La Fédération Française de Handball gère un volume considérable de données : licences, calendriers de matchs, résultats, documents administratifs. Depuis plusieurs saisons, l’outil Gesthand et son module d’extraction centralisent ces flux pour les clubs, comités et ligues. La plateforme extraction.gesthand.net permet d’exporter des fichiers CSV ou XLS contenant les informations nécessaires au fonctionnement quotidien des structures. Mais les évolutions récentes, notamment en matière de cybersécurité, changent profondément la manière dont les clubs accèdent à ces données et les exploitent.
Double authentification Gesthand : ce que les clubs doivent changer concrètement
L’un des changements les plus structurants de ces dernières saisons concerne la sécurisation des accès. L’activation obligatoire de la double authentification (2FA) pour tous les utilisateurs Gesthand (clubs, comités, ligues) modifie en profondeur les habitudes d’extraction de données.
Jusqu’à récemment, beaucoup de clubs fonctionnaient avec un compte générique partagé entre le trésorier, le secrétaire et le responsable des licences. Ce mode de fonctionnement devient non conforme. La politique de mots de passe impose désormais une longueur de 13 à 16 caractères, interdit les termes « handball » ou « hand », et empêche le partage d’une même adresse e-mail et d’un même mot de passe entre plusieurs comptes d’un même club.
Pour un club de quelques dizaines de licenciés géré par des bénévoles, cela représente un effort organisationnel réel. Chaque personne habilitée à réaliser une extraction doit disposer de son propre identifiant, d’un mot de passe conforme et d’un dispositif de double authentification. L’objectif est clair : tracer qui accède aux données et limiter les risques en cas de compromission d’un compte.
Les clubs qui avaient l’habitude de confier l’extraction Gesthand pour la FFHandball à une seule personne avec un accès partagé doivent repenser leur organisation interne. Cela suppose de former plusieurs bénévoles, de documenter les procédures et de gérer la rotation des accès en cas de changement de bureau.
Cyberattaque FFHandball et données clubs : les questions qui restent ouvertes
Le renforcement de la sécurité n’est pas arrivé par hasard. Les attaques revendiquées par le groupe ZeroBytes ont ciblé les données manipulées via Gesthand : noms, coordonnées, numéros de licence, documents d’identité, certificats médicaux. Les cybercriminels ont avancé le chiffre de plus d’un million d’adhérents concernés, donnée qui n’a pas été confirmée officiellement.
Cet épisode pose plusieurs questions pour les clubs qui utilisent le module d’extraction au quotidien. La première concerne la responsabilité des clubs vis-à-vis du RGPD. Lorsqu’un secrétaire exporte un fichier CSV contenant les coordonnées de tous les licenciés, ce fichier circule souvent par e-mail, reste sur un ordinateur personnel ou atterrit dans un dossier Google Drive sans restriction d’accès.
Les données disponibles ne permettent pas de conclure sur l’étendue exacte de la fuite, ni sur les mesures correctives déployées club par club. En revanche, l’événement a mis en lumière un décalage entre la sensibilité des informations extraites de Gesthand et les pratiques réelles de stockage dans les structures associatives.
- Les fichiers d’extraction contiennent des données personnelles sensibles (identité, adresse, certificats médicaux) soumises au RGPD
- La plupart des clubs ne disposent pas de politique de conservation ni de suppression des exports anciens
- Les bénévoles qui manipulent ces fichiers n’ont généralement reçu aucune formation à la protection des données
- Le partage de fichiers par messagerie personnelle reste une pratique courante, sans chiffrement
Export CSV Gesthand et intégration aux outils tiers : un processus encore artisanal
Le module d’extraction Gesthand génère des fichiers aux formats CSV et XLS. Ces formats sont universels, mais leur exploitation par les clubs révèle un fonctionnement qui reste largement manuel.
Certaines plateformes tierces, comme Kalisport, proposent un import direct des fichiers Gesthand pour alimenter les calendriers et les résultats sur le site web du club. La procédure existe et fonctionne, mais elle nécessite une manipulation humaine à chaque mise à jour : télécharger le fichier depuis extraction.gesthand.net, le convertir si nécessaire, puis l’importer dans l’outil cible.
À l’inverse, des développeurs ont créé des outils de scraping pour automatiser la récupération de données publiques depuis le site de la FFHandball. L’existence de ces initiatives montre un besoin réel d’automatisation que le module d’extraction officiel ne couvre pas encore. Les clubs et les ligues qui gèrent plusieurs dizaines d’équipes perdent un temps significatif dans ces opérations de transfert manuel.
Les retours terrain divergent sur ce point. Certains clubs considèrent que le processus actuel est suffisant pour leurs besoins. D’autres, plus structurés ou évoluant dans des ligues régionales à fort volume de compétitions, réclament une API officielle qui permettrait de connecter directement Gesthand à leurs outils de gestion, sans passer par le téléchargement de fichiers.
Modernisation Gesthand et dématérialisation : où en est réellement le projet fédéral
La FFHandball a communiqué sur un objectif de dématérialisation totale via Gesthand, décliné en sept modules. La nouvelle version promet une ergonomie repensée et une accessibilité élargie pour les différents profils d’utilisateurs. Les ligues régionales comme Bourgogne-Franche-Comté ou Pays de la Loire relaient ces évolutions chaque saison.
Le projet avance, mais l’écart entre les annonces fédérales et la réalité vécue par les clubs mérite d’être noté. La double authentification obligatoire, par exemple, constitue un progrès en sécurité, mais alourdit l’accès pour des bénévoles qui ne manipulent l’outil que quelques fois par saison.
- Le passage au 2FA protège les données mais complexifie l’accès pour les bénévoles occasionnels
- Les formats d’export restent des fichiers plats (CSV/XLS) sans interconnexion native avec les outils de gestion courante
- La sécurité des données extraites repose encore largement sur les pratiques individuelles des clubs, pas sur un cadre technique imposé par la fédération
La modernisation de Gesthand ne se résume pas à une refonte d’interface. Elle implique de repenser la chaîne complète, depuis l’extraction des données jusqu’à leur utilisation et leur destruction. Pour les clubs, le défi n’est pas tant de maîtriser un nouvel outil que d’adapter leur organisation bénévole à des exigences de sécurité et de conformité qui ne cessent de monter. Le module d’extraction reste la porte d’entrée vers ces données. La question est de savoir si les clubs disposent des ressources pour franchir cette porte dans les règles.