En 2026, plus de 320 collectivités françaises ont subi des cyberattaques significatives. Mairies, hôpitaux, intercommunalités : le secteur public est devenu une cible de choix. Ce n'est pas un hasard, et les conséquences dépassent la seule informatique : elles touchent directement les citoyens.
Pourquoi le secteur public est visé
Plusieurs facteurs se conjuguent :
- Des services essentiels : état civil, écoles, cantines, eau, aide sociale. Les interrompre crée une pression maximale, propice au chantage.
- Des données sensibles sur les habitants, très recherchées.
- Des moyens souvent limités : budgets contraints, équipes réduites, expertise cyber rare, surtout dans les petites collectivités.
- Un patrimoine technique hétérogène : systèmes anciens, logiciels non maintenus, périmètre mal cartographié.
Quand un service public s'arrête
Une attaque par rançongiciel sur une collectivité, ce n'est pas qu'un problème technique : c'est un état civil à l'arrêt, des actes qu'on ne peut plus délivrer, des écoles perturbées, parfois des données personnelles diffusées. La continuité du service public et la confiance des administrés sont en jeu.
Sources : recensements et analyses des cyberattaques 2026 - voir les liens en bas d'article.
Derrière chaque système bloqué, il y a des habitants qui ne peuvent plus obtenir un document, inscrire un enfant, ou joindre un service. C'est ce qui rend la résilience du secteur public si critique.
Se protéger avec des moyens contraints
Sans budget illimité, l'efficacité passe par la priorisation des mesures à plus fort impact :
- Sauvegardes 3-2-1 testées : la meilleure assurance pour redémarrer sans payer (notre guide).
- Authentification multifacteur sur la messagerie et les accès distants (notre guide MFA).
- Sensibilisation des agents à l'hameçonnage.
- Un plan de réaction préparé à froid (les premières heures).
- La mutualisation : s'appuyer sur des dispositifs d'accompagnement et des prestataires pour compenser le manque d'expertise interne.
À noter : de nombreuses collectivités et opérateurs publics entrent dans le périmètre de NIS2, qui impose justement de structurer ces mesures (voir notre article par où commencer avec NIS2).
En résumé
Le secteur public paie un lourd tribut à la cybermenace, non par négligence mais par une conjonction de contraintes. La bonne nouvelle : quelques mesures prioritaires, tenues dans la durée, réduisent fortement le risque et accélèrent le retour à la normale. La résilience n'est pas qu'une affaire de budget ; c'est d'abord une affaire de priorités.
Kenawek aide les organisations publiques à prioriser leurs efforts, tester leurs sauvegardes et préparer leur réponse à incident, avec des moyens maîtrisés. Parlons-en.