gmt":"2026-10-06T15:27:02","guid":{"rendered":"https:\/\/mbn-bureau-numerique.fr\/info\/?p=51"},"modified":"2026-10-06T18:32:09","modified_gmt":"2026-10-06T16:32:09","slug":"securite-mon-bureau-numerique","status":"publish","type":"post","link":"https:\/\/mbn-bureau-numerique.fr\/info\/securite-mon-bureau-numerique\/","title":{"rendered":"S\u00e9curit\u00e9 mon bureau num\u00e9rique : 6 r\u00e9flexes pour prot\u00e9ger son compte"},"content":{"rendered":"<p>Un compte Mon Bureau Num\u00e9rique donne acc\u00e8s aux notes, \u00e0 la messagerie et, via \u00c9duConnect, \u00e0 plusieurs d\u00e9marches scolaires. Mot de passe robuste, vigilance face aux faux mails, respect de la charte et connaissance de ses droits suffisent \u00e0 le prot\u00e9ger. Le sujet n&rsquo;a rien d&rsquo;abstrait : campagnes d&rsquo;hame\u00e7onnage dans les ENT et fuite de donn\u00e9es \u00c9duConnect en 2026 ont rappel\u00e9 que les \u00e9l\u00e8ves sont des cibles.<\/p>\n<h2>Ce que prot\u00e8ge vraiment votre compte ENT<\/h2>\n<p>Un compte Mon Bureau Num\u00e9rique n&rsquo;est pas un simple acc\u00e8s \u00e0 l&#8217;emploi du temps. Il ouvre la porte \u00e0 la vie scolaire d&rsquo;un \u00e9l\u00e8ve, \u00e0 ses \u00e9changes et souvent \u00e0 ceux de sa famille. Comprendre ce qu&rsquo;il contient, c&rsquo;est d\u00e9j\u00e0 mieux le prot\u00e9ger.<\/p>\n<h3>Un ENT r\u00e9gional \u00e0 tr\u00e8s grande \u00e9chelle<\/h3>\n<p><strong>Mon Bureau Num\u00e9rique<\/strong> \u00e9quipe les coll\u00e8ges, lyc\u00e9es et lyc\u00e9es agricoles du Grand Est. <strong>La fiche de r\u00e9f\u00e9rence Skolengo recense 841 \u00e9tablissements, 413 000 \u00e9l\u00e8ves et 1,5 million d&rsquo;utilisateurs.<\/strong> Le projet r\u00e9unit la R\u00e9gion Grand Est, les acad\u00e9mies de Reims, Strasbourg et Nancy-Metz, la DRAAF et 10 conseils d\u00e9partementaux.<\/p>\n<h4>\u00c9duConnect, la cl\u00e9 de plusieurs portes<\/h4>\n<p>La connexion passe par <a href=\"\/guide\/educonnect\">votre compte \u00c9duConnect<\/a>. <strong>Selon education.gouv.fr, \u00c9duConnect ouvre aussi Scolarit\u00e9 Services : bourses, orientation, livret scolaire.<\/strong> Un mot de passe d\u00e9rob\u00e9 expose donc bien plus que l&rsquo;ENT.<\/p>\n<h3>Ce qu&rsquo;un intrus verrait ou ferait<\/h3>\n<p>Les services disponibles d\u00e9pendent de chaque \u00e9tablissement, qui active ou non certains modules. Voici les plus courants :<\/p>\n<table>\n<thead>\n<tr>\n<th>Service<\/th>\n<th>Donn\u00e9es visibles<\/th>\n<th>Risque si le compte est usurp\u00e9<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Messagerie<\/td>\n<td>\u00c9changes avec professeurs et vie scolaire<\/td>\n<td>Envoi de messages en votre nom<\/td>\n<\/tr>\n<tr>\n<td>Cahier de textes et devoirs<\/td>\n<td>Travail \u00e0 faire, documents de cours<\/td>\n<td>Consultation, faux rendus<\/td>\n<\/tr>\n<tr>\n<td>Porte-documents<\/td>\n<td>Fichiers personnels<\/td>\n<td>Suppression ou copie<\/td>\n<\/tr>\n<tr>\n<td>Notes et absences (<a href=\"\/guide\/pronote\">PRONOTE<\/a> ou vie scolaire Skolengo)<\/td>\n<td>R\u00e9sultats, appr\u00e9ciations<\/td>\n<td>Atteinte \u00e0 la vie priv\u00e9e<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h4>Un pr\u00e9c\u00e9dent qui a marqu\u00e9 les \u00e9tablissements<\/h4>\n<blockquote><p>Le 29 mars 2024, L&rsquo;\u00c9tudiant rapporte 340 menaces recens\u00e9es dans 20 acad\u00e9mies, envoy\u00e9es depuis des comptes ENT usurp\u00e9s.<\/p><\/blockquote>\n<p>Le minist\u00e8re a alors ferm\u00e9 temporairement les messageries des ENT. Ce que ce type d&rsquo;incident montre :<\/p>\n<ul>\n<li>un compte usurp\u00e9 sert \u00e0 tromper d&rsquo;autres utilisateurs ;<\/li>\n<li>le titulaire du compte devient le premier soup\u00e7onn\u00e9 ;<\/li>\n<li>l&rsquo;\u00e9tablissement entier subit des restrictions.<\/li>\n<\/ul>\n<p>Pour v\u00e9rifier l&rsquo;\u00e9tendue de votre propre compte :<\/p>\n<ol>\n<li>listez les services visibles sur votre page d&rsquo;accueil MBN ;<\/li>\n<li>rep\u00e9rez ceux qui contiennent des donn\u00e9es familiales ;<\/li>\n<li>notez les appareils sur lesquels vous restez connect\u00e9.<\/li>\n<\/ol>\n<p>Ce guide est ind\u00e9pendant : pour toute information officielle, r\u00e9f\u00e9rez-vous au site monbureaunumerique.fr et \u00e0 votre \u00e9tablissement.<\/p>\n<h2>Un mot de passe solide sans casse-t\u00eate<\/h2>\n<p>Le mot de passe \u00c9duConnect prot\u00e8ge \u00e0 la fois l&rsquo;ENT et les d\u00e9marches en ligne. Bonne nouvelle : le rendre robuste ne demande ni symbole improbable ni changement tous les mois.<\/p>\n<h3>Ce que recommande la CNIL<\/h3>\n<p><strong>La d\u00e9lib\u00e9ration CNIL 2022-100 du 21 juillet 2022 fixe trois options de mots de passe conformes.<\/strong> Elle a \u00e9t\u00e9 publi\u00e9e le 17 octobre 2022.<\/p>\n<table>\n<thead>\n<tr>\n<th>Option CNIL<\/th>\n<th>Longueur minimale<\/th>\n<th>Composition<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Mot de passe complexe<\/td>\n<td>12 caract\u00e8res<\/td>\n<td>Majuscules, minuscules, chiffres, caract\u00e8res sp\u00e9ciaux<\/td>\n<\/tr>\n<tr>\n<td>Mot de passe long<\/td>\n<td>14 caract\u00e8res<\/td>\n<td>Majuscules, minuscules, chiffres<\/td>\n<\/tr>\n<tr>\n<td>Phrase de passe<\/td>\n<td>7 mots<\/td>\n<td>Mots sans lien logique entre eux<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>La CNIL retient une entropie minimale de 80 bits, la longueur primant sur les substitutions.<\/strong> Remplacer un \u00ab o \u00bb par un \u00ab 0 \u00bb ne suffit donc pas. Ces seuils sont des recommandations g\u00e9n\u00e9rales : les r\u00e8gles techniques propres \u00e0 \u00c9duConnect s&rsquo;affichent au moment de la cr\u00e9ation du mot de passe.<\/p>\n<h4>Fabriquer une phrase de passe en famille<\/h4>\n<ol>\n<li>Choisissez sept mots sans rapport entre eux.<\/li>\n<li>Ajoutez un chiffre et une majuscule \u00e0 un endroit inattendu.<\/li>\n<li>\u00c9vitez pr\u00e9noms, dates de naissance et nom de l&rsquo;\u00e9tablissement.<\/li>\n<li>Testez sa robustesse avec le calculateur de l&rsquo;ANSSI.<\/li>\n<\/ol>\n<h3>Les gestes qui comptent autant que le mot de passe<\/h3>\n<blockquote><p>Les chartes ENT publi\u00e9es rappellent que les codes d&rsquo;acc\u00e8s sont strictement personnels et confidentiels.<\/p><\/blockquote>\n<p>Concr\u00e8tement :<\/p>\n<ul>\n<li>ne jamais pr\u00eater ses identifiants, m\u00eame \u00e0 un camarade ;<\/li>\n<li>ne jamais se connecter avec le compte d&rsquo;un autre ;<\/li>\n<li>se d\u00e9connecter syst\u00e9matiquement sur les ordinateurs du CDI ou partag\u00e9s ;<\/li>\n<li>un mot de passe diff\u00e9rent de celui des r\u00e9seaux sociaux.<\/li>\n<\/ul>\n<h4>Faut-il le changer souvent ?<\/h4>\n<p><strong>Depuis 2022, la CNIL n&rsquo;impose plus de renouvellement p\u00e9riodique aux comptes utilisateurs.<\/strong> Le changement s&rsquo;impose en revanche d\u00e8s le moindre doute. Un gestionnaire comme KeePass ou KeePassXC stocke vos mots de passe chiffr\u00e9s et \u00e9vite les post-it.<\/p>\n<p>Sur smartphone, l&rsquo;application Skolengo garde la session ouverte : verrouillez le t\u00e9l\u00e9phone et consultez notre <a href=\"\/guide\/mobile\">guide de l&rsquo;application mobile<\/a> pour l&rsquo;activer proprement.<\/p>\n<h2>Faux mails ENT et \u00c9duConnect : rep\u00e9rer l&rsquo;hame\u00e7onnage<\/h2>\n<p>L&rsquo;hame\u00e7onnage, ou phishing, imite un exp\u00e9diteur de confiance pour soutirer un identifiant ou un mot de passe. Les \u00e9l\u00e8ves en sont une cible privil\u00e9gi\u00e9e, et l&rsquo;actualit\u00e9 r\u00e9cente l&rsquo;a confirm\u00e9.<\/p>\n<h3>Ce que r\u00e9v\u00e8lent les chiffres<\/h3>\n<p><strong>L&rsquo;op\u00e9ration Cactus a cibl\u00e9 plus de 2,5 millions d&rsquo;\u00e9l\u00e8ves du 19 au 21 mars 2025.<\/strong> Ce faux message, diffus\u00e9 dans les ENT de plus de 4 700 \u00e9tablissements, promettait des jeux vid\u00e9o pirat\u00e9s gratuits.<\/p>\n<blockquote><p>Selon education.gouv.fr, plus de 210 000 \u00e9l\u00e8ves ont cliqu\u00e9 sur le lien pi\u00e9g\u00e9, soit environ un sur douze.<\/p><\/blockquote>\n<p>L&rsquo;exercice associait le minist\u00e8re de l&rsquo;\u00c9ducation nationale, le COMCYBER-MI, Cybermalveillance.gouv.fr, la CNIL et le parquet de Paris.<\/p>\n<h4>La fuite \u00c9duConnect d&rsquo;avril 2026<\/h4>\n<p><strong>Le 14 avril 2026, <a href=\"https:\/\/www.education.gouv.fr\/incident-de-securite-affectant-les-donnees-de-certains-eleves-de-l-education-nationale-504443\" target=\"_blank\" rel=\"noopener\">le minist\u00e8re a annonc\u00e9 une fuite de donn\u00e9es d&rsquo;\u00e9l\u00e8ves<\/a>.<\/strong> Sont concern\u00e9s : nom, pr\u00e9nom, identifiant \u00c9duConnect, \u00e9tablissement, classe, adresse mail si renseign\u00e9e et codes d&rsquo;activation des comptes non activ\u00e9s. L&rsquo;origine : le compte usurp\u00e9 d&rsquo;un personnel habilit\u00e9, fin 2025. Les comptes d\u00e9j\u00e0 activ\u00e9s ne sont pas compromis. Ces informations rendent toutefois possibles des faux mails tr\u00e8s personnalis\u00e9s, citant la vraie classe de l&rsquo;\u00e9l\u00e8ve.<\/p>\n<h3>Les signaux d&rsquo;alerte<\/h3>\n<table>\n<thead>\n<tr>\n<th>Signal<\/th>\n<th>Bon r\u00e9flexe<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Urgence (\u00ab compte bloqu\u00e9 sous 24 h \u00bb)<\/td>\n<td>Ne pas agir dans la pr\u00e9cipitation<\/td>\n<\/tr>\n<tr>\n<td>Lien vers une page de connexion<\/td>\n<td>Taper l&rsquo;adresse soi-m\u00eame dans le navigateur<\/td>\n<\/tr>\n<tr>\n<td>Pi\u00e8ce jointe inattendue<\/td>\n<td>Ne pas l&rsquo;ouvrir<\/td>\n<\/tr>\n<tr>\n<td>Demande de mot de passe ou de code<\/td>\n<td>Ne jamais r\u00e9pondre<\/td>\n<\/tr>\n<tr>\n<td>Cadeau, jeu gratuit, remboursement<\/td>\n<td>Supprimer le message<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h4>Signaler plut\u00f4t que supprimer<\/h4>\n<p>Le site economie.gouv.fr liste les canaux officiels :<\/p>\n<ul>\n<li>mails frauduleux : signal-spam.fr ;<\/li>\n<li>SMS frauduleux : 33700 ;<\/li>\n<li>sites pi\u00e9g\u00e9s : Phishing Initiative ;<\/li>\n<li>accompagnement : cybermalveillance.gouv.fr.<\/li>\n<\/ul>\n<p>Face \u00e0 un message douteux re\u00e7u dans la messagerie MBN :<\/p>\n<ol>\n<li>ne cliquez sur rien ;<\/li>\n<li>faites une capture d&rsquo;\u00e9cran ;<\/li>\n<li>pr\u00e9venez la vie scolaire ou le professeur principal ;<\/li>\n<li>signalez-le sur la plateforme adapt\u00e9e.<\/li>\n<\/ol>\n<h2>La charte d&rsquo;utilisation, bien plus qu&rsquo;une case \u00e0 cocher<\/h2>\n<p>\u00c0 la premi\u00e8re connexion, l&rsquo;ENT demande d&rsquo;accepter des conditions d&rsquo;utilisation. Beaucoup cliquent sans lire. Pourtant, ce texte fixe les r\u00e8gles du jeu et les cons\u00e9quences en cas d&rsquo;abus.<\/p>\n<h3>Un texte propre \u00e0 chaque \u00e9tablissement<\/h3>\n<p><strong>Le vademecum administrateur MBN de l&rsquo;acad\u00e9mie de Strasbourg mentionne une charte par \u00e9tablissement, r\u00e9initialisable.<\/strong> Le contenu exact varie donc d&rsquo;un coll\u00e8ge \u00e0 l&rsquo;autre. Les chartes ENT publi\u00e9es en France, comme celle de l&rsquo;ENT des Hauts-de-France, suivent n\u00e9anmoins une trame commune.<\/p>\n<h4>Le lien avec le r\u00e8glement int\u00e9rieur<\/h4>\n<p><strong>Les chartes \u00e9l\u00e8ves ENT compl\u00e8tent le r\u00e8glement int\u00e9rieur et la charte informatique de l&rsquo;\u00e9tablissement.<\/strong> Un manquement sur l&rsquo;ENT rel\u00e8ve donc des m\u00eames proc\u00e9dures qu&rsquo;un manquement en classe.<\/p>\n<h3>Ce qui est permis, ce qui ne l&rsquo;est pas<\/h3>\n<table>\n<thead>\n<tr>\n<th>Usage<\/th>\n<th>Statut habituel dans les chartes ENT<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Travail scolaire, \u00e9changes p\u00e9dagogiques<\/td>\n<td>Autoris\u00e9<\/td>\n<\/tr>\n<tr>\n<td>D\u00e9marches administratives et vie scolaire<\/td>\n<td>Autoris\u00e9<\/td>\n<\/tr>\n<tr>\n<td>Pr\u00eater ou emprunter des identifiants<\/td>\n<td>Interdit<\/td>\n<\/tr>\n<tr>\n<td>Contourner la s\u00e9curit\u00e9, diffuser un virus<\/td>\n<td>Interdit<\/td>\n<\/tr>\n<tr>\n<td>Propos diffamatoires, harc\u00e8lement<\/td>\n<td>Interdit<\/td>\n<\/tr>\n<tr>\n<td>Photo d&rsquo;une personne sans son accord<\/td>\n<td>Interdit<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<blockquote><p>La charte ENT Hauts-de-France exige l&rsquo;autorisation de la personne photographi\u00e9e et, pour un mineur, de ses repr\u00e9sentants l\u00e9gaux.<\/p><\/blockquote>\n<h4>Les sanctions pr\u00e9vues<\/h4>\n<p>Les chartes consult\u00e9es pr\u00e9voient plusieurs niveaux de r\u00e9ponse :<\/p>\n<ul>\n<li>suspension imm\u00e9diate des droits d&rsquo;acc\u00e8s, apr\u00e8s audition de l&rsquo;utilisateur ;<\/li>\n<li>sanctions disciplinaires pr\u00e9vues par le r\u00e8glement ;<\/li>\n<li>poursuites civiles ou p\u00e9nales dans les cas graves.<\/li>\n<\/ul>\n<p>Les droits d&rsquo;auteur restent prot\u00e9g\u00e9s : un \u00e9l\u00e8ve conserve ses droits sur ses cr\u00e9ations publi\u00e9es dans l&rsquo;ENT.<\/p>\n<p>Pour s&rsquo;approprier la charte de votre \u00e9tablissement, prenez dix minutes en famille :<\/p>\n<ol>\n<li>ouvrez la charte depuis l&rsquo;ENT ou demandez-la au secr\u00e9tariat ;<\/li>\n<li>rep\u00e9rez les passages sur les identifiants et les photos ;<\/li>\n<li>v\u00e9rifiez les sanctions mentionn\u00e9es ;<\/li>\n<li>discutez des cas concrets : groupe de classe, captures d&rsquo;\u00e9cran, partage de devoirs.<\/li>\n<\/ol>\n<p>Cette lecture \u00e9vite bien des malentendus, notamment sur la diffusion d&rsquo;images prises en classe.<\/p>\n<h2>Donn\u00e9es personnelles et RGPD : qui garde quoi ?<\/h2>\n<p>Notes, absences, coordonn\u00e9es des parents, messages : un ENT concentre beaucoup de donn\u00e9es personnelles. Le cadre l\u00e9gal impose des garde-fous, et les familles disposent de droits concrets.<\/p>\n<h3>Le cadre juridique applicable<\/h3>\n<p><strong>Le RGPD et la loi Informatique et Libert\u00e9s n\u00b0 78-17 du 6 janvier 1978 encadrent les donn\u00e9es de l&rsquo;ENT.<\/strong> Les chartes ENT publi\u00e9es pr\u00e9cisent que ces donn\u00e9es servent \u00e0 la mise en \u0153uvre, l&rsquo;exploitation, la maintenance et l&rsquo;h\u00e9bergement du service, et \u00e0 rien d&rsquo;autre.<\/p>\n<h4>O\u00f9 sont h\u00e9berg\u00e9es les donn\u00e9es MBN ?<\/h4>\n<p>Mon Bureau Num\u00e9rique repose sur la solution Skolengo de l&rsquo;\u00e9diteur Kosmos. <strong>Kosmos indique h\u00e9berger les donn\u00e9es en France, chez sa filiale NFrance \u00e0 Toulouse.<\/strong> L&rsquo;\u00e9diteur revendique une d\u00e9marche de s\u00e9curit\u00e9 depuis 2004 et dispose d&rsquo;un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es, joignable \u00e0 contact-dpo@kosmos.fr.<\/p>\n<table>\n<thead>\n<tr>\n<th>Acteur<\/th>\n<th>R\u00f4le d\u00e9clar\u00e9 dans les sources<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Kosmos (Skolengo)<\/td>\n<td>\u00c9diteur, h\u00e9bergement en France via NFrance, DPO<\/td>\n<\/tr>\n<tr>\n<td>\u00c9tablissement<\/td>\n<td>Administration des comptes, charte, mentions l\u00e9gales de son espace<\/td>\n<\/tr>\n<tr>\n<td>Minist\u00e8re de l&rsquo;\u00c9ducation nationale<\/td>\n<td>Gestion d&rsquo;\u00c9duConnect, comptes d&rsquo;authentification<\/td>\n<\/tr>\n<tr>\n<td>CNIL<\/td>\n<td>Autorit\u00e9 de contr\u00f4le, destinataire des notifications de violation<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Le responsable de traitement exact de MBN n&rsquo;appara\u00eet pas dans les sources consult\u00e9es : les mentions l\u00e9gales de l&rsquo;ENT de votre \u00e9tablissement font foi.<\/p>\n<h3>Vos droits, et comment les exercer<\/h3>\n<blockquote><p>Kosmos cite les droits d&rsquo;acc\u00e8s, d&rsquo;opposition, de rectification, d&rsquo;effacement et de portabilit\u00e9 parmi ses engagements RGPD.<\/p><\/blockquote>\n<ul>\n<li>acc\u00e8s : savoir quelles donn\u00e9es sont conserv\u00e9es ;<\/li>\n<li>rectification : corriger un nom ou une adresse erron\u00e9s ;<\/li>\n<li>effacement : dans les limites des obligations scolaires ;<\/li>\n<li>opposition et portabilit\u00e9, selon les traitements.<\/li>\n<\/ul>\n<h4>La marche \u00e0 suivre<\/h4>\n<ol>\n<li>Consultez les mentions l\u00e9gales de l&rsquo;espace MBN de l&rsquo;\u00e9tablissement.<\/li>\n<li>\u00c9crivez au d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es indiqu\u00e9.<\/li>\n<li>Joignez un justificatif d&rsquo;identit\u00e9 si demand\u00e9.<\/li>\n<li>Sans r\u00e9ponse satisfaisante, saisissez la CNIL.<\/li>\n<\/ol>\n<p>En cas de violation, la notification n&rsquo;est pas optionnelle. <strong>Lors de la fuite d&rsquo;avril 2026, le minist\u00e8re a notifi\u00e9 l&rsquo;ANSSI et la CNIL et port\u00e9 plainte.<\/strong><\/p>\n<h2>Compte pirat\u00e9 ou doute : le plan d&rsquo;action en cinq \u00e9tapes<\/h2>\n<p>Un message envoy\u00e9 que vous n&rsquo;avez pas \u00e9crit, un mot de passe qui ne fonctionne plus, une connexion inhabituelle : chaque minute compte. Voici la marche \u00e0 suivre, de la plus urgente \u00e0 la plus formelle.<\/p>\n<h3>Les cinq \u00e9tapes dans l&rsquo;ordre<\/h3>\n<ol>\n<li><strong>Changer le mot de passe \u00c9duConnect<\/strong> imm\u00e9diatement, depuis un appareil s\u00fbr.<\/li>\n<li><strong>Contacter l&rsquo;\u00e9tablissement<\/strong> si l&rsquo;acc\u00e8s est perdu.<\/li>\n<li><strong>Pr\u00e9venir la vie scolaire<\/strong> si des messages ont \u00e9t\u00e9 envoy\u00e9s en votre nom.<\/li>\n<li><strong>Signaler<\/strong> sur cybermalveillance.gouv.fr.<\/li>\n<li><strong>Porter plainte<\/strong> aupr\u00e8s de la police ou de la gendarmerie en cas de pr\u00e9judice.<\/li>\n<\/ol>\n<h4>Pourquoi l&rsquo;\u00e9tablissement est l&rsquo;interlocuteur cl\u00e9<\/h4>\n<p><strong>Selon le support \u00c9duConnect de la DANE de Bordeaux, un agent d&rsquo;\u00e9tablissement administre les comptes.<\/strong> Il aide \u00e0 r\u00e9cup\u00e9rer un acc\u00e8s ou notifie un nouveau mot de passe selon le profil. L&rsquo;activation \u00c9duConnect repose sur le num\u00e9ro de portable enregistr\u00e9 par l&rsquo;\u00e9tablissement : s&rsquo;il est erron\u00e9, faites-le corriger au secr\u00e9tariat.<\/p>\n<h4>Le pi\u00e8ge \u00e0 \u00e9viter<\/h4>\n<blockquote><p>Les conseils relay\u00e9s lors des piratages d&rsquo;ENT de 2024 rappellent de ne jamais saisir son mot de passe apr\u00e8s un mail suspect.<\/p><\/blockquote>\n<p>Un faux mail \u00ab de s\u00e9curit\u00e9 \u00bb proposant de \u00ab r\u00e9activer \u00bb votre compte est pr\u00e9cis\u00e9ment l&rsquo;arnaque \u00e0 fuir.<\/p>\n<h3>Qui contacter selon la situation<\/h3>\n<table>\n<thead>\n<tr>\n<th>Situation<\/th>\n<th>Interlocuteur<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Mot de passe oubli\u00e9 ou refus\u00e9<\/td>\n<td>R\u00e9cup\u00e9ration \u00c9duConnect, puis \u00e9tablissement<\/td>\n<\/tr>\n<tr>\n<td>Messages envoy\u00e9s \u00e0 votre insu<\/td>\n<td>Vie scolaire, CPE<\/td>\n<\/tr>\n<tr>\n<td>Lien suspect cliqu\u00e9<\/td>\n<td>Changement de mot de passe, cybermalveillance.gouv.fr<\/td>\n<\/tr>\n<tr>\n<td>Usurpation avec pr\u00e9judice<\/td>\n<td>Police ou gendarmerie<\/td>\n<\/tr>\n<tr>\n<td>Simple probl\u00e8me de connexion<\/td>\n<td>Notre <a href=\"\/diagnostic\">outil de diagnostic<\/a><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Une fois la situation stabilis\u00e9e, gardez une trace :<\/p>\n<ul>\n<li>captures d&rsquo;\u00e9cran des messages suspects ;<\/li>\n<li>date et heure des connexions anormales ;<\/li>\n<li>nom de la personne contact\u00e9e dans l&rsquo;\u00e9tablissement ;<\/li>\n<li>num\u00e9ro de d\u00e9p\u00f4t de plainte \u00e9ventuel.<\/li>\n<\/ul>\n<p>Ces \u00e9l\u00e9ments acc\u00e9l\u00e8rent l&rsquo;enqu\u00eate et prot\u00e8gent l&rsquo;\u00e9l\u00e8ve si des messages litigieux lui sont attribu\u00e9s \u00e0 tort. La s\u00e9curit\u00e9 de Mon Bureau Num\u00e9rique d\u00e9pend aussi de cette r\u00e9activit\u00e9.<\/p>\n<h2>La s\u00e9curit\u00e9 de Mon Bureau Num\u00e9rique, une affaire de famille<\/h2>\n<p>Prot\u00e9ger un compte ENT repose sur peu de gestes : une phrase de passe longue, aucun identifiant pr\u00eat\u00e9, une d\u00e9connexion syst\u00e9matique, un doute syst\u00e9matique face aux liens re\u00e7us. La charte et le RGPD posent le cadre, l&rsquo;\u00e9tablissement reste l&rsquo;interlocuteur en cas de probl\u00e8me. La s\u00e9curit\u00e9 de Mon Bureau Num\u00e9rique se joue donc autant \u00e0 la maison qu&rsquo;au coll\u00e8ge. Reste une question ouverte : l&rsquo;authentification renforc\u00e9e, d\u00e9j\u00e0 d\u00e9ploy\u00e9e c\u00f4t\u00e9 minist\u00e8re apr\u00e8s les incidents r\u00e9cents, s&rsquo;\u00e9tendra-t-elle un jour aux comptes des \u00e9l\u00e8ves et des parents ?<\/p>\n<div class=\"mbn-related\">\n<p><strong>\u00c0 lire aussi<\/strong><\/p>\n<ul>\n<li><a href=\"\/info\/mon-bureau-numerique-ordinateur-partage\/\">Mon bureau num\u00e9rique ordinateur partag\u00e9 : les bons r\u00e9flexes s\u00e9curit\u00e9<\/a><\/li>\n<li><a href=\"\/info\/mon-bureau-numerique-en-panne\/\">Mon Bureau Num\u00e9rique en panne : v\u00e9rifier et r\u00e9agir vite<\/a><\/li>\n<li><a href=\"\/info\/mon-bureau-numerique-plusieurs-enfants\/\">Mon bureau num\u00e9rique plusieurs enfants : rattacher et basculer<\/a><\/li>\n<\/ul>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Faux mails, mot de passe faible, compte pirat\u00e9 : la s\u00e9curit\u00e9 mon bureau num\u00e9rique tient \u00e0 quelques r\u00e9flexes simples. Le plan d&rsquo;action pour les familles.<\/p>\n","protected":false},"author":1,"featured_media":50,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-51","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-compte-et-acces"],"_links":{"self":[{"href":"https:\/\/mbn-bureau-numerique.fr\/info\/wp-json\/wp\/v2\/posts\/51","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mbn-bureau-numerique.fr\/info\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mbn-bureau-numerique.fr\/info\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mbn-bureau-numerique.fr\/info\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mbn-bureau-numerique.fr\/info\/wp-json\/wp\/v2\/comments?post=51"}],"version-history":[{"count":2,"href":"https:\/\/mbn-bureau-numerique.fr\/info\/wp-json\/wp\/v2\/posts\/51\/revisions"}],"predecessor-version":[{"id":80,"href":"https:\/\/mbn-bureau-numerique.fr\/info\/wp-json\/wp\/v2\/posts\/51\/revisions\/80"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mbn-bureau-numerique.fr\/info\/wp-json\/wp\/v2\/media\/50"}],"wp:attachment":[{"href":"https:\/\/mbn-bureau-numerique.fr\/info\/wp-json\/wp\/v2\/media?parent=51"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mbn-bureau-numerique.fr\/info\/wp-json\/wp\/v2\/categories?post=51"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mbn-bureau-numerique.fr\/info\/wp-json\/wp\/v2\/tags?post=51"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}