Communiqué

PowerSchool s’engage à renforcer les mesures de protection contre les atteintes à la suite d’un engagement auprès du Commissaire à la protection de la vie privée du Canada

Le 22 juillet 2025 – Gatineau (Québec)

PowerSchool, une entreprise de logiciels de technologies éducatives, s’est engagée à prendre des mesures pour renforcer adéquatement ses mesures de sécurité à la suite d’une cyberattaque qui a touché des millions d’élèves, de parents et d’éducateurs canadiens.

Ces engagements donnent suite à des échanges avec le Commissaire à la protection de la vie privée du Canada visant à s’assurer que PowerSchool prenait les mesures appropriées pour réagir à l’atteinte.

Dans le contexte de cette atteinte, un pirate informatique a obtenu des données comme le nom, les coordonnées, la date de naissance et, dans certains cas, des renseignements médicaux et le numéro d’assurance sociale d’élèves et d’éducateurs actuels et anciens, ainsi que de parents dans plusieurs provinces et territoires.

PowerSchool a pris des mesures afin de limiter les répercussions de l’atteinte, d'aviser les individus et les organisations touchées et d’offrir des services de protection du crédit. L’entreprise s’est aussi volontairement engagée à prendre des mesures supplémentaires pour renforcer ses mesures de sécurité, notamment en améliorant ses outils de surveillance et de détection.

À la lumière des mesures que PowerSchool a déjà prises et celles qu’elle prendra au cours des prochains mois, le Commissaire à la protection de la vie privée du Canada, Philippe Dufresne, a décidé de mettre fin à l’enquête qu’il avait lancée en février. Toutefois, il assurera une surveillance pour veiller à ce que tous les engagements de PowerSchool soient entièrement respectés.

La présente décision n’a pas d’incidence sur les enquêtes en cours menées par les commissaires à l’information et à la protection de la vie privée de l’Ontario et de l’Alberta, qui examinent activement l’atteinte en ce qui concerne les conseils scolaires et les écoles au titre de leurs lois respectives sur la protection des renseignements personnels.

Citation

« J’accueille favorablement la volonté de PowerSchool de collaborer avec le Commissariat afin de trouver une solution rapide pour renforcer les mesures visant à protéger les renseignements personnels des étudiants, des parents et des éducateurs de partout au Canada. La loi fédérale en matière de protection des renseignements personnels oblige les organisations à protéger les renseignements personnels au moyen de mesures de sécurité qui correspondent à leur degré de sensibilité. Ces mesures sont d’autant plus importantes lorsqu’il est question de renseignements personnels concernant des enfants. »

Philippe Dufresne
Commissaire à la protection de la vie privée du Canada

Liens connexes

• Lettre d’engagement de PowerSchool
• Déclaration du Commissaire à la protection de la vie privée concernant l’atteinte à la sécurité des données chez PowerSchool
• Déclaration du Commissaire à la protection de la vie privée au sujet de signalements d’une atteinte à la sécurité des données chez PowerSchool

Relations avec les médias

Commissariat à la protection de la vie privée du Canada
communications@priv.gc.ca