Comment les données sensibles de 10 000 bénéficiaires de la Caf ont été publiées sur internet

Adresses postales, date de naissance, composition et revenus du foyer, types de prestations versés... Les données sensibles de 10 000 bénéficiaires de la Caf (Caisse d'allocations familiales) ont été publiées sur internet par erreur.

Selon l'enquête de Radio France, tout serait parti de la Caf de Gironde, lorsque cette dernière aurait communiqué ces données à un prestataire de région parisienne engagé pour former les agents au langage de programmation, et plus précisément sur la manipulation des statistiques. Mais en pensant que "ces données étaient fictives", le prestataire les a publiées en ligne.

A lire aussi : APL, RSA, AAH, prime d'activité… voici le calendrier 2023 des versements de la CAF

Au moins 181 données par allocataire se retrouvent à nu sur internet. Et même si les noms et prénoms ont été supprimés, Radio France a été en mesure de retrouver la plupart des bénéficiaires de la Caf exposés en ligne. "Nous n'avons pas besoin de données réelles pour une formation, seulement de données 'réalistes'. Le fichier a été mis à disposition sur mon site dans le cadre d'une formation en ligne et j'ai omis de le retirer ensuite", a justifié le prestataire joint par Radio France. Les informations sont restées ainsi pendant 18 mois.

Une enquête interne ouverte

Dans tous les cas, la Caf était-elle en droit de partager des données personnelles avec le prestataire aussi librement ? Juridiquement, il y a en effet une faute, relève Alexandra Iteanu, avocate spécialiste en protection des données.

"Ces données n'auraient jamais dû être mises en ligne par le prestataire", a également réagi le service presse de la Caisse nationale des allocations familiales. Le document avait un usage "strictement interne".

Les 10 204 bénéficiaires de la Caf dont les données ont été rendues publiques vont être contactés, selon la Caf de Gironde qui a annoncé avoir ouvert une enquête interne pour comprendre elle en est arrivée à cette situation.