Proof of Learning EN

Proof of Learning

Infrastructure éducative vérifiable. La solution souveraine du Canada.

Une seule brèche. Près de 9 000 écoles. Les dossiers de 275 millions de personnes, en majorité des élèves, dérobés d'un seul coup ce printemps.

On ne règle pas un tel problème en empilant des couches de sécurité par-dessus. Nous bâtissons donc la réponse à partir de zéro : un système de gestion de l'apprentissage canadien reposant sur une infrastructure vérifiable, où les dossiers sont inviolables, où chaque accès rend des comptes et où la suppression se prouve.

Illustration d'une salle de classe : une enseignante, livre à la main, devant un tableau rouge, avec des élèves qui l'écoutent

Pour les élèves et les parents

Ce qui s'est passé

Avril – mai 2026

Des attaquants ont percé Canvas, le logiciel d'apprentissage utilisé par près de 9 000 écoles et universités. Ils sont repartis avec les dossiers d'environ 275 millions d'élèves, d'enseignants et d'employés (messages privés compris), puis ont extorqué les écoles une à une.

La sécurité a échoué

Ils sont entrés de nouveau

Ce n'était pas un coup isolé. Quand Instructure leur a coupé l'accès, les attaquants sont entrés de nouveau. Il a fallu payer la rançon et croire les attaquants sur parole quant à la destruction des données. Croisons les doigts…

Qui nous sommes

Proof of Learning

Un système de gestion de l'apprentissage bâti au Canada, doté d'une infrastructure vérifiable. Nous rendons les dossiers scolaires inviolables et chaque accès imputable. Nous ne collectons jamais nous-mêmes les données des élèves.

Pourquoi les données des enfants sont-elles si convoitées?

  • L'identité d'un enfant est « vierge » : aucun historique de crédit, aucun signal de fraude. C'est pourquoi les dossiers d'enfants se vendent à prix fort chez les criminels.
  • Les enfants ne surveillent pas leur crédit. Un vol d'identité peut passer inaperçu pendant des années et n'éclater qu'au premier prêt, au premier forfait de téléphone ou au premier logement.
  • Des messages, des horaires et des photos qui fuient soulèvent des enjeux de sécurité auxquels aucun parent ne devrait avoir à penser.

Rien de tout cela ne vise à faire peur. C'est la raison pour laquelle la question ci-dessous mérite d'être posée.

Interpellez votre école

Votre école est-elle protégée?

Posez-lui la question

Votre école se dévoue pour vos enfants et mérite des parents qui posent de bonnes questions. Le bouton ci-dessous ouvre une lettre prête à modifier qui pose la question la plus importante. Comment les données de nos élèves sont-elles protégées?

Trouvez votre école ci-dessous ou entrez son adresse courriel telle qu'elle figure sur son site officiel.

Demandez son plan à votre école

S'ouvre dans votre propre application de courriel, prêt à modifier avant l'envoi — ou envoyez-le tel quel.

Pour les écoles et les conseils scolaires

Proof of Learning (PoL) est un système de gestion de l'apprentissage bâti au Canada, doté d'une infrastructure vérifiable, qui entre en phase pilote. C'est la solution souveraine du Canada : bâtie ici, détenue ici, et conçue pour que les dossiers des élèves n'aient jamais à quitter le pays. Le pilote fonctionne en parallèle des systèmes que vous utilisez déjà, ne change rien à la journée de votre personnel et laisse votre établissement maître de ses dossiers. Ce qu'il ajoute, c'est la seule chose que vos systèmes actuels ne peuvent pas offrir : la preuve que les dossiers sont intacts et que chaque accès rend des comptes.

Nous cherchons un petit nombre d'écoles et de conseils pilotes pour la présente année scolaire. Les modalités se discutent établissement par établissement.

Joignez le pilote ou posez-nous vos questions : pilot@proofoflearning.caChaque question reçoit une réponse directe de l'équipe.

Les questions que les écoles nous posent

En quoi consiste le pilote, concrètement?

Une évaluation menée en parallèle de vos systèmes existants. Aucune migration, aucun changement de méthode, aucune perturbation pour le personnel enseignant ou les élèves. Vous voyez ce que donne la protection vérifiable sur vos propres flux de données avant de décider quoi que ce soit.

Quelles données d'élèves prenez-vous?

Aucune. Notre objectif de conception : les dossiers des élèves ne quittent jamais votre contrôle. Le pilote travaille avec des empreintes mathématiques capables de prouver qu'un dossier est intact — jamais avec les dossiers eux-mêmes.

Remplacez-vous Canvas, PowerSchool ou notre SIS?

Pas pendant le pilote. Il fonctionne aux côtés de ce que vous utilisez aujourd'hui, et vos systèmes existants demeurent la source de référence. Proof of Learning est un système de gestion de l'apprentissage complet en développement, et les écoles pilotes façonnent ce qu'il deviendra.

Est-ce sécuritaire? Pouvez-vous garantir que nos données sont à l'abri?

Aucun fournisseur honnête ne garantit cela, et nous ne le ferons pas. Ce que nous offrons est différent : les dégâts qu'une brèche peut causer sont structurellement limités par conception, et la protection se vérifie au lieu de se croire sur parole. Nous expliquerons à votre équipe TI exactement ce que cela signifie et où se trouvent les limites.

Qu'obtiendrait réellement un attaquant si vous étiez percés?

Pas les dossiers. Nous partons du principe que les murs finissent par céder, et nous concevons pour ce jour-là.

  • Déverrouiller des dossiers exige l'accord de plusieurs détenteurs de clés indépendants — et l'école en détient une. Aucune organisation seule, nous y compris, ne peut les déverrouiller.
  • Un voleur qui copierait tout ce que nous conservons obtiendrait des données brouillées et des pseudonymes, pas des noms et des notes d'enfants.
  • Chaque accès s'inscrit dans un journal impossible à réécrire en douce, et la suppression se prouve au lieu de se promettre.

Il y a des limites, et nous les publions au lieu de les cacher. Le scénario vol-massif-puis-rançon utilisé contre les écoles ne rapporte rien qui vaille une rançon ici.

Qui êtes-vous?

Une équipe canadienne fondée par un chercheur en sécurité informatique. Nous venons du milieu de l'éducation, et des enseignantes et enseignants en exercice nous conseillent sur ce dont les écoles ont besoin. Écrivez-nous : pilot@proofoflearning.ca.

Combien ça coûte?

Les modalités du pilote se discutent école par école. Poser des questions ne coûte rien.

La brèche, en chiffres

275 M

de dossiers d'élèves, d'enseignants et d'employés déclarés volés

9 000

écoles et universités touchées, une à une

3,65 To

de données scolaires que les attaquants affirment avoir emportées

* Chiffres tirés des déclarations des attaquants eux-mêmes et des reportages publics sur la brèche de Canvas d'avril 2026. Pour suivre ce genre d'affaires : Latest in Cyber (en anglais) la couvre en profondeur.

Que votre école ne soit pas la prochaine.

Demandez son plan à votre école