Le 15 juin 2026, la plateforme gouvernementale JeVeuxAider.gouv.fr a été victime d’un piratage exposant les données de 550 000 bénévoles via une faille IDOR — une vulnérabilité simple mais redoutablement efficace.

Même sans mot de passe ni données bancaires, les informations volées (noms, emails, numéros de téléphone, dates de naissance, historique bénévole) suffisent à construire des attaques de phishing très ciblées. Le risque est concret, documenté, et concerne aujourd’hui tout le monde qui s’est inscrit sur la plateforme. L’article relie l’actualité à la leçon de fond : la valeur réelle des données dites « banales » et la manière dont une faille technique modeste peut avoir des conséquences humaines durables.

JeVeuxAider.gouv.fr piraté : 550 000 bénévoles exposés — ce que vous risquez vraiment

Le lundi 15 juin 2026, la plateforme JeVeuxAider.gouv.fr a été victime d’une cyberattaque. Les données personnelles d’environ 550 000 utilisateurs ont été extraites par un attaquant utilisant le pseudonyme « Misere ». Le ministère des Sports, de la Jeunesse et de la Vie associative a confirmé l’incident le lendemain, précisant que la faille avait été corrigée et que les utilisateurs concernés seraient notifiés individuellement.

Ce que cet incident rend nécessaire de comprendre : même sans mot de passe volé, même sans numéro de carte bancaire, les données exposées suffisent à alimenter des campagnes de phishing ciblées particulièrement crédibles. Une personne dont le nom, l’adresse email, le numéro de téléphone, la date de naissance et l’historique de bénévolat sont dans les mains d’un attaquant peut recevoir, dans les semaines qui suivent, un message frauduleux qui lui ressemblera comme une vraie communication associative.

Cet article explique ce qui s’est passé, ce qui a été exposé, pourquoi le risque est réel même en l’absence de données financières, et ce que chaque personne concernée peut faire concrètement pour réduire son exposition.

Ce qui s’est passé

JeVeuxAider.gouv.fr est la plateforme officielle de la Réserve civique, opérée par l’État français depuis mars 2020. Elle a été lancée en urgence pendant la crise sanitaire pour mettre en relation des citoyens volontaires avec des associations, des collectivités et des établissements publics. Au moment de l’incident, elle revendiquait 840 000 inscrits, 21 000 organisations partenaires et 5 millions d’heures de bénévolat réalisées en 2025.

Le 15 juin 2026, un acteur malveillant surnommé « misere » a exploité une faille de type IDOR (Insecure Direct Object Reference) pour dérober les données de centaines de milliers d’utilisateurs. Selon les informations publiées par l’attaquant, les données auraient été collectées pendant plusieurs heures, en automatisant les requêtes depuis plusieurs adresses IP et comptes utilisateurs.

Le ministère des Sports, de la Jeunesse et de la Vie associative a reconnu l’incident le lendemain, indiquant qu’une vulnérabilité de sécurité avait été exploitée par un acteur malveillant et précisant que la faille avait depuis été corrigée.

Une cellule de crise a été activée avec l’appui de la Direction interministérielle du numérique (DINUM), et la plateforme a été temporairement mise hors ligne le temps de colmater la brèche. Elle est depuis revenue en ligne dans des conditions de sécurité renforcées.

L’incident ne constitue pas un fait isolé. Il s’inscrit dans une série préoccupante qui touche les institutions publiques françaises. À la mi-avril 2026, l’Agence nationale des titres sécurisés (ANTS) avait été visée, avec près de 12 millions de particuliers et de professionnels potentiellement concernés. La messagerie gouvernementale chiffrée Tchap avait également subi une intrusion début juin, et l’Agence du service civique avait signalé une violation de données quelques semaines plus tôt.

Quel a été l’impact ?

Selon les informations communiquées par le gouvernement, environ 550 000 comptes sont concernés, sur une base de 840 000 inscrits. La revendication publiée sur un forum cybercriminel fait état de 558 952 personnes uniques et de 1 248 305 enregistrements, pour un volume total d’environ 16,2 gigaoctets de données. Ces chiffres proviennent de la publication de l’attaquant lui-même et n’ont pas encore été intégralement vérifiés de manière indépendante au moment de la rédaction de cet article.

La plateforme est désormais de nouveau accessible dans un environnement sécurisé renforcé et le gouvernement indique que les utilisateurs concernés seront informés individuellement.

L’impact direct sur les personnes concernées dépend de ce qui sera fait des données collectées. En l’absence d’exploitation immédiate visible, le risque principal réside dans l’utilisation de ces données pour des campagnes de phishing dans les semaines et mois à venir.

Les économistes et experts interrogés estiment que pour une plateforme numérique de ce type, les coûts de remédiation engendrés par l’incident pourraient avoisiner les 2 millions d’euros — sans compter les répercussions sur les secteurs connexes et l’économie du bénévolat.

L’impact institutionnel est également notable. Plusieurs associations partenaires de la plateforme ont dû gérer les interrogations anxieuses de leurs bénévoles, et certaines craignent un effet de méfiance durable à l’égard des outils numériques publics.

Quelles données ont été exposées ou concernées ?

Le ministère des Sports a confirmé que les données personnelles suivantes figuraient parmi les informations potentiellement exposées : noms, adresses électroniques, numéros de téléphone, dates de naissance et historiques d’engagement des utilisateurs sur la plateforme.

Il précise qu’aucun mot de passe n’a été compromis et qu’aucune donnée bancaire ni pièce d’identité n’est stockée sur la plateforme.

Les informations de suivi d’activité sont également concernées. Les champs visibles dans la revendication de l’attaquant incluaient des identifiants utilisateurs et de profil, des identifiants de mission, des dates d’inscription et de mise à jour, des statuts de candidatures, des historiques de participation, des informations relatives aux missions réalisées et des données de gestion des candidatures.

Cette dimension mérite une attention particulière. Contrairement à une simple fuite d’annuaire, ce type de base permet de retracer l’activité bénévole de nombreux utilisateurs. Les missions réalisées, les organismes rejoints ou encore les centres d’intérêt associatifs peuvent révéler des informations personnelles sensibles sur les personnes concernées. Une personne ayant bénévolé pour une association de soutien à des victimes de violences, pour un mouvement politique ou pour une organisation de santé peut voir ces informations apparaître dans un message frauduleux ultérieur, renforçant sa crédibilité apparente.

Même des données en apparence techniques — identifiants de profil, dates d’inscription — ont une valeur pour les attaquants car elles permettent de confirmer qu’une adresse email correspond bien à un compte actif sur la plateforme.

Comment cet incident a pu se produire

L’attaque a exploité une faille de type IDOR, acronyme anglais pour Insecure Direct Object Reference — que l’on peut traduire par « référence directe à un objet non sécurisée ».

Le principe de cette vulnérabilité est accessible à comprendre sans être technicien. Imaginons une bibliothèque municipale où chaque abonné a un tiroir numéroté contenant ses documents. Pour récupérer vos livres, vous présentez votre carte et le bibliothécaire ouvre votre tiroir. Une faille IDOR, c’est comme si ce bibliothécaire vous donnait n’importe quel tiroir à partir du moment où vous lui fournissez un numéro — sans vérifier que ce tiroir vous appartient. Un visiteur patient pourrait alors demander, l’un après l’autre, tous les tiroirs numérotés de la salle, et récupérer les documents de tous les autres abonnés.

Dans le cas de JeVeuxAider.gouv.fr, l’API — l’interface technique qui permet à la plateforme de communiquer avec les appareils des utilisateurs — ne vérifiait pas suffisamment que la personne connectée était bien autorisée à accéder aux données d’un autre utilisateur. L’attaquant a automatisé ce processus en multipliant les requêtes depuis plusieurs adresses IP et comptes utilisateurs, ce qui lui a permis d’aspirer progressivement une grande partie de la base de données en quelques heures.

Aucun outil de hacking sophistiqué n’était nécessaire pour cette opération. Il suffisait de connaître la structure des requêtes de la plateforme et d’automatiser leur envoi. C’est précisément ce qui rend ce type de faille redoutable : elle est simple à exploiter, et longue à détecter si aucune surveillance des comportements inhabituels n’est en place.

Il est important de noter que cette faille ne nécessite pas de forcer un accès ou de contourner des systèmes d’authentification. L’attaquant était bien un utilisateur authentifié de la plateforme. C’est l’absence de vérification des droits d’accès sur les données de chaque autre utilisateur qui a rendu l’extraction possible.

Cette publication s’inscrit dans une série de revendications récentes attribuées au même acteur « misere », qui affirme avoir obtenu l’accès à plusieurs bases de données liées à des collectivités, établissements publics et services administratifs français. Parmi les attaques revendiquées par le même pseudonyme : Rennes Métropole (près de 9 000 agents exposés), Nantes Métropole (plus de 5 200 agents), France Services (plus de 12 800 conseillers et agents).

Les sources disponibles ne permettent pas de confirmer à ce stade si toutes ces revendications correspondent à des incidents confirmés indépendamment ou si certains éléments restent à vérifier.

Pourquoi cet incident est important

Trois raisons font de cette cyberattaque un signal d’alerte qui dépasse le seul cas de JeVeuxAider.

La répétition des incidents sur les services publics numériques français. La France figure parmi les pays les plus exposés aux cybermenaces en Europe selon plusieurs rapports de sécurité. Cet incident confirme l’urgence de mettre en œuvre le plan d’urgence de 200 millions d’euros promis par le gouvernement pour améliorer le niveau de cybersécurité des services publics numériques. Ce n’est pas la première fois que l’État reconnaît être en retard : plusieurs analyses pointent un déficit structurel dans la mise à niveau des plateformes publiques.

La valeur invisible des données dites « banales ». Chaque incident de ce type alimente l’idée que l’absence de données financières rend la fuite sans conséquence. C’est une erreur de perception avec des conséquences concrètes : les personnes concernées baissent leur garde au moment précis où elles devraient être les plus vigilantes. Les missions réalisées, les organismes rejoints ou encore les centres d’intérêt associatifs peuvent parfois révéler des informations sensibles, et même en l’absence de données financières, ces informations peuvent présenter un intérêt important pour des opérations de phishing ciblé ou d’ingénierie sociale.

Le rapport entre confiance civique et sécurité numérique. En s’inscrivant sur JeVeuxAider.gouv.fr, les utilisateurs faisaient acte de confiance : ils livraient leurs coordonnées, partageaient leurs motivations, exposaient leurs convictions. L’exploitation de cette vulnérabilité revient à briser un pacte social implicite. La confiance dans les plateformes publiques numériques est un bien commun fragile, difficile à reconstruire une fois entamé.

Ce que les internautes doivent comprendre

L’absence de mots de passe volés ne signifie pas que vous êtes protégé. C’est l’idée reçue la plus répandue après ce type d’incident. Un attaquant qui dispose de votre nom, de votre adresse email, de votre numéro de téléphone, de votre date de naissance et de l’historique de vos missions bénévoles n’a pas besoin de votre mot de passe pour vous cibler efficacement.

Ce qu’il peut faire avec ces informations : vous envoyer un email qui semble provenir d’une association avec laquelle vous avez réellement travaillé, en mentionnant une mission que vous avez réellement réalisée, pour vous demander de « confirmer vos coordonnées », de « cliquer sur un lien de mise à jour » ou de « finaliser une inscription ». Ce type de message, appelé phishing ciblé ou spear phishing, est statistiquement beaucoup plus efficace qu’un email de phishing générique, précisément parce qu’il utilise des informations réelles.

Votre date de naissance est plus sensible que vous ne le pensez. Elle est souvent utilisée comme second facteur d’identification auprès de votre banque, votre assurance ou votre médecin. Combinée à votre nom et à votre adresse email, elle constitue un profil d’identité partiel exploitable.

Une faille qui ne requiert pas de compétence avancée peut avoir des conséquences massives. IDOR est une vulnérabilité connue et documentée depuis plusieurs décennies. Elle figure parmi les failles les plus fréquemment signalées dans les audits de sécurité des applications web. Sa présence dans une plateforme gouvernementale soulève des questions sur les processus de vérification de sécurité avant mise en production.

Votre adresse email est peut-être la même sur d’autres services. Si vous utilisez la même adresse email sur JeVeuxAider et sur d’autres plateformes, et que votre mot de passe de messagerie est réutilisé ailleurs, l’exposition de votre email peut faciliter des attaques en cascade.

Les erreurs fréquentes à éviter

Ignorer la notification officielle. Lorsque la plateforme vous contactera individuellement, lisez le message attentivement. Il contiendra les informations officielles sur l’étendue de l’incident et les démarches recommandées. Ne le confondez pas avec un email de phishing — vérifiez l’expéditeur : il devra provenir d’un domaine @jeveuxaider.gouv.fr ou d’un domaine gouvernemental officiel.

Penser que la faille corrigée signifie que vous êtes protégé. La faille a été corrigée sur la plateforme, ce qui empêche toute nouvelle extraction. Mais les données déjà extraites existent et circulent potentiellement sur des forums cybercriminels. La correction de la faille ne supprime pas les données volées.

Utiliser la même adresse email comme identifiant sur de nombreux services. Si votre email est exposé, tout service qui l’utilise comme identifiant visible peut être ciblé par des tentatives d’hameçonnage spécifiques.

Répondre à l’urgence dans un email. Si vous recevez un message vous demandant de « vérifier vos informations » ou de « re-confirmer votre inscription » en urgence, ne cliquez pas directement sur le lien fourni. Allez directement sur jeveuxaider.gouv.fr en tapant l’adresse dans votre navigateur.

Sous-estimer la durée de la fenêtre de risque. Les campagnes de phishing exploitant des données volées peuvent démarrer des semaines voire des mois après l’incident initial. La vigilance doit être maintenue dans la durée, pas seulement les jours suivants.

Ne pas avertir les personnes de votre entourage inscrites sur la plateforme. Si vous connaissez des bénévoles inscrits sur JeVeuxAider — particulièrement des personnes moins familières des risques numériques — leur signaler l’incident et les réflexes à adopter est une aide concrète.

Les leçons pratiques pour mieux se protéger

Ces recommandations sont générales et ne remplacent pas un accompagnement professionnel si vous pensez être directement ciblé.

Renforcez votre mot de passe sur JeVeuxAider et sur votre messagerie principale. Même si aucun mot de passe n’a été volé lors de cet incident, c’est une bonne occasion de s’assurer que votre mot de passe est unique et suffisamment solide. N’utilisez pas le même mot de passe sur deux services différents.

Activez l’authentification à deux facteurs sur votre messagerie principale. Votre boîte email est souvent la clé de tous vos comptes en ligne, puisqu’elle permet de réinitialiser la plupart des mots de passe. La protéger par un second facteur (SMS, application d’authentification) réduit considérablement le risque de compromission.

Redoublez de vigilance sur les messages inattendus liés au bénévolat. Dans les semaines suivant cet incident, méfiez-vous de tout email ou SMS faisant référence à JeVeuxAider.gouv.fr, à une association avec laquelle vous avez travaillé, ou à une « mission en attente ». Vérifiez systématiquement l’expéditeur et ne cliquez pas sur des liens sans avoir d’abord vérifié leur destination.

Vérifiez si votre email apparaît dans des fuites de données connues. Des services comme have i been pwned (haveibeenpwned.com) permettent de vérifier si votre adresse email a été exposée dans des fuites connues, y compris récentes. Une adresse présente dans de nombreuses fuites mérite une attention particulière.

Signalez les messages suspects. Si vous recevez un email ou un SMS suspicieux, vous pouvez le signaler à Signal Spam (signal-spam.fr) pour les emails ou en envoyant le message au 33700 pour les SMS. Ces signalements contribuent à protéger d’autres personnes.

Ne communiquez aucune donnée supplémentaire à un correspondant non vérifié. Si quelqu’un vous contacte en prétendant être JeVeuxAider ou une association partenaire et vous demande des informations complémentaires (numéro de sécurité sociale, document d’identité, coordonnées bancaires), ne répondez pas avant d’avoir vérifié l’identité du correspondant via un canal indépendant.

Ce que les associations et organisations partenaires peuvent en retenir

Les 21 000 organisations partenaires de JeVeuxAider.gouv.fr sont également concernées par cet incident, même si elles n’en sont pas directement victimes. Les coordonnées de leurs bénévoles inscrits via la plateforme font partie des données exposées.

Une communication proactive auprès des bénévoles est une démarche utile : les informer de l’incident, leur rappeler les bons réflexes face aux messages suspects, et leur préciser que l’organisation ne leur demandera jamais de cliquer sur un lien pour re-confirmer leurs données.

Il est également important de ne pas considérer que la responsabilité de la sécurité des données appartient exclusivement à l’État ou aux grandes plateformes. Toute organisation qui fait appel à un outil numérique public ou privé pour gérer ses contacts et ses bénévoles assume une part de responsabilité dans l’information et la protection de ces personnes. La cybersécurité est aussi une question de relation de confiance.

Pour les associations qui gèrent elles-mêmes des bases de données de membres ou de bénévoles, cet incident est l’occasion de vérifier si leurs propres outils sont à jour, si leurs mots de passe administrateurs sont sécurisés et si des sauvegardes récentes existent.

Ce qui reste à surveiller

Le périmètre exact des données. L’enquête technique est encore en cours au moment de la rédaction de cet article. Des informations complémentaires pourraient modifier ou préciser l’étendue réelle des données exposées. Des investigations techniques ont été lancées afin de déterminer l’étendue exacte des données compromises et de comprendre le déroulement complet de l’attaque.

Les notifications individuelles aux utilisateurs. Le gouvernement a annoncé que les personnes concernées seraient informées individuellement. Le calendrier et les modalités de cette notification n’avaient pas encore été précisés au moment de la publication de cet article.

L’activité future de l’attaquant. L’identité réelle de « Misere » et son éventuelle arrestation ne sont pas confirmées. La série de revendications récentes attribuées au même pseudonyme laisse supposer une activité continue ciblant plusieurs services publics et collectivités françaises.

L’utilisation des données sur les marchés cybercriminels. Les données extraites peuvent être revendues ou distribuées sur des forums spécialisés. Des campagnes de phishing peuvent émerger des semaines ou des mois après l’extraction initiale, une fois les données achetées par d’autres attaquants.

Les suites institutionnelles. Cet incident confirme l’urgence de mettre en œuvre le plan d’urgence de 200 millions d’euros promis par le gouvernement pour la mise à niveau des services publics numériques en matière de cybersécurité. Les décisions prises à la suite de cet incident — et des précédents — méritent d’être suivies.

La CNIL. En vertu du RGPD, une violation de données personnelles de cette ampleur doit être notifiée à la CNIL dans les 72 heures suivant sa découverte. Les suites de cette notification, et d’éventuelles mesures ou recommandations de la CNIL, constituent un élément de suivi important.

Conclusion

Le piratage de JeVeuxAider.gouv.fr illustre une réalité que de nombreux internautes sous-estiment encore : une fuite de données sans mot de passe ni données bancaires n’est pas une fuite sans conséquence. Les informations exposées — noms, emails, numéros de téléphone, dates de naissance, historique de bénévolat — constituent des matériaux suffisants pour des attaques ciblées, crédibles et difficiles à détecter.

Ce qui frappe dans cet incident, au-delà du volume des personnes concernées, c’est la nature de la faille exploitée. Une vulnérabilité IDOR est connue, documentée, relativement simple à corriger lors d’un audit sérieux — et pourtant présente dans une plateforme gouvernementale utilisée par des centaines de milliers de citoyens. Cela pose une question de fond sur les processus de vérification de sécurité appliqués aux services numériques de l’État.

La leçon principale pour chaque personne concernée est la suivante : les données que vous avez confiées à une plateforme ne disparaissent pas une fois la faille corrigée. La vigilance s’impose dans la durée, principalement face aux communications inattendues liées à votre activité de bénévolat dans les semaines et mois à venir.

Pour les organisations partenaires, cet incident est un rappel que la sécurité des données de leurs bénévoles passe aussi par la communication, la transparence et le renforcement de bonnes pratiques collectives.

FAQ

Qu’est-ce qui s’est passé avec JeVeuxAider.gouv.fr ? La plateforme gouvernementale de bénévolat JeVeuxAider.gouv.fr a subi une cyberattaque le 15 juin 2026. Un attaquant a exploité une faille dans le système pour extraire les données personnelles d’environ 550 000 utilisateurs inscrits sur la plateforme.

Quelles données ont été exposées sur JeVeuxAider ? Le ministère des Sports a confirmé que les données potentiellement concernées comprennent les noms, adresses email, numéros de téléphone, dates de naissance et historiques d’engagement bénévole des utilisateurs. Aucun mot de passe, donnée bancaire ni pièce d’identité n’est stocké sur la plateforme, et ces informations n’ont donc pas été exposées.

Suis-je concerné par le piratage de JeVeuxAider ? Si vous possédez ou avez possédé un compte sur JeVeuxAider.gouv.fr, vous pouvez être concerné. La plateforme comptait 840 000 inscrits et environ 550 000 comptes ont été touchés. Le gouvernement a indiqué que les personnes concernées seraient notifiées individuellement. En attendant, une vigilance accrue face aux messages liés au bénévolat est recommandée.

Mon mot de passe JeVeuxAider a-t-il été volé ? Non. Le ministère a précisé qu’aucun mot de passe n’a été compromis lors de cet incident. La plateforme ne stocke pas de données bancaires ni de pièces d’identité. Changer votre mot de passe reste une bonne précaution si vous l’utilisez également sur d’autres services.

Qu’est-ce qu’une faille IDOR ? Une faille IDOR (Insecure Direct Object Reference) est une vulnérabilité dans laquelle une application ne vérifie pas correctement si l’utilisateur qui demande à accéder à des données est bien autorisé à le faire. Dans le cas de JeVeuxAider, cela a permis à un attaquant authentifié sur la plateforme d’accéder aux données d’autres utilisateurs en automatisant des requêtes, sans avoir besoin de contourner l’authentification.

Que dois-je faire si mes données JeVeuxAider ont été exposées ? Restez vigilant face aux emails ou SMS inattendus faisant référence à JeVeuxAider ou à vos associations partenaires. Ne cliquez pas sur des liens dans des messages non sollicités. Si vous utilisez la même adresse email sur d’autres services, vérifiez que vos mots de passe y sont uniques et robustes. Activez l’authentification à deux facteurs sur votre messagerie principale.

JeVeuxAider.gouv.fr est-il de nouveau sécurisé ? La faille IDOR a été corrigée et la plateforme est revenue en ligne dans un environnement sécurisé renforcé, avec l’appui de la DINUM. La correction de la faille empêche toute nouvelle extraction, mais elle ne supprime pas les données déjà extraites avant l’incident.

Pourquoi des données « banales » comme un email ou une date de naissance sont-elles dangereuses ? Ces informations permettent de construire des messages frauduleux très personnalisés, difficiles à distinguer de vraies communications. Une date de naissance combinée à un nom et un email peut aussi être utilisée pour des tentatives de vérification d’identité auprès de services bancaires ou administratifs. La valeur d’une donnée tient moins à ce qu’elle est qu’à ce qu’on peut faire avec elle en la combinant avec d’autres.

Sources, méthode et limites

Sources utilisées :

• Cyberattaque.org — premier signalement de l’incident (15 juin 2026) : https://www.cyberattaque.org/jeveuxaider-gouv-fr-plus-de-558-000-benevoles-potentiellement-concernes-par-une-fuite-de-donnees/
• Déclaration du ministère des Sports, de la Jeunesse et de la Vie associative (16 juin 2026) — citée dans plusieurs sources secondaires
• L’Usine Digitale — analyse du contexte institutionnel (22 juin 2026) : https://www.usine-digitale.fr/cybersecurite/jeveuxaidergouvfr-pirate-550-000-utilisateurs-concernes-letat-francais-rattrape-par-ses-mauvaises-pratiques-en-matiere-de-cybersecurite.VDRACHGMDBH4JCWWB3FQQQ4JHM.html
• Orange Actu, Econostrum.info, EconomieMatin.fr — contexte et chiffres complémentaires (16 juin 2026)
• SocialMag.news — analyse de l’impact civique (16 juin 2026)

Date de rédaction : 24 juin 2026.

Limites de l’analyse : L’enquête technique est toujours en cours au moment de la rédaction. Les chiffres (558 952 personnes, 16,2 Go) proviennent de la revendication de l’attaquant et n’ont pas encore été intégralement vérifiés de manière indépendante. Le chiffre officiel du gouvernement est « environ 550 000 ». Les autres incidents revendiqués par le même pseudonyme « Misere » sont partiellement confirmés et certains restent à vérifier.

Cet article est un contenu de vulgarisation destiné à aider les internautes à comprendre une actualité cybersécurité et à en tirer des réflexes de prévention. Il s’appuie uniquement sur les sources indiquées au moment de sa rédaction. Les éléments non confirmés sont signalés comme tels. Les recommandations proposées sont générales et ne remplacent pas un audit de sécurité, une réponse à incident ou un accompagnement professionnel.