3ÈME ÉDITION DU BAROMÈTRE DE LA MATURITÉ CYBER DES COLLECTIVITÉS
Publié le lundi 14 avril 2025 - La Haye
Voici une présentation de la 3ème édition du Baromètre de la maturité cyber des collectivités locales, une initiative clé menée par l'Agence Nationale de la Cohésion des Territoires (ANCT), souvent en partenariat avec d'autres acteurs comme l'Association des Maires de France (AMF), Intercommunalités de France, Régions de France, Départements de France, France urbaine, l'APVF, l'AMRF, Villes de France, la Banque des Territoires et Cybermalveillance.gouv.fr.
Présentation : 3ème Baromètre de la Maturité Cyber des Collectivités (ANCT)
1. Qu'est-ce que c'est ?
- Le Baromètre de la maturité cyber est une enquête nationale réalisée périodiquement (souvent annuellement ou tous les deux ans) par l'ANCT et ses partenaires.
- Son objectif principal est d'évaluer le niveau de préparation, de protection et de résilience des collectivités territoriales françaises (communes, intercommunalités, départements, régions) face aux risques et aux menaces cybernétiques.
- Il mesure l'évolution des pratiques et des moyens mis en œuvre par les collectivités pour sécuriser leurs systèmes d'information.
2. Pourquoi ce baromètre est-il important ?
- Contexte de Menace Croissante : Les collectivités locales sont des cibles privilégiées pour les cyberattaques (rançongiciels, hameçonnage, etc.) en raison des données sensibles qu'elles détiennent et des services essentiels qu'elles fournissent aux citoyens.
- Hétérogénéité des Moyens : Il existe de fortes disparités de moyens (financiers, humains, techniques) entre les différentes tailles et types de collectivités, ce qui influe sur leur niveau de sécurité.
- Outil de Pilotage : Le baromètre fournit des données précieuses aux collectivités elles-mêmes pour s'auto-évaluer, mais aussi aux pouvoirs publics (dont l'ANCT) pour adapter les politiques de soutien et d'accompagnement.
- Sensibilisation : Il contribue à sensibiliser les élus et les agents à l'importance cruciale de la cybersécurité.
3. La 3ème Édition (Principales Tendances Généralement Observées - Basé sur les éditions précédentes et les tendances générales)
- Méthodologie : Repose généralement sur un questionnaire détaillé envoyé à un large échantillon de collectivités, couvrant divers aspects : gouvernance de la sécurité, mesures techniques et organisationnelles, gestion des incidents, formation, budget alloué, etc.
- Principaux Enseignements Attendus (Tendances fréquentes) :
- Prise de conscience accrue : Les élus et agents sont de plus en plus conscients des risques, souvent suite à des incidents médiatisés ou vécus par des pairs.
- Progrès sur les fondamentaux : Des améliorations sont souvent constatées sur des mesures de base comme les sauvegardes régulières et la mise à jour des systèmes.
- Défis persistants :
- Manque de moyens : Les ressources humaines spécialisées et les budgets dédiés restent souvent insuffisants, surtout dans les petites et moyennes collectivités.
- Formalisation insuffisante : La mise en place de politiques de sécurité formalisées, de plans de réponse à incident testés et d'analyses de risques régulières peut encore être limitée.
- Formation : Bien qu'en progrès, la formation et la sensibilisation régulière des agents aux bonnes pratiques restent un enjeu majeur.
- Mutualisation : Le recours à la mutualisation des compétences et des outils (via des syndicats mixtes numériques, des centres de gestion, etc.) est une piste encouragée mais pas encore généralisée partout.
- Augmentation des attaques signalées : Les éditions précédentes montraient souvent une augmentation du nombre de collectivités déclarant avoir subi une attaque ou une tentative sérieuse.
4. Objectifs de la 3ème Édition
- Confirmer ou infirmer les tendances des éditions précédentes.
- Identifier les nouveaux défis émergents.
- Mesurer l'impact des actions de soutien mises en place (par l'ANCT, l'ANSSI, etc.).
- Fournir des données actualisées pour orienter les stratégies de cybersécurité au niveau local et national.
5. Où trouver les résultats ?
Les résultats détaillés de la 3ème édition sont généralement publiés sur le site web de l'ANCT et souvent relayés par ses partenaires (AMF, Banque des Territoires, etc.) sous forme de rapport complet, de synthèse et d'infographies. Une recherche avec "Baromètre maturité cyber collectivités ANCT 3ème édition" devrait mener aux publications officielles dès leur disponibilité.
En résumé, cette 3ème édition du baromètre est un outil essentiel pour comprendre où en sont les collectivités françaises dans leur lutte contre la cybercriminalité, identifier les points forts et les faiblesses, et guider les efforts futurs pour renforcer leur sécurité numérique.
Publié par JM GAILLON