Collectivités territoriales : les oubliées de la cybersécurité
En 2024, les collectivités territoriales françaises ont été touchées par près de 200 incidents cyber significatifs : mairies, conseils départementaux, régions, EPCI, offices HLM... Pourtant, elles restent souvent les moins bien protégées.
Le paradoxe des collectivités : beaucoup d'actifs, peu de ressources
Une surface d'attaque étendue
- Site web institutionnel et portails citoyens
- Portails de paiement en ligne (amendes, taxes, services)
- Applications métier (permis de construire, état civil)
- Infrastructure de transport (feux tricolores, transports en commun)
- Espaces de travail collaboratifs des agents
- Systèmes de supervision des services techniques (eau, éclairage)
Des ressources IT limitées
La plupart des communes de moins de 50 000 habitants n'ont pas de RSSI dédié. L'informatique est souvent gérée par un agent polyvalent ou un prestataire externe.
Les attaques les plus fréquentes sur les collectivités
- Ransomware : paralysie complète des systèmes, fuite de données citoyens
- Phishing : usurpation d'identité de la collectivité pour arnaquer les citoyens
- Compromission des portails citoyens : accès aux données personnelles
NIS2 et collectivités : les nouvelles obligations
NIS2 classe les administrations publiques centrales et certaines administrations régionales comme entités essentielles. Les collectivités importantes sont concernées par les exigences NIS2 dès 2025-2026.
L'EASM : la solution adaptée aux contraintes du secteur public
Pourquoi l'EASM est particulièrement adapté aux collectivités :
- Sans agent à déployer : l'EASM est 100% externe, pas besoin d'accès au réseau interne
- Alertes actionables : sans expertise cyber avancée, les alertes sont compréhensibles
- Coût adapté : solutions accessibles aux budgets publics
- Conformité NIS2 : génération automatique de preuves
Le programme EASM pour les collectivités
Étape 1 : Audit initial (J1-J7)
- Cartographie complète de la surface d'attaque
- Rapport de risques prioritaires
Étape 2 : Remédiation (1-2 mois)
- Correction des vulnérabilités critiques
- Appui de l'ANSSI ou prestataires PRIS
Étape 3 : Surveillance (continu)
- Scans hebdomadaires automatiques
- Alertes sur nouvelles expositions
Conclusion
Les collectivités territoriales ne peuvent plus ignorer leur surface d'attaque externe. L'EASM offre une solution adaptée à leurs contraintes : sans infrastructure complexe, sans expertise interne requise, avec un ROI immédiat.
Mots-clés : EASM collectivités territoriales, cybersécurité mairie, NIS2 administrations publiques, ransomware collectivités, surface attaque commune département