Cybersécurité des mairies et collectivités Protégez les services et les données de vos habitants
État civil, urbanisme, cantine, facturation, échanges avec la préfecture : une mairie fait tout passer par l’informatique, souvent avec une petite équipe. Nous vous aidons à protéger ces services essentiels, avec des mots simples pour les agents et les élus.
Les enjeux propres aux collectivités
Une commune ou une intercommunalité gère des données très personnelles et des services dont les habitants ne peuvent pas se passer, avec des moyens souvent limités.
Des données personnelles en grand nombre
État civil, listes électorales, aide sociale, inscriptions scolaires : les fichiers d’une mairie concernent presque tous les habitants. Leur protection relève du RGPD, et les collectivités doivent désigner un délégué à la protection des données.
Des services qui doivent rester ouverts
Une mairie bloquée par une attaque, ce sont des actes d’état civil, des paiements et des démarches en attente. La capacité à redémarrer vite compte autant que la prévention.
Une petite équipe, souvent sans informaticien
Dans beaucoup de communes, la secrétaire de mairie et quelques agents gèrent tout, avec l’aide ponctuelle d’un prestataire. Les élus changent, les accès restent.
Les situations les plus fréquentes
- Une messagerie de mairie piratée, utilisée pour envoyer de faux messages aux habitants ou aux fournisseurs.
- Une fausse facture ou un faux changement de RIB d’un fournisseur de la commune.
- Des accès d’anciens élus ou agents toujours actifs après un changement d’équipe.
- Un poste de l’accueil partagé, avec un mot de passe connu de tous.
- Des sauvegardes sur un disque posé à côté du serveur, jamais testées.
Nos services les plus utiles pour vous
Audit
Faire le point
Un état des lieux clair de votre sécurité, avec des priorités adaptées à vos moyens.
Sauvegarde
Retrouver vos données
Une sauvegarde hors de vos locaux, que personne ne peut modifier ni effacer.
Messagerie
Protéger vos e-mails
Filtrage des e-mails piégés et protection contre l’usurpation de votre nom de domaine.
Sensibilisation
Former vos équipes
Des ateliers concrets et des simulations de phishing bienveillantes, adaptés à votre métier.
EDR
Protéger vos ordinateurs
Une protection qui repère et bloque les comportements anormaux, même une attaque jamais vue.
Des actions simples, adaptées à votre taille
Une petite commune n’a pas besoin des mêmes moyens qu’une grande agglomération. Nous commençons par l’essentiel : des comptes nominatifs pour chaque agent et chaque élu, la double authentification sur la messagerie, une sauvegarde hors de la mairie et testée, et une courte sensibilisation pour l’équipe.
Pour un premier aperçu, vérifiez gratuitement la protection de la messagerie de votre commune et la sécurité de votre site internet. Le dispositif public Cybermalveillance.gouv.fr, dont CyberIris est un prestataire référencé, propose aussi des ressources dédiées aux collectivités.
Comment nous travaillons avec vous
1
Échange de découverte
Nous écoutons votre organisation, vos logiciels et vos inquiétudes. Un premier échange gratuit et sans engagement.
2
État des lieux
Nous vérifions les points essentiels sur place ou à distance et nous vous remettons un rapport compréhensible.
3
Mise en place
Nous déployons les protections prioritaires en limitant la gêne pour vos équipes.
4
Suivi dans la durée
Nous restons à vos côtés : mises à jour, alertes, questions du quotidien, évolution de vos besoins.
Pourquoi choisir CyberIris
- Un interlocuteur attitré, qui connaît votre entreprise et vous répond directement.
- Une expérience de terrain : 15 ans en informatique et cybersécurité, dont un poste de RSSI dans une mutuelle.
- Des explications claires et des priorités adaptées à vos moyens, sans jargon.
- Un prestataire référencé sur Cybermalveillance.gouv.fr, le dispositif public d’assistance aux victimes.
- Deux agences, à La Bassée et à La Plagne Tarentaise, et des interventions partout en France.
Questions fréquentes sur la cybersécurité des collectivités
Notre commune est petite, sommes-nous une cible ?
Oui. Les attaques automatiques visent toutes les structures, et les petites communes sont souvent moins protégées. Quelques mesures simples suffisent pourtant à fermer les portes les plus utilisées.
Comment protéger les élus qui utilisent leur adresse personnelle ?
En leur fournissant une adresse de la commune, protégée par la double authentification, plutôt qu’une messagerie personnelle. Les échanges officiels restent ainsi maîtrisés, même après un changement d’équipe.
Que faire lors d’un changement de mandat ?
Faire l’inventaire des comptes, retirer les accès des anciens élus et agents, changer les mots de passe partagés et vérifier à qui appartiennent le nom de domaine et la messagerie. C’est le bon moment pour faire le point.
Pouvez-vous sensibiliser les agents et les élus ?
Oui, avec des formats courts et concrets, adaptés à une équipe municipale. Voir notre page sensibilisation.
Que faire si la mairie est victime d’une attaque ?
Isolez les postes touchés sans les éteindre et appelez-nous au 06 30 39 95 06, joignable 7j/7 et 24h/24. Notre page urgence cyberattaque rappelle les premiers gestes.
Protégez les services de votre commune
Parlez-nous de votre collectivité : nous vous proposons des mesures simples et adaptées à vos moyens, sans engagement.
Ou appelez-nous au 06 30 39 95 06, joignable 7j/7 et 24h/24.