Fuite de données EPITA : 11 000 profils, ce que l'on sait et que faire
Ce que rapportent les sources sur EPITA, et que faire si vous êtes concerné : les démarches, les délais et les recours de cette affaire.
Voir ce qui est déjà exposé sur moi — gratuit →Ce que rapportent les sources
Selon Cyberattaque.org, le 8 octobre 2026 (https://www.cyberattaque.org/…), EPITA aurait subi une fuite de données concernant des profils d'étudiants ou anciens élèves issus de l'annuaire de l'école.
Cette source évoque 11 074 profils.
Selon French Breaches, le 8 octobre 2026 (https://frenchbreaches.com/alertes/epita-muzr046e2dqzncv1z5r), EPITA aurait subi une fuite de données concernant des données personnelles présentées comme appartenant à des étudiants de l'école.
Cette source évoque plus de 11 000 profils.
Nous n'avons pas trouvé de communication officielle de EPITA à la date du 8 octobre 2026. Sources consultées : flux CNIL, flux CERT-FR, registre des sanctions CNIL. Cette page sera mise à jour dès qu'une source officielle se prononce.
Ce que nous ne savons pas : la cause. Nous ne publions aucun chiffre qui ne vienne d'une source, et aucune donnée.
Les données exposées
D'après les sources, la fuite concernerait des données personnelles présentées comme appartenant à des étudiants de l'école ; l'ampleur annoncée est de plus de 11 000 profils.
Que faire si vous êtes concerné
- Écrire au délégué à la protection des données d’EPITA avec le modèle de lettre : réponse due sous un mois (article 12 du RGPD). Si le risque est élevé, l'organisme doit prévenir directement les personnes (article 34) ; au 8 octobre 2026, nous n'avons trouvé aucune communication officielle.
- Sans réponse sous un mois, si vous résidez en France : une plainte gratuite auprès de la CNIL.
Chaque droit pas à pas, et le conseil complet par type de données : supprimer ses données personnelles.
Cette page ne peut ni savoir où circulent déjà vos données, ni vous prévenir si elles réapparaissent : le diagnostic gratuit le mesure ; peut-on le faire soi-même ?
Mises à jour de cette page
- 8 octobre 2026 — première publication (niveau 2, importance moyen)
- 8 octobre 2026 — recherche d'une communication officielle : 3 source(s) consultée(s), aucune trouvée
Droit de réponse
EPITA — ou toute personne concernée — peut contester cette page ici même, ou nous écrire à contact@sanstrace.fr.
Tout démenti ou toute correction reçus à cette adresse sont publiés sur cette page sous 48 heures.
Dès réception d'une contestation portant sur cette page, elle est retirée de l'indexation et le signale, le temps de vérifier ; des contestations reçues en nombre sont examinées une à une, sous 48 heures.
SansTrace ne publie jamais une donnée volée, un lien vers un fichier, un nom de victime ni une cause ; cette page décrit des droits et des démarches, pas un conseil sur votre situation.