Les mairies, cibles prioritaires des cyberattaques
Les collectivités territoriales sont devenues les cibles favorites des cybercriminels. Services publics essentiels, données citoyennes sensibles, budgets IT limités — c’est la combinaison parfaite pour les attaquants.
En France, des dizaines de mairies sont frappées chaque année par des ransomwares qui paralysent leurs services pendant des semaines. État civil, urbanisme, comptabilité — tout s’arrête.
Étape 1 : Faire l’état des lieux
Avant de dépenser quoi que ce soit, il faut savoir où on en est. Un diagnostic simple répond à ces questions :
- Combien de postes et serveurs composent le parc ?
- Qui a accès à quoi ? Les droits sont-ils à jour ?
- Les mises à jour système sont-elles appliquées ?
- Existe-t-il des sauvegardes ? Sont-elles testées ?
- Le réseau est-il segmenté ou tout est-il à plat ?
Ce diagnostic peut se faire en une journée et donne une vision claire des priorités.
Étape 2 : Sécuriser les fondations
Pas besoin de solutions coûteuses pour commencer. Les mesures de base couvrent déjà la majorité des risques :
Mots de passe et comptes : chaque agent a son propre compte, les mots de passe par défaut sont changés, les comptes des anciens agents sont désactivés.
Mises à jour : tous les postes et serveurs reçoivent les correctifs de sécurité. Les systèmes en fin de vie (Windows 7, Server 2012) sont remplacés ou isolés.
Sauvegardes : sauvegarde quotidienne automatique, stockée en dehors du réseau principal, testée régulièrement.
Étape 3 : Segmenter le réseau
Dans beaucoup de mairies, le réseau est “à plat” — tous les postes, serveurs, imprimantes et caméras partagent le même réseau. Un seul poste infecté compromet l’ensemble.
La segmentation en VLANs permet d’isoler les services : le réseau administratif est séparé du réseau public (Wi-Fi visiteurs), les serveurs sont dans leur propre segment, et les caméras de vidéosurveillance ne communiquent pas avec les postes de travail.
Étape 4 : Former les agents
La technologie ne suffit pas si les agents ouvrent des pièces jointes malveillantes ou partagent leurs mots de passe. Une session de sensibilisation de 2 heures peut réduire considérablement les risques.
Les points essentiels à couvrir : reconnaître un email de phishing, ne jamais brancher une clé USB inconnue, verrouiller son poste en quittant son bureau, signaler immédiatement tout comportement suspect.
Étape 5 : Anticiper avec la directive NIS2
La directive européenne NIS2 étend les obligations de cybersécurité aux collectivités territoriales. Mise en conformité, notification des incidents, mesures techniques minimales — les mairies doivent s’y préparer dès maintenant.
Ne pas attendre la date limite permet de lisser les coûts et d’éviter la panique de dernière minute.
Par où commencer concrètement ?
Le plus efficace, c’est de faire appel à un prestataire qui connaît les contraintes des collectivités : budgets serrés, marchés publics, parc hétérogène, agents non techniques.
Un diagnostic initial permet de prioriser les actions par impact et par coût, pour avancer étape par étape sans exploser le budget.