DOSSIER - Cybersécurité des collectivités : la menace plane plus que jamais

Où en sont les collectivités en termes de cybersécurité ? Malgré certaines prises de conscience, les élus communaux, surtout des petites collectivités, tardent encore à se doter d'une véritable stratégie cyber alors qu'une collectivité sur dix déclare avoir été victime d'une ou de plusieurs cyberattaques au cours des douze derniers mois. Rien d'étonnant à cela : en France comme en Europe, les administrations figurent en tête des victimes de cyberattaques. 
Début janvier, Bercy a lancé début janvier un "indice de résilience numérique (IRM)". L'heure est désormais à la cartographie des dépendances numériques que les ministères doivent évaluer d'ici l'automne. 
Dans le même temps, la stratégie nationale de cybersécurité 2026-2030 a annoncé le lancement d'un guichet unique sur la cybersécurité, un portail visant à simplifier l'accès à la prévention et à intégrer l'aide aux victimes. 
Quant à la transposition de la directive européenne NIS2 en droit français, c'est toujours le serpent de mer. Initialement attendue pour octobre 2024, le texte législatif - rattaché au projet de loi dit Résilience - n'a pas encore été définitivement adopté, ce qui a conduit la Commission européenne à saisir la Cour de justice de l'Union européenne. 
Sans attendre la transposition, le campus cyber breton a entrepris de dénombrer les entités concernées sur son territoire. Une méthode de recensement en cours de réplication dans d'autres régions qui est le point de départ d'un observatoire NIS2 régional.