Scouts et Guides de France : 71 000 lignes revendiquées, des mineurs potentiellement concernés

Les Scouts et Guides de France (SGDF) ont signalé une fuite de données personnelles constatée le 8 octobre 2026.

Dans un message adressé aux adhérents potentiellement concernés et aux représentants légaux des mineurs, l’association indique que plusieurs catégories d’informations pourraient avoir été exposées : identité, coordonnées, données d’adhésion et informations relatives aux activités du mouvement.

En parallèle, une base attribuée à l’association est présentée comme contenant près de 71 000 lignes. Ce volume n’a pas été confirmé officiellement et ne correspond pas nécessairement à autant de personnes distinctes.

Les données décrites soulèvent néanmoins un enjeu particulier : elles pourraient concerner des enfants, leurs parents et des responsables scouts.

Quelles données personnelles sont concernées ?

Dans sa notification, l’association énumère plusieurs types d’informations susceptibles d’être touchées :

• Identité : nom, prénom, date et lieu de naissance.
• Coordonnées : adresse postale, adresses e-mail et numéros de téléphone.
• Adhésion : numéro d’adhérent, structure locale et fonction dans le mouvement.
• Formation : informations sur les stages suivis et, le cas échéant, numéro de stagiaire BAFA ou BAFD.
• Informations administratives : profession, numéro d’allocataire CAF ou MSA, selon les données enregistrées.
• Autorisations : droit à l’image, utilisation des outils numériques et réception de communications.
• Représentants légaux : identité et coordonnées des parents ou responsables de mineurs.

Tous ces champs ne sont pas nécessairement renseignés pour chaque personne. La notification indique quelles catégories de données pourraient être concernées, sans établir que chaque information a été exposée pour l’ensemble des adhérents.

Des données de mineurs et de parents potentiellement exposées

Les Scouts et Guides de France accueillent principalement des enfants et des jeunes, encadrés par des bénévoles et des responsables locaux. La gestion des activités nécessite aussi de recueillir des informations sur les familles et les représentants légaux.

Si ces données figurent effectivement dans le fichier compromis, un même dossier pourrait permettre de relier un jeune à son groupe local, à ses activités et aux coordonnées de ses parents. Ces informations croisées peuvent intéresser les fraudeurs, notamment pour préparer des messages très ciblés.

La structure de données revendiquée mentionne également des informations liées aux formations BAFA et BAFD, ainsi que certaines autorisations administratives. Leur présence dans le fichier annoncé ne permet toutefois pas d’affirmer que toutes ont été extraites.

71 000 lignes revendiquées : que sait-on réellement ?

Le volume avancé correspond à environ 71 000 enregistrements, et non à un nombre confirmé de personnes touchées. Un même adhérent peut apparaître plusieurs fois en fonction de ses inscriptions, de ses formations ou de ses différentes périodes d’adhésion. Les données des représentants légaux peuvent également être associées à celles des jeunes.

La fuite de données a bien été signalée par les Scouts et Guides de France, mais le volume annoncé et le nombre exact de personnes concernées restent à confirmer. Les informations disponibles ne permettent pas non plus de déterminer précisément comment les données ont été obtenues.

Quels risques pour les adhérents et leurs familles ?

Le principal risque est celui d’une fraude ciblée. En connaissant le nom d’un adhérent, son groupe scout ou les coordonnées de ses parents, un escroc peut construire un message qui semble provenir d’un interlocuteur légitime.

Un faux responsable pourrait, par exemple, réclamer le paiement d’une activité, demander de compléter une inscription ou transmettre un lien présenté comme nécessaire pour un camp ou une formation. Un parent pourrait aussi être contacté au sujet de son enfant, avec des détails personnels destinés à rendre la demande crédible.

Ces scénarios ne signifient pas que de telles fraudes ont déjà été constatées après cet incident. Ils montrent pourquoi il faut rester vigilant face aux messages inattendus, en particulier lorsqu’ils demandent de l’argent, des documents ou des informations supplémentaires.

Que faire si vous êtes concerné par la fuite ?

Si vous avez reçu une notification des Scouts et Guides de France, prenez connaissance des informations communiquées par l’association. En attendant d’en savoir davantage, quelques précautions simples permettent de limiter les risques :

• Vérifiez les demandes inhabituelles auprès de votre groupe scout par un canal officiel que vous connaissez déjà.
• Ne cliquez pas automatiquement sur les liens reçus et ne transmettez pas de document, de mot de passe ou de code de validation en réponse à un message inattendu.
• Méfiez-vous des demandes de paiement urgentes, même si l’expéditeur mentionne le nom d’un responsable ou une activité réelle.
• Conservez les messages suspects si vous pensez être visé par une tentative de fraude.
• Utilisez des mots de passe différents sur vos services en ligne et activez la double authentification lorsqu’elle est disponible.

Les parents peuvent également sensibiliser leurs enfants aux messages concernant les activités scoutes et leur rappeler de vérifier une demande avant de cliquer ou de transmettre des informations personnelles.

Les jeunes, une cible récurrente des fuites de données

Cette affaire s’inscrit dans une série d’incidents touchant des services qui détiennent des informations sur les jeunes et leurs familles. La fuite concernant Parcoursup et les données de centaines de milliers de candidats illustre les risques associés à l’exposition de données d’identité et d’informations familiales.

Autre exemple, la cyberattaque visant la Carte Jeune de la Région Occitanie rappelle que les dispositifs destinés aux jeunes peuvent eux aussi devenir des cibles. Dans ces affaires, les données exposées peuvent servir à personnaliser des tentatives de phishing ou à préparer des escroqueries.

Pour mieux comprendre les moyens de limiter ces risques, consultez également notre page consacrée à la prévention de l’usurpation d’identité.

FAQ : fuite de données des Scouts et Guides de France

Le fait d’avoir reçu une notification signifie-t-il que mes données ont été utilisées frauduleusement ?

Non. Une notification signale un risque d’exposition de données, pas la preuve qu’un fraudeur les a déjà utilisées. Restez attentif aux sollicitations inhabituelles et signalez toute tentative d’escroquerie.

Que faire si un message suspect mentionne précisément mon enfant ou mon groupe scout ?

Ne répondez pas dans la précipitation et ne cliquez pas sur les liens proposés. Contactez directement votre responsable scout avec des coordonnées déjà connues afin de vérifier la demande avant tout paiement ou transmission de document.

ID Protect : des outils pour mieux protéger votre identité

Une fuite de données peut avoir des conséquences bien après sa découverte. Pour mieux protéger son identité numérique, il est utile de surveiller certains risques, de vérifier les sollicitations suspectes et de sécuriser les documents transmis en ligne.

Avec ID Premium Hub, ID Protect réunit plusieurs outils complémentaires pour vous aider à prévenir les risques d’usurpation d’identité :

• ID Darkweb Monitor : surveille l’exposition ou la réapparition de documents d’identité sur le dark web.
• ID Tracker : détecte certaines utilisations de votre identité au sein de son réseau de partenaires couverts.
• Kuma : vous aide à analyser une situation suspecte et à identifier les démarches ou outils adaptés.
• ID Filigrane et ID Locker : vous aident à sécuriser la transmission de vos documents d’identité et à mieux contrôler leur partage.

Une fuite de données ne signifie pas automatiquement qu’une usurpation d’identité aura lieu. Ces outils permettent de mieux prévenir certains risques et de détecter certains signaux, mais ne peuvent pas effacer les informations déjà compromises ni garantir qu’aucune fraude ne surviendra.

Découvrez les solutions ID Protect pour protéger votre identité numérique.