Rançongiciel : payer ou ne pas payer.
La question que tout dirigeant pose et que peu de ressources traitent franchement : cadre juridique français, ce que le paiement achète vraiment, et comment décider.
Un village ne se demande jamais d'où vient son eau - jusqu'au jour où le château d'eau tombe en panne. Alors, en quelques heures, tout le monde est concerné : les robinets, l'école, la boulangerie, les pompiers. Un malfaiteur qui voudrait paralyser ce village ne s'attaquerait pas aux maisons une à une : il viserait le château d'eau, ce point unique dont chacun dépend et que, souvent, personne ne surveille vraiment. Dans le monde numérique, les mairies, les hôpitaux et les intercommunalités sont ce château d'eau.
En 2026, plus de 320 collectivités françaises ont subi des cyberattaques significatives. Le secteur public est devenu une cible de choix, et ce n'est pas un hasard. Les conséquences, elles, dépassent de loin la seule informatique : quand le château d'eau s'arrête, c'est tout le village qui a soif. Elles touchent directement les citoyens.
En résumé
- Une collectivité est le château d'eau du village numérique : un point unique dont tout le monde dépend, et que personne ne surveille vraiment.
- Le secteur public est visé pour quatre raisons qui se cumulent : des services essentiels dont l'interruption crée une pression maximale, des données sur les habitants, des moyens contraints, et un patrimoine technique hétérogène.
- L'impact se mesure en citoyens, pas en serveurs : un état civil à l'arrêt, des écoles perturbées, des documents qu'on ne peut plus délivrer.
- Avec des moyens limités, l'efficacité vient de la priorisation : sauvegardes 3-2-1 testées, MFA sur la messagerie et les accès distants, sensibilisation, plan de réaction préparé à froid.
- La mutualisation compense le manque d'expertise interne, et beaucoup de collectivités entrent désormais dans le périmètre de NIS2.
Pourquoi le secteur public est visé
Plusieurs facteurs se conjuguent :
- Des services essentiels : état civil, écoles, cantines, eau, aide sociale. Les interrompre crée une pression maximale, propice au chantage.
- Des données sensibles sur les habitants, très recherchées.
- Des moyens souvent limités : budgets contraints, équipes réduites, expertise cyber rare, surtout dans les petites collectivités.
- Un patrimoine technique hétérogène : systèmes anciens, logiciels non maintenus, périmètre mal cartographié.
Quand un service public s'arrête
Une attaque par rançongiciel sur une collectivité, ce n'est pas qu'un problème technique : c'est un état civil à l'arrêt, des actes qu'on ne peut plus délivrer, des écoles perturbées, parfois des données personnelles diffusées. La continuité du service public et la confiance des administrés sont en jeu.
Sources : recensements et analyses des cyberattaques 2026 - voir les liens en bas d'article.
L'impact se mesure en citoyens, pas en serveurs
Derrière chaque système bloqué, il y a des habitants qui ne peuvent plus obtenir un document, inscrire un enfant, ou joindre un service. C'est ce qui rend la résilience du secteur public si critique.
Se protéger avec des moyens contraints
Sans budget illimité, l'efficacité passe par la priorisation des mesures à plus fort impact :
- Sauvegardes 3-2-1 testées : la meilleure assurance pour redémarrer sans payer (notre guide).
- Authentification multifacteur sur la messagerie et les accès distants (notre guide MFA).
- Sensibilisation des agents à l'hameçonnage.
- Un plan de réaction préparé à froid (les premières heures).
- La mutualisation : s'appuyer sur des dispositifs d'accompagnement et des prestataires pour compenser le manque d'expertise interne.
À noter : de nombreuses collectivités et opérateurs publics entrent dans le périmètre de NIS2, qui impose justement de structurer ces mesures (voir notre article par où commencer avec NIS2).
En conclusion
Le secteur public paie un lourd tribut à la cybermenace, non par négligence mais par une conjonction de contraintes. La bonne nouvelle : quelques mesures prioritaires, tenues dans la durée, réduisent fortement le risque et accélèrent le retour à la normale. La résilience n'est pas qu'une affaire de budget ; c'est d'abord une affaire de priorités.
Renforcer la résilience de votre collectivité
Kenawek aide les organisations publiques à prioriser leurs efforts, tester leurs sauvegardes et préparer leur réponse à incident, avec des moyens maîtrisés. Parlons-en.