Après l’incident de sécurité des données d’ETS en 2026, comment les familles d’élèves de Californie peuvent-elles vérifier les courriels de notification ?

Le repère officiel avant toute décision

Au 16 octobre 2026, le département de l’Éducation de Californie indiquait que les notifications liées à l’incident concernant un site SFTP exploité par ETS commençaient à être envoyées et que leur distribution devait se poursuivre jusqu’au début de novembre. Si vous recevez un message, ne jugez pas son authenticité à son apparence : consultez séparément la page officielle de l’incident et la page de notification, puis utilisez les coordonnées qui y figurent. L’information concernée varie selon les personnes. L’État précise que les numéros de sécurité sociale, les données de comptes financiers, les mots de passe et les informations relatives aux parents ou tuteurs ne sont pas concernés. Le communiqué du département, daté du 16 octobre 2026, et la page officielle consacrée à l’incident ETS font foi.

Cet article s’adresse aux élèves qui étudient ou ont étudié en Californie et à leurs parents, qui cherchent à savoir s’ils peuvent être concernés. Il aide aussi toute personne ayant reçu un message présenté comme provenant d’ETS, d’un établissement scolaire ou du département de l’Éducation de Californie. Si vous vous inquiétez de la confidentialité des données scolaires, vous trouverez une méthode de vérification qui ne repose pas sur les seuls signes visibles dans un courriel.

Comment confirmer l’authenticité d’un courriel de notification lié à l’incident ETS ? N’ouvrez pas son lien pour vérifier sa légitimité. Saisissez vous-même l’adresse du site du département de l’Éducation de Californie ou retrouvez sa page de notification à partir du site officiel. Comparez ensuite le contenu et les consignes du message avec les informations publiées par l’État.

Dernière mise à jour : 20 octobre 2026. Vérification effectuée à partir du communiqué du département, de la page de l’incident ETS et de la page officielle des notifications.

Ce que les informations officielles établissent

Le département de l’Éducation de Californie a confirmé un accès non autorisé à un site SFTP exploité par ETS ainsi que la copie d’informations concernant des élèves. Cela ne permet pas de conclure que les mêmes données ont été concernées pour tout le monde. L’État indique que la nature des informations concernées varie d’une personne à l’autre. Il ne faut donc ni généraliser le contenu d’une notification à toutes les familles, ni ajouter des catégories de données qui ne sont pas mentionnées dans les avis officiels.

L’État précise également que les numéros de sécurité sociale, les informations de comptes financiers, les mots de passe et les informations des parents ou tuteurs ne sont pas concernés par cet incident. Cette limite est importante : une notification relative à des données scolaires ne signifie pas que votre mot de passe a été compromis ou que vos informations bancaires ont été exposées. À l’inverse, cette précision générale ne permet pas de deviner quelles informations seraient éventuellement concernées pour une personne donnée. Pour cela, fiez-vous à une communication officielle qui vous concerne et aux indications publiées sur les pages de l’État.

N’en déduisez pas non plus que les adresses électroniques ont été compromises : ce point ne fait pas partie des éléments confirmés fournis dans le cadre de cet article. Si un courriel affirme que des données supplémentaires ont été exposées, ou vous demande d’agir immédiatement pour éviter une conséquence grave, vérifiez cette affirmation séparément. Ne la considérez pas comme un fait établi tant qu’elle n’est pas corroborée par une source officielle.

La page de notification décrit le canal et les ressources disponibles pour les personnes concernées. Utilisez-la comme point de départ plutôt que de chercher une adresse de contact dans le message reçu ou dans un résultat de recherche dont vous ne pouvez pas confirmer l’origine. Si les pages officielles sont mises à jour, leurs nouvelles indications priment sur une ancienne copie, une capture d’écran ou un message transféré.

Parcours selon votre situation

Les familles n’ont pas toutes la même démarche à effectuer. Un élève qui a reçu une notification doit en vérifier l’origine ; un parent qui n’a encore rien reçu ne peut pas tirer de conclusion de cette seule absence. Quant à une personne qui reçoit un message inattendu, elle doit d’abord s’abstenir de divulguer des informations sensibles.

Cette comparaison ne sert pas à déterminer à votre place si vos données figurent dans un ensemble précis. Elle indique quelle action est proportionnée à votre situation, en évitant deux erreurs opposées : faire confiance sans vérification à un message convaincant, ou interpréter l’absence de message comme une confirmation définitive.

Où vérifier si vous n’avez pas reçu de notification ETS ? Rendez-vous sur la page officielle de notification du département de l’Éducation de Californie, puis suivez les indications qui y sont publiées. Le département indique que la distribution des avis a commencé le 16 octobre et devait se poursuivre jusqu’au début de novembre. Le fait de ne rien avoir reçu à un moment donné ne suffit donc pas à établir que vous n’êtes pas concerné. N’inventez pas une échéance individuelle et ne partez pas du principe qu’un message envoyé à une autre famille décrit votre cas.

Vérification d’un message, d’une école ou d’un lien

La vérification d’un courriel ETS commence en dehors de ce courriel. Cette séparation est essentielle : un logo peut être copié, le nom affiché de l’expéditeur peut être trompeur et une formulation administrative peut être reproduite. Ces indices peuvent attirer votre attention, mais aucun ne prouve à lui seul que le message est authentique.

Suivez une démarche simple et reproductible :

• Mettez le message en attente. Ne cliquez pas sur un bouton, ne téléchargez pas de pièce jointe et ne répondez pas avec des données personnelles. Vous pourrez examiner le message après avoir consulté les sources officielles.
• Ouvrez le site officiel par un chemin indépendant. Saisissez l’adresse du département de l’Éducation de Californie dans votre navigateur ou utilisez un favori que vous savez fiable. Recherchez ensuite la page de l’incident ETS et la page dédiée aux notifications.
• Comparez les affirmations, pas seulement le graphisme. Vérifiez si la page officielle confirme l’incident, la période de distribution annoncée et les démarches proposées. Une correspondance générale ne suffit pas à authentifier chaque détail du message.
• Examinez l’adresse complète de l’expéditeur. Regardez le texte après le symbole « @ », et non le seul nom visible dans la boîte de réception. Une adresse qui ressemble à une adresse officielle sans correspondre aux informations publiées doit vous inciter à la prudence. Ne présumez pas qu’une adresse est légitime simplement parce qu’elle contient « ETS » ou « education ».
• Vérifiez la destination d’un lien sans l’ouvrir. Sur un ordinateur, vous pouvez placer le pointeur sur le lien pour afficher sa destination, sans cliquer. Sur un téléphone, évitez l’ouverture par appui prolongé si votre appareil ne permet pas de prévisualiser clairement l’adresse ; le plus sûr reste de rejoindre vous-même le site officiel. Une adresse raccourcie ou sans rapport avec les sites officiels n’est pas une preuve d’authenticité.
• Passez par les coordonnées officielles. Si vous avez un doute, ne répondez pas au message et ne téléphonez pas à un numéro qu’il fournit. Utilisez les coordonnées ou le processus de demande d’assistance indiqués sur la page officielle de l’incident ou celle des notifications.
• Gardez une trace utile. Conservez le message et sa date de réception pour les comparer aux annonces officielles ou les transmettre par le canal approprié. Si vous le signalez, suivez les instructions de l’organisme compétent plutôt que de transférer le message à d’autres familles comme s’il était confirmé.

Comment contrôler un lien présenté comme venant de l’école ou d’ETS ? Ne l’utilisez pas comme porte d’entrée vers l’information. Retrouvez la page de l’école ou du département par un chemin indépendant, puis cherchez-y la même annonce. Un lien dont le domaine ne correspond pas aux sources officielles, une demande pressante de connexion ou une sollicitation de code de vérification sont des motifs d’arrêt et de vérification, pas une preuve suffisante pour identifier l’auteur du message.

Une notification ne devrait pas vous conduire à communiquer votre mot de passe, un code de vérification ou vos informations financières à une personne qui vous contacte par courriel. Si le message le demande, interrompez l’échange et demandez confirmation par le canal officiel publié par le département.

Pour une méthode plus générale applicable aux messages de confirmation et aux liens d’inscription, consultez le guide de vérification des courriels de confirmation. Il peut vous aider à distinguer la vérification d’un message de l’action demandée par celui-ci ; pour l’incident ETS lui-même, les pages officielles de l’État restent la référence.

Ce qu’une absence de message permet de conclure

Ne pas avoir reçu de courriel n’est pas une confirmation que vous êtes concerné, mais ce n’est pas non plus une preuve que vous ne l’êtes pas. Puisque la distribution était annoncée comme progressive et devait se poursuivre jusqu’au début de novembre, la situation peut évoluer. Consultez les pages de l’État pour connaître les informations disponibles au moment de votre vérification, et revenez-y si vous attendez encore une communication.

Évitez les conclusions basées sur des indices indirects : le fait qu’un camarade ait reçu un avis, qu’un parent ait trouvé un message dans ses courriers indésirables ou qu’une publication en ligne décrive une catégorie de données ne permet pas de confirmer votre propre statut. Les données varient selon les personnes, et les éléments publiés par l’État ne doivent pas être élargis par supposition.

Si vous avez déjà reçu une notification authentifiée, conservez-la et notez les consignes officielles qu’elle contient. Si vous ne savez pas si un courriel est authentique, gardez-le sans ouvrir ses liens et demandez conseil en utilisant les coordonnées figurant sur la page officielle. Vous pouvez également regarder dans les dossiers de courriers indésirables, mais la présence ou l’absence d’un message dans ces dossiers ne remplace pas la vérification du périmètre officiel.

Actions proportionnées à l’information confirmée

La réponse appropriée dépend de ce que vous avez effectivement vérifié. Ne changez pas vos mots de passe uniquement parce qu’un courriel non confirmé affirme qu’ils ont été exposés : le département indique que les mots de passe ne sont pas concernés dans les informations communiquées. Si vous avez fourni un mot de passe à un site suspect ou constaté une activité inhabituelle sur un compte, traitez ce problème séparément en passant par le site officiel du service concerné.

De la même manière, ne transmettez pas de données financières à un expéditeur qui prétend organiser une indemnisation ou une protection. Les informations de comptes financiers sont indiquées comme non concernées par l’incident, et toute demande de ces renseignements doit être vérifiée avec une attention particulière. Cela ne signifie pas qu’il faut ignorer une communication officielle authentifiée ; cela signifie que vous ne devez pas laisser un message non vérifié décider de ce que vous communiquez.

Pour un parent ou un tuteur, l’action utile consiste à aider l’élève à consulter les pages officielles, à conserver une notification reçue et à contacter l’organisme par le canal publié par l’État. Évitez de transférer des captures contenant des renseignements personnels dans des groupes de discussion ou sur les réseaux sociaux. Si vous devez demander de l’aide, communiquez uniquement les informations demandées par un canal que vous avez vérifié et qui est nécessaire à votre demande.

Pour un élève, ne réutilisez pas un lien reçu dans un message simplement parce qu’il semble provenir de l’école. Vérifiez l’annonce sur le site de l’établissement ou sur la page de l’État, puis suivez les consignes depuis cette source. Si le message n’est pas confirmé, ne fournissez ni identifiant, ni mot de passe, ni code reçu par SMS ou par courriel.

Les courriels qui imitent une notification réelle peuvent exploiter l’inquiétude des familles. Pour mieux reconnaître les signaux d’alerte dans d’autres contextes, vous pouvez consulter notre guide de vérification des messages de confirmation. Dans le cadre de cet incident, cependant, ne remplacez jamais une information publiée par l’État par une règle générale de sécurité ou une interprétation trouvée ailleurs.

Choisir une adresse pour les démarches futures

Cet incident concerne une communication liée à des données scolaires ; il ne justifie pas de remplacer une adresse de contact durable par une boîte temporaire. Pour une notification officielle, une demande de suivi ou un compte dont vous pourriez avoir besoin plus tard, utilisez une adresse que vous pourrez conserver et consulter. Une adresse temporaire peut être utile dans certains usages ponctuels, mais elle n’est pas adaptée aux échanges nécessitant un suivi, à la récupération d’un compte ou à la réception durable de documents importants.

Le choix dépend donc de la durée et de l’importance du contact, pas seulement de la volonté de limiter le courrier indésirable. Si vous souhaitez comprendre comment séparer une adresse de contact principale des inscriptions secondaires, lisez notre guide sur l’usage d’alias pour compartimenter les courriels. Cela ne change pas la façon de vérifier une notification ETS et ne remplace pas les canaux officiels.

MsgMask peut servir pour un besoin de réception temporaire et ponctuel, mais ce n’est pas un outil pour vérifier l’identité d’un expéditeur ni pour établir si une personne est concernée par un incident de données. Pour toute démarche relative à ETS, conservez une adresse durable et suivez les instructions du département de l’Éducation de Californie. Une boîte temporaire peut être envisagée pour une inscription sans lien avec ce suivi ; elle ne doit pas devenir le seul moyen de recevoir une communication dont vous pourriez avoir besoin plus tard.