AFPA : jusqu’à 1,7 million de personnes potentiellement concernées

L’AFPA (Agence nationale pour la formation professionnelle des adultes) est un opérateur majeur de la formation professionnelle en France. Deux publications distinctes du 16 septembre ont été rapprochées dans cette synthèse afin d’éviter d’additionner artificiellement des volumes qui peuvent se recouper. Une première revendication évoquait environ 971 420 enregistrements ; une seconde avançait 1 732 811 personnes, avec des données couvrant la période 2006-2026. Les champs annoncés ou observés comprennent notamment noms et prénoms, dates de naissance, nationalité, adresses, téléphones, e-mails, identifiants internes ainsi que des informations liées aux partenaires ou aux dates de suivi. L’AFPA a ensuite confirmé qu’un incident avait concerné jusqu’à 1,7 million de personnes et a indiqué qu’il ne s’agissait, a priori, pas de données qualifiées de sensibles. Les informations disponibles orientaient vers un point d’entrée via un outil tiers distinct du cœur du système d’information. Le détail du vecteur, l’étendue des accès et les éventuelles données supplémentaires restaient en investigation.