Votre fournisseur de logiciel de gestion de service de garde : 12 questions à lui poser avant de lui confier les données des enfants
Hébergement, chiffrement, sauvegardes, authentification multifacteur, journaux d’accès, délai d’avis, sous-traitants, Loi 25, certifications, sortie des données, assurance et transparence : douze questions à poser par écrit à tout fournisseur. Pour chacune, la bonne réponse et le signal d’alarme à guetter.
Fuites de données en éducation et en petite enfance : ce que 10 ans d’incidents nous apprennent
De VTech en 2015 à Rosemère en 2026, une vingtaine d’incidents publics touchant des données d’enfants répètent cinq mécanismes : identifiants volés, fournisseurs, surcollecte, copies oubliées et incident jamais vraiment clos. Synthèse avec chronologie sourcée et gestes concrets pour un service de garde.
Rosemère : les numéros d’assurance sociale de plus de 1 000 parents envoyés par courriel
Le 2 juillet 2026, un courriel de rentrée de la Commission scolaire Sir-Wilfrid-Laurier contenait un fichier avec les NAS et dates de naissance de parents de l’École secondaire Rosemère. Pas de pirate : une erreur d’envoi.
CSS du Fer : tout un réseau scolaire à l’arrêt, et comment continuer quand même
Le 16 février 2026, une cyberattaque a paralysé tous les systèmes du Centre de services scolaire du Fer, à Sept-Îles, pendant des semaines. Un cas d’école pour la continuité des activités d’un service de garde.
ETSB : la fuite confirmée deux mois après la cyberattaque
Attaquée le 18 décembre 2025, la commission scolaire Eastern Townships a reconstruit ses systèmes en janvier avant d’apprendre, le 13 février 2026, que des fichiers exfiltrés circulaient en ligne. Un incident ne se termine pas quand les systèmes reviennent.
HopHop débranchée du jour au lendemain : ce que la faille a exposé
Le 7 octobre 2025, l’application HopHop a été coupée après qu’une enquête de Radio-Canada eut montré que les données des parents étaient facilement accessibles. Québec a demandé l’arrêt temporaire de son utilisation.
Kido : des photos et adresses d’enfants de garderie publiées par des pirates
En septembre 2025, le groupe Radiant a volé les profils d’environ 8 000 enfants d’une chaîne de garderies de Londres, publié des photos et appelé des parents. Deux adolescents ont été arrêtés ; le vecteur exact reste contesté entre la garderie et son fournisseur de logiciel.
CSS des Appalaches, frappé deux fois : du rançongiciel de 2016 à la fuite de 2025
Le Centre de services scolaire des Appalaches a subi un rançongiciel en 2016, puis une attaque suivie d’une fuite sur le dark web en 2025. Deux épisodes qui montrent le passage du chiffrement à l’exfiltration.
PowerSchool : la rançon payée, les données ressorties quand même
Entre le 22 et le 28 décembre 2024, des identifiants compromis ont ouvert l’accès aux dossiers d’élèves de plus de 80 conseils scolaires canadiens hébergés chez PowerSchool. L’entreprise a payé une rançon, mais en mai 2025 les mêmes données servaient à de nouvelles demandes d’extorsion ; aucun centre de services scolaire québécois n’a été touché.
TDSB et LockBit : de vraies données d’enfants dans un environnement de test
En juin 2024, un rançongiciel a frappé l’environnement de test du Toronto District School Board, qui contenait des renseignements réels d’élèves de 2023-2024. Le cas montre qu’une copie de données d’enfants vaut autant qu’un original pour un pirate.