Les Clés de l’Atelier : plus de 10 000 données de stagiaires publiées sur un forum de pirates L'organisme de formation français Les Clés de l'Atelier, spécialisé dans les métiers du bâtiment, fait l'objet d'une revendication de fuite de données. Une base présentée comme provenant de son site internet a été mise gratuitement à disposition sur un forum de cybercriminels le 28 septembre 2026. L'auteur de la publication affirme que la base contient 10 193 lignes de données, pour un volume d'environ 5 Mo. :::embed ::: Les informations visibles dans l'échantillon sont particulièrement variées : noms, prénoms, dates et villes de naissance, parcours de formation, périodes de stage, informations relatives au handicap, mais également plusieurs champs concernant des parcours réalisés en milieu pénitentiaire. À ce stade, l'origine et l'intégralité des 10 193 enregistrements revendiqués n'ont pas été officiellement confirmées par Les Clés de l'Atelier. Qu'est-ce que Les Clés de l'Atelier ? Les Clés de l'Atelier est un organisme de formation et CFA basé dans la métropole de Lyon, spécialisé dans les métiers du bâtiment et du second œuvre. L'organisme indique former plusieurs centaines de stagiaires chaque année à des métiers comme l'électricité, la plomberie, la peinture, la maintenance des bâtiments ou encore la menuiserie. Il propose des formations qualifiantes, des parcours en alternance ainsi que des dispositifs destinés à favoriser l'insertion professionnelle. Les Clés de l'Atelier intervient notamment auprès de personnes en reconversion ou éloignées de l'emploi. L'organisme a également développé des formations destinées à des personnes placées sous main de justice. Quelles données auraient été exposées ? La publication contient la liste des champs qui seraient présents dans la base de données. Parmi les informations revendiquées figurent notamment : • les noms et prénoms ; • la civilité ; • les dates de naissance ; • les villes de naissance ; • le parcours suivi ; • les dates de début et de fin de formation ; • des informations relatives à un éventuel handicap ; • le lieu et les horaires de formation ; • le rythme hebdomadaire ; • les informations concernant une sortie anticipée ; • des identifiants de stagiaires et de formations ; • le département de naissance ; • des informations concernant une éventuelle expérience professionnelle en prison ; • le niveau d'étude en milieu pénitentiaire ; • un champ relatif à une éventuelle condamnation. La présence de ces derniers champs rend cette fuite potentiellement plus sensible qu'une base contenant uniquement des coordonnées classiques. Des informations liées au handicap et au milieu pénitentiaire L'échantillon rendu public permet d'observer la structure d'un dossier présenté comme celui d'un stagiaire. On y retrouve notamment son nom, prénom, date et ville de naissance, le parcours de formation suivi ainsi que les dates correspondantes. Le fichier comporte également des champs permettant d'indiquer si la personne est en situation de handicap, mais aussi son expérience professionnelle en prison, son niveau d'étude en milieu pénitentiaire ou encore des informations relatives à une condamnation. Cela ne signifie pas que ces informations sont renseignées pour les 10 193 lignes de la base. Certains champs peuvent être vides ou porter la mention « non renseigné ». La seule présence de telles catégories dans la structure de la base montre néanmoins la nature potentiellement sensible des informations gérées par le système concerné. Pourquoi l'organisme possède-t-il des données liées au milieu pénitentiaire ? La présence de ces champs peut surprendre, mais elle correspond à une partie des activités de l'organisme. Les Clés de l'Atelier intervient depuis plusieurs années dans des dispositifs de formation et d'insertion destinés à différents publics, notamment des personnes placées sous main de justice. Des documents publics montrent par exemple que l'organisme a déjà assuré des formations professionnelles en établissement pénitentiaire, notamment autour des métiers de la peinture et du bâtiment. La base revendiquée semble donc contenir des informations provenant de plusieurs types de parcours de formation. Plus de 10 000 enregistrements publiés gratuitement Contrairement à certaines attaques où les cybercriminels réclament une rançon avant de publier les informations, l'auteur de cette publication affirme avoir mis gratuitement la base à disposition de la communauté du forum. Selon son message, le fichier comprend : • 10 193 lignes ; • environ 5 Mo de données ; • plusieurs dizaines de champs concernant les stagiaires et leurs parcours. Le nombre de lignes ne correspond toutefois pas nécessairement à 10 193 personnes différentes. Une même personne pourrait théoriquement apparaître dans plusieurs enregistrements ou plusieurs parcours. Il est donc plus rigoureux de parler de 10 193 enregistrements revendiqués plutôt que de 10 193 victimes. Quels risques pour les personnes concernées
Les Clés de l’Atelier
Les Clés de l’Atelier : plus de 10 000 données de stagiaires publiées sur un forum de pirates L'organisme de formation français Les Clés de l'Atelier, spécialisé dans les métiers du bâtiment, fait l'objet d'une revendic…
