Fuite France Travail — Mars 2024

Effacez vos données chez France Travail —
43 millions de personnes inscrites depuis 2004, numéro de Sécu exposé.

Inscrit à Pôle emploi ou France Travail depuis 2004 ? Statistiquement, vous êtes dans la base.

Gratuit Sans compte Sans carte bancaire Vous gardez la copie
Sources confirmées (presse + base spécialisée)
CNIL · enquête officielle France Travail · communiqué Univers Freebox · sanction 5 M€ France Bleu · faiblesse interne CIO Online · contexte structurel

Tous les chiffres affichés ci-dessus (43 millions de personnes, 20 ans d'historique, numéro NIR exposé, sanction CNIL de janvier 2026) sont confirmés par ces 5 sources indépendantes et par le communiqué officiel de France Travail.

⚖️ Demande RGPD — Articles 17 et 21
Supprimez vos données France Travail exposées par la fuite
Renseignez l'identité utilisée auprès de France Travail (ou Pôle emploi avant 2024). Aucune carte bancaire, aucun compte Sheeldy nécessaire. Service entièrement gratuit.
L'adresse que vous avez fournie lors de votre réservation. C'est elle qui sera citée dans la demande au DPO.
Optionnel mais accélère le traitement côté France Travail. Vous le trouvez sur votre espace personnel ou vos emails France Travail.

En cliquant « Envoyer la demande », vous autorisez Sheeldy à transmettre en votre nom à France Travail une demande de suppression de vos données personnelles (article 17 RGPD) et d'arrêt de tout traitement non strictement nécessaire à votre dossier (article 21 RGPD), rédigée à la première personne comme si vous l'écriviez. Vous serez mis en copie de l'email envoyé.

France Travail : si vous avez cherché un emploi depuis 2004, votre numéro de Sécu est probablement en vente.

France Travail (ex-Pôle emploi) a confirmé en mars 2024 une cyberattaque ayant exposé les données de 43 millions de personnes inscrites depuis 2004 sur les 20 ans précédents. La spécificité de cette fuite : le numéro NIR (Sécurité sociale) est sorti, combiné aux nom, prénom et date de naissance — la combinaison parfaite pour l'usurpation administrative. Vous pouvez exiger la suppression de vos données au titre de l'article 17 du RGPD et l'arrêt du traitement non nécessaire au titre de l'article 21. Sheeldy envoie cette demande à votre place, gratuitement, au DPO de France Travail.

Section 01 — Les faits

Ce qu'on sait de la fuite France Travail

En mars 2024, France Travail (ex-Pôle emploi) a confirmé qu'une cyberattaque avait exposé les données de l'ensemble des personnes inscrites sur les 20 dernières années. L'origine technique : un accès frauduleux via le compte d'un sous-traitant Cap emploi (l'opérateur d'accompagnement des demandeurs d'emploi en situation de handicap), qui partageait l'accès à la base nominative principale.

Personnes touchées
~43 M
NIR exposés
Tous
Période couverte
2004 – 2024
Cause
Sous-traitant compromis

La singularité de cette fuite, c'est l'exposition généralisée du numéro NIR (numéro de Sécurité sociale) : combiné aux nom, prénom et date de naissance également présents dans la base, le NIR fournit l'identité administrative complète d'un Français sur deux. Plus inquiétant encore : France Bleu a révélé que la direction de France Travail avait été informée d'une faiblesse de sécurité avant l'incident, ce qui a contribué à la sanction CNIL de 5 millions d'euros prononcée en janvier 2026.

Source officielle
CNIL — Enquête France Travail : ce qu'il faut faire pour se protéger
Section 02 — Le détail

Quelles données ont fuité ?

France Travail a communiqué la liste précise des champs exposés. La spécificité de cette fuite : c'est l'identité administrative complète (NIR inclus) qui est sortie, alors que les données strictement financières (RIB, allocations détaillées) ont été préservées.

— Exposées

✕
Identité (nom + prénom + date de naissance)Identification administrative complète
✕
Numéro NIR (Sécurité sociale)Identifiant unique à vie, impossible à changer
✕
Coordonnées (email + téléphone + adresse)Vecteur de phishing personnalisé
✕
Identifiant France TravailPermet usurpation de l'espace personnel demandeur d'emploi

— Préservées

✓
RIB / coordonnées bancairesPas de prélèvement frauduleux possible directement
✓
Montants d'allocations verséesAucune indication de revenus précis
✓
Mots de passe de l'espace personnelVos identifiants restent valides
Section 03 — Vos droits

Ce que Sheeldy demande, et ce que France Travail doit obligatoirement faire

Sheeldy envoie à France Travail une demande RGPD cumulative, c'est-à-dire qu'elle invoque deux articles à la fois pour maximiser ce que vous obtenez :

Cas particulier des services publics : France Travail a des obligations légales de conservation pour les dossiers actifs (tant que vous êtes inscrit ou perceveur d'allocation) et pour la traçabilité comptable des prestations versées (jusqu'à 10 ans après extinction du dossier). L'effacement complet n'est donc possible qu'après extinction de tous vos droits. En revanche, l'arrêt du traitement à des fins commerciales (art. 21) reste inopposable et applicable immédiatement.

France Travail dispose d'un mois pour répondre formellement (article 12.3 RGPD), prolongeable à trois mois sur motivation. Sans réponse à J+30, vous pouvez saisir la CNIL.

Remonter au formulaire

Questions fréquentes — Fuite France Travail

Suis-je concerné si j'ai été inscrit à Pôle emploi ou France Travail entre 2004 et 2024 ?
Très probablement. La fuite couvre 20 ans d'inscriptions, soit environ 43 millions de personnes. Si vous avez créé un dossier demandeur d'emploi, perçu une allocation chômage, ou simplement créé un compte sur pole-emploi.fr ou francetravail.fr depuis 2004, vos données figurent dans la base exfiltrée. Les données concernent aussi les personnes ayant fait une demande de Cap emploi pour un accompagnement handicap.
Mon numéro de Sécurité sociale est-il vraiment dans la fuite ?
Oui. C'est la spécificité majeure de la fuite France Travail : le numéro NIR (Numéro d'Inscription au Répertoire, dit numéro de Sécurité sociale) a été exfiltré pour la totalité des 43 millions de personnes. Combiné aux nom, prénom et date de naissance également exposés, ce numéro permet à un fraudeur de simuler une usurpation d'identité administrative (demande de carte vitale, ouverture de compte CAF, fausse demande de CMU).
Mon allocation chômage peut-elle être détournée avec ces données ?
Non, directement. Le RIB n'est pas dans la fuite, et France Travail ne permet pas de changer ses coordonnées bancaires sans validation à plusieurs facteurs. En revanche, un fraudeur peut utiliser vos données pour vous escroquer par phishing (faux email France Travail vous demandant de re-saisir votre RIB sous prétexte de mise à jour). Méfiez-vous de tout email se présentant comme France Travail et demandant des coordonnées bancaires : ne cliquez jamais, accédez à votre espace via francetravail.fr directement.
Comment vérifier auprès de France Travail mon exposition individuelle ?
France Travail a mis en place un dispositif d'information individuelle. Connectez-vous à votre espace personnel sur francetravail.fr et vérifiez la rubrique « Mes informations personnelles ». Vous pouvez aussi écrire au DPO à l'adresse dpo@francetravail.fr pour demander quelles catégories de vos données ont fait l'objet de l'exfiltration. La CNIL a ouvert une enquête en mars 2024 et a sanctionné France Travail en janvier 2026.
Sheeldy envoie-t-il vraiment la demande au DPO de France Travail ?
Oui. Une fois que vous avez confirmé votre demande en cliquant sur le lien reçu par email (double opt-in obligatoire), Sheeldy envoie via la plateforme une demande rédigée à la première personne au DPO de France Travail (dpo@francetravail.fr), invoquant cumulativement les articles 17 (effacement) et 21 (opposition à la prospection) du RGPD. Vous êtes mis en copie de l'envoi.
France Travail peut-il refuser d'effacer mon dossier ?
Oui, partiellement. France Travail a des obligations légales de conservation pour les dossiers en cours (tant que vous êtes inscrit ou perceveur d'allocation) et pour la traçabilité comptable des prestations versées (jusqu'à 10 ans après extinction du dossier). En revanche, France Travail doit obligatoirement cesser tout traitement à des fins de prospection ou de profilage commercial (art. 21 RGPD), et supprimer les données qui ne sont plus strictement nécessaires aux missions de service public.
Le service Sheeldy est-il payant pour cette demande ?
Non, la demande de suppression de données post-fuite est entièrement gratuite. Sheeldy propose ce service en réaction directe aux fuites récentes pour permettre à chacun d'exercer ses droits RGPD facilement. Aucun compte, aucune carte bancaire requise, juste votre email.
Que devient mon adresse email après cette demande ?
Sheeldy conserve votre demande pendant 3 ans dans une base isolée (pour la traçabilité juridique de l'envoi au DPO), puis la supprime automatiquement. Votre adresse n'est jamais ajoutée à une mailing list, jamais revendue, jamais utilisée pour autre chose que cette demande précise. Notre seul email vers vous : la confirmation d'envoi au DPO.
Mentions RGPD applicables à ce formulaire

Responsable de traitement : Sheeldy (sheeldy.com). Finalité : transmettre en votre nom au DPO de France Travail une demande d'effacement et d'opposition à la prospection (articles 17 et 21 RGPD), rédigée à la première personne. Base légale : votre demande explicite via le formulaire (art. 6.1.a RGPD). Destinataires : France Travail (DPO) et, le cas échéant, la CNIL en cas de recours. Durée de conservation : 3 ans pour la trace de la demande. Vos droits sur vos données chez Sheeldy : accès, rectification, effacement, opposition — à exercer auprès de privacy@sheeldy.com. Politique complète : conditions d'utilisation.