REVUE

techniQue
CoLLECTIVITéS LoCALES ET CyBEr-rISQuES
Primo-France et marsh
Une conception liée à des développements locaux qui n'intègrent pas nécessairement des options
de sûreté pourtant impératives.
leurs agents quant à la profondeur des
cyber-risques. Bien que bon nombre
d’entre elles fassent preuve de
conscience et bonne volonté, les
collectivités peinent à atteindre un niveau
minimal de protection des données ;
quand bien même elles auraient mis en
place une prévention renforcée (SSI,
antivirus, firewall, cryptage…), presque
aucune aujourd’hui n’est couverte face
aux conséquences du cyber-risque. Les
collectivités sont en cela proches des
comportements des individus ou des
entreprises face à un risque identifié,
correctement perçu mais face auquel la
prévention et la protection ne sont pas
suffisantes.
Quels risques pour les collectivités ?
La défiguration de site (ou défaçage) est
l’attaque la moins grave mais elle
entachera quoi qu’il arrive l’e-réputation
des collectivités et aura de toute évidence
un impact sur sa vie politique ; ces
attaques sont les plus fréquentes et
deviennent de plus en plus virulentes. Les
conséquences du vol ou de la perte de
données, souvent contre une demande
de rançon, sont plus préoccupantes:
outre d'éventuelles pertes d'argent pour
la collectivité, les données peuvent être
détruites ou revendues pour un usage
frauduleux. Les possibilités de recours du
citoyen sont réelles, puisque la
responsabilité civile des élus et du
responsable de la sauvegarde des
données est engagée. une attaque en
déni de service, consistant à bloquer
l’accès aux serveurs et empêcher le bon
fonctionnement d’un ou plusieurs
services, peut être désastreuse. Enfin, un
138 Revue de la Gendarmerie Nationale 4 e trimestre 2016