Les collectivités territoriales françaises se retrouvent de plus en plus confrontées à des cyberattaques. Pourtant, un manque criant de préparation et de sensibilisation risque d’aggraver une situation déjà préoccupante. Entre confiance mal placée, budgets restreints et absence de plans de gestion de crise, la cybersécurité des collectivités locales doit devenir une priorité nationale.

Cela pourrait vous intéresser : La cyber assurance : un bouclier essentiel contre les cyberattaques

Une vulnérabilité alarmante

Selon une étude récente, 45 % des élus et agents territoriaux des communes de moins de 25 000 habitants ont été victimes d’attaques informatiques d’origine inconnue. Cette proportion atteint encore 20 % dans les communes de plus de 5 000 habitants. 

Ces attaques, souvent ciblées, mettent en lumière la vulnérabilité des structures locales face aux cybercriminels.

Malgré ce contexte, 53 % des collectivités estiment que leur protection informatique est suffisante. Ce chiffre, en hausse de six points par rapport à l’année précédente, repose sur l’utilisation d’outils basiques comme les antivirus (88 %), les systèmes de sauvegarde (85 %) et les pare-feu (61 %). Cependant, ces solutions ne suffisent pas à contenir les cybermenaces actuelles.

Une préparation insuffisante

Si la cybersécurité est un enjeu majeur, une grande partie des collectivités n’a pas encore mis en place les bases nécessaires pour se protéger efficacement. Près de 50 % des collectivités ne disposent pas de plan de continuité ou de reprise d’activité (PCA/PRA), et 28 % ignorent même l’existence de ces dispositifs. Or, sans ces plans, une attaque peut paralyser durablement les services publics locaux.

Cela pourrait vous intéresser : Comment éviter les erreurs classiques en cybersécurité ?

Les conséquences des cyberattaques sur les collectivités sont déjà mesurables : 40 % des communes touchées ont connu des interruptions de service, 12 % ont été victimes de vols de données, et 15 % ont constaté la destruction de leurs données.

Des budgets trop limités

Le financement consacré à la cybersécurité dans les collectivités locales reste largement insuffisant. Sept collectivités sur dix ont un budget informatique annuel inférieur à 5 000 euros, et plus de trois quarts allouent moins de 2 000 euros à leur sécurité numérique. Ce manque de moyens est particulièrement visible dans les petites communes, où 44 % estiment que le risque de cyberattaque est faible ou très faible.

Avec de tels budgets, il devient difficile d’investir dans des outils modernes, de former le personnel ou d’assurer une réponse rapide en cas d’incident.

Quelles solutions pour renforcer la cybersécurité des collectivités ?

Pour répondre à ces défis, les collectivités identifient plusieurs leviers d’amélioration :

  • Un accompagnement technique accru : 45 % des collectivités souhaitent bénéficier d’un soutien technique plus important.
  • De meilleurs outils de sécurisation : 54 % des structures réclament des solutions technologiques adaptées.
  • Une sensibilisation renforcée : 62 % des élus et agents demandent une formation pour mieux comprendre les enjeux de la cybersécurité.

L’État pourrait également jouer un rôle clé en imposant des obligations de résultats en matière de cybersécurité et en fournissant des financements adaptés. Cela pourrait passer par des subventions spécifiques, des crédits d’impôts ou des aides provenant de fonds européens.

L’urgence d’une mobilisation collective

Les cyberattaques représentent une menace croissante pour les collectivités territoriales françaises, avec des impacts potentiellement graves sur les services publics et les données personnelles des citoyens. La sensibilisation, l’investissement et la préparation doivent devenir des priorités absolues pour garantir une cybersécurité à la hauteur des enjeux actuels.

Il est temps pour les collectivités, grandes ou petites, de prendre conscience que la sécurité numérique est bien plus qu’un simple défi technique : c’est une condition essentielle pour assurer la résilience des services publics face aux menaces du 21ᵉ siècle.

Lire la suite : Cybersécurité 2024. Une année de défis, d´enseignements et de progrès. Prévisions pour 2025