PRODPRESS — Enquête spéciale | 1er novembre 2026.

Plusieurs syndicats français ont subi des intrusions reconnues, des détournements de sites ou des revendications de fuite de données en 2026. Les informations en jeu peuvent révéler une appartenance syndicale, une affectation professionnelle, une adresse privée ou des responsabilités militantes. Enquête sur les faits établis, les revendications et les risques pour la liberté syndicale.

Une année de signalements contrastés

Les organisations syndicales collectent des informations sur leurs adhérents, anciens adhérents, représentants, responsables départementaux et participants aux activités. La divulgation de ces données peut porter atteinte à la vie privée et, dans certains contextes, accroître le risque de pression sur des militants.

Les dossiers recensés concernent la CFDT, Force ouvrière, plusieurs structures de la CGT, la FSU et Alliance Police nationale. Ils ne sont pas équivalents : l’intrusion dans une base, la consultation non autorisée, le détournement d’un site et la revendication d’un fichier n’établissent pas la même chose.

1. CFDT : vol de données confirmé et mécanisme d’intrusion expliqué

La CFDT annonce le 18 février 2026 une cyberattaque associée au téléchargement illégal de fichiers contenant des données personnelles. Dans une communication détaillée du 30 mars, elle précise que l’attaque s’est déroulée dans la nuit du 17 au 18 février et a concerné l’application Cnas.

Selon son enquête, l’attaquant a obtenu les identifiants d’un responsable départemental et utilisé son compte pour accéder à l’application. Il est ensuite parvenu à dépasser les droits d’accès normalement limités à ce département et à obtenir des informations concernant des adhérents ainsi que de nombreux anciens adhérents sur le territoire français.

La CFDT confirme le vol de noms, prénoms, adresses postales, numéros d’adhérent ou d’ex-adhérent, dates d’adhésion et syndicats d’affiliation. Elle indique explicitement qu’aucun numéro de téléphone, aucune adresse électronique, aucune pièce d’identité ni information financière ou bancaire n’a été concerné.

Des annonces associées à cette affaire ont évoqué environ 1,4 million de personnes, mais ce nombre ne peut être repris comme décompte officiel confirmé de victimes. La communication de la CFDT et les revendications publiées sur des forums doivent être distinguées.

Après la découverte, la confédération indique avoir isolé les applications concernées, informé la CNIL, porté plainte et renforcé les contrôles d’accès. Le récit met en évidence un enjeu essentiel : une identité informatique légitime mais compromise ne doit pas permettre d’obtenir des données dépassant les autorisations de son utilisateur.

Statut : vol et catégories de données reconnus officiellement ; volume définitif de personnes non confirmé dans les sources exploitées. Sources : CFDT — communiqué initial et CFDT — bilan du 30 mars.

2. Force ouvrière : deux fiches à confirmer séparément

FrenchBreaches référence un signalement concernant Force ouvrière en avril 2026, associé dans le premier relevé à environ 161 500 personnes, ainsi qu’une autre fiche visant l’Union départementale de Paris en janvier, associée à un volume plus limité, d’environ 598 personnes.

La documentation technique complète de ces deux dossiers n’a pas pu être indépendamment corroborée lors de la présente publication. Il serait donc prématuré de présenter ces chiffres comme des nombres établis d’adhérents dont les données auraient été volées. Il faut aussi éviter de confondre le niveau départemental et la confédération.

Les vérifications attendues portent sur la nature exacte des enregistrements, leur provenance, les déclarations des structures syndicales, l’existence éventuelle d’une notification de violation et les mesures correctives.

Statut : signalements référencés par FrenchBreaches, détails et volumes restant à confirmer. Sources : fiche FO et fiche UD Paris.

3. CGT Éduc’Action : des sites détournés avant la rentrée

À la fin du mois d’août, les sites CGT Éduc’Action Créteil et CGT Éduc’Action 77 subissent un piratage. Selon le communiqué de CGT Éduc’Action 93 daté du 29 août, des contenus ont été modifiés pour faire apparaître des messages racistes et les services ont été perturbés.

Le syndicat dénonce une attaque idéologiquement motivée et relève des éléments qu’il attribue à l’extrême droite. Cette interprétation doit être rapportée comme celle de l’organisation victime : les éléments publiés ne permettent pas d’identifier formellement un auteur ou une structure politique responsable.

Le détournement de pages ne constitue pas automatiquement la preuve du téléchargement d’un fichier d’adhérents. Aucune exfiltration de données personnelles n’est établie dans les sources citées.

Statut : modification non autorisée des sites documentée ; attribution et éventuel vol de données non établis. Source : communiqué CGT Éduc’Action 93.

4. CGT de l’Aude : un fichier attribué à des structures syndicales

Le 3 octobre, FrenchBreaches rapporte l’analyse d’une base attribuée à des structures CGT de l’Aude. Un groupe utilisant le nom LunarisSec revendique cette publication. Le fichier compterait près de 77 000 lignes mais environ 4 600 identités distinctes selon l’estimation réalisée après rapprochement des données.

Les informations décrites comportent des noms, coordonnées, références à des unions locales et fonctions professionnelles ou syndicales. Toutefois, les contacts recensés ne sont pas nécessairement tous des adhérents. Des responsables, partenaires, correspondants et contacts professionnels peuvent figurer dans des fichiers d’organisation.

La présence d’un fichier publié ne démontre pas à elle seule son origine technique. Aucun élément présenté ici ne permet d’affirmer que les systèmes centraux de la CGT ont été pénétrés ou que toutes les personnes appartiennent au syndicat.

Statut : données revendiquées et analysées par FrenchBreaches ; provenance technique non établie ; environ 4 600 identités estimées, non 77 000 victimes confirmées. Source : FrenchBreaches — CGT Aude.

5. FSU : une exfiltration de fichiers de militants reconnue

Le 25 octobre, un groupe utilisant le nom LunarisSec revendique plusieurs vulnérabilités et un accès à des systèmes liés à la Fédération syndicale unitaire. Le 26 octobre, la FSU confirme une cyberattaque et indique que des fichiers comprenant des informations personnelles sur des militants ont été téléchargés frauduleusement.

Les catégories annoncées incluent noms et prénoms, affectations professionnelles, corps, grades et volumes de décharge syndicale. La FSU précise qu’aucun vol du fichier d’adhérents n’a été identifié à ce stade. Elle annonce avoir isolé le serveur concerné, informé la CNIL et l’ANSSI et déposé plainte.

Les données de décharge syndicale sont particulièrement sensibles lorsqu’elles permettent de relier une personne identifiée à une activité syndicale dans un environnement professionnel. Leur exposition peut créer des risques de pression, sans que ces risques soient nécessairement constatés dans cette affaire.

LunarisSec revendique différentes failles — dont des vulnérabilités de type inclusion de fichier, XSS et injection SQL — mais la reconnaissance d’un vol par la FSU ne valide pas automatiquement tous les moyens techniques annoncés par le groupe.

Statut : vol de données de militants confirmé par la FSU ; étendue des accès revendiqués non entièrement démontrée. Source : FrenchBreaches — FSU.

6. Alliance Police nationale : un accès non autorisé reconnu

Le 24 octobre, FrenchBreaches rapporte qu’Alliance Police nationale a informé ses adhérents d’un incident ayant permis un accès non autorisé à certaines données personnelles. Le syndicat évoque des démarches de sécurisation et de compréhension du périmètre concerné.

Le communiqué disponible ne permet pas de déterminer précisément les catégories d’informations consultées, le nombre de personnes touchées, l’existence d’une copie des données hors du système ni la méthode d’intrusion.

Pour une organisation représentant des personnels de sécurité, la confidentialité des identités, fonctions et coordonnées privées constitue un enjeu particulièrement important. Il serait cependant trompeur de prétendre que toutes ces catégories ont été compromises dans le cas étudié.

Statut : accès non autorisé reconnu ; nature complète des données et nombre de personnes non documentés publiquement. Source : FrenchBreaches — Alliance.

Pourquoi les données syndicales sont particulièrement protégées

L’article 9 du RGPD classe les informations révélant l’appartenance syndicale parmi les catégories particulières de données personnelles. Leur traitement est en principe interdit, sauf exceptions prévues par la loi, notamment pour les activités légitimes des organisations syndicales sous conditions. Cette possibilité n’annule pas les obligations de sécurité.

Les responsables de traitement doivent maintenir des contrôles d’accès adaptés, documenter leurs pratiques, encadrer les prestataires et limiter la conservation des informations. L’article 32 impose des mesures proportionnées aux risques ; l’article 33 prévoit une notification à la CNIL lorsque les critères sont réunis, si possible dans les 72 heures après la découverte ; l’article 34 encadre l’information des personnes en cas de risque élevé.

Subir une cyberattaque ne prouve pas en soi un manquement au RGPD. Les circonstances techniques, les mesures préventives et la réponse à incident doivent être examinées avant toute conclusion.

Une question de libertés professionnelles et collectives

Le risque ne se limite pas au hameçonnage. Une divulgation de l’appartenance syndicale, associée à un établissement, une fonction ou une adresse, peut exposer certains travailleurs à des pressions, au harcèlement ou à des tentatives d’intimidation. Ces scénarios restent des risques possibles, non des conséquences démontrées pour chacune des affaires.

La confiance dans la confidentialité participe directement à la liberté de se syndiquer. Elle concerne aussi les anciens adhérents, dont les données peuvent être conservées dans des applications historiques longtemps après la fin de leur engagement.

Les questions auxquelles les confédérations doivent répondre

Quels systèmes ont été touchés ? Quels contrôles de droits étaient actifs ? Combien de personnes distinctes ont été concernées ? Le fichier comprenait-il des anciens adhérents ? Les personnes ont-elles été prévenues ? Quelle politique de conservation et quels audits ont été effectués ? Quelle responsabilité incombe aux outils locaux et aux sous-traitants ?

Un travail contradictoire doit examiner chaque dossier sans amalgame, en tenant compte des réponses officielles et des investigations indépendantes.

Conclusion — Protéger les personnes et leurs engagements

Les affaires de 2026 réunissent des situations très différentes : le vol confirmé de données CFDT et FSU, des sites CGT détournés, un accès non autorisé chez Alliance et plusieurs revendications dont la provenance reste inconnue. Aucun chiffre global crédible de syndiqués victimes ne peut être obtenu en additionnant les nombres annoncés.

Méthodologie : communiqués syndicaux, fiches FrenchBreaches et principes du RGPD ; distinction explicite des faits reconnus et revendications non authentifiées. Aucune liste d’adhérents ni coordonnée personnelle n’est publiée.

Références réglementaires : CNIL — RGPD, CNIL — notification des violations.

© 2026 PRODPRESS® — Tous droits réservés. Authentique. Impertinent. Libre.