Cybersécurité : Le nouveau corps-à-corps des Maires
NUMERIQUE
Longtemps perçue comme une menace lointaine, la cybercriminalité s'est invitée à la table des conseils municipaux.
Entre l'explosion des attaques (+74% en 5 ans) et l'arrivée de la directive européenne NIS 2, le binôme Maire-DGS doit désormais piloter la résilience numérique comme un projet de territoire majeur.
Enquête sur un front où l'innovation se heurte à la malveillance.
L'ère de la vulnérabilité : « Ce n’est plus si, mais quand »
Le 19 novembre dernier, l’ambiance était à la gravité lors du point info organisé en présence de la ministre chargée de l'Intelligence artificielle et du Numérique. Les chiffres froids du général Christophe Husson (ministère de l’Intérieur) ont glacé l’assemblée : 348 000 atteintes numériques en 2024.
Pour Bertrand Ringot, maire de Gravelines, ce ne sont pas des statistiques, c'est une cicatrice. Sa commune de 11 000 habitants a été frappée en avril 2024. Son témoignage résonne comme un avertissement pour ses pairs : dans le cyberespace, la taille de la commune ne protège plus. C'est ici que le Dessein Social du maire est percuté : quand le système s'arrête, c'est le service public de proximité qui s'effondre.
La « pêche au chalut » : l’IA au service des pirates
Oubliez l’image du hacker ciblant une ville précise. Patrick Molinoz (AMF) utilise une métaphore plus brutale : la « pêche au chalut ». Les cybercriminels jettent des filets immenses via le phishing (hameçonnage). Agents municipaux, élus, techniciens... une seule erreur sur un SMS ou un QR code frauduleux, et les portes de la mairie volent en éclats.
L’ombre de l’Intelligence Artificielle plane désormais sur cette menace. La ministre Anne le Hénanff prévient : avec l’IA générative, les capacités de nuisance sont décuplées.
- Le Deepfake : de fausses vidéos de l'élu plus vraies que nature.
- Le Morphing vocal : le clonage de la voix du maire pour ordonner un virement urgent. À l’approche des municipales de mars prochain, la menace de déstabilisation démocratique par des puissances étrangères est prise très au sérieux.
Stratégie et Proactivité : Les armes du Maire-Entrepreneur
Face à ce chaos potentiel, la posture de « l’élu-spectateur » est révolue. Le Maire doit activer ses leviers de Proactivité et d'Innovation :
- L’Audit Permanent : S’appuyer sur le label « ExpertCyber » pour identifier les partenaires de confiance.
- L’Acculturation : Utiliser des outils comme « SensCyber » pour former les équipes. La cybersécurité est une culture de management, pas un logiciel.
- La Judiciarisation : En cas de crise, le réflexe « 17Cyber » permet un contact direct avec les enquêteurs pour stopper l'hémorragie.
NIS 2 : La fin de l’insouciance réglementaire
Le véritable virage stratégique se nomme NIS 2. Cette directive européenne, qui sera transposée en droit français dès janvier, change les règles du jeu. La cybersécurité devient une obligation de gouvernance, au même titre que la sécurité incendie ou l'urbanisme.
- Le bloc local sous surveillance : Les communes de plus de 30 000 habitants et les métropoles sont classées « entités essentielles ».
- Le défi des EPCI : Toutes les communautés de communes seront considérées comme des « entités importantes ».
Si la ministre tente de rassurer en accordant un délai de trois ans pour la mise en conformité, Patrick Molinoz pointe le nerf de la guerre : le financement. Pour le binôme de commande (Maire et DGS), l'enjeu sera d'intégrer ce coût dans une vision de long terme, transformant la contrainte technique en un atout de confiance pour les citoyens.
| A LIRE AUSSI
