Les premières minutes : isoler avant tout
La première réaction instinctive — éteindre les machines ou tenter de corriger soi-même — est souvent la plus mauvaise. En cas de suspicion de compromission, la priorité est l’isolation : déconnecter du réseau les équipements suspectés sans les éteindre (pour préserver les preuves en mémoire vive). Coupez les accès distants et les interconnexions avec d’autres systèmes. Ne tentez pas de « nettoyer » vous-même.
Les notifications obligatoires dans les 72 heures
- L’ANSSI : pour tout incident significatif touchant un système d’information d’une collectivité. Le portail de signalement est disponible sur cert.ssi.gouv.fr.
- La CNIL : si des données personnelles ont été compromises. Délai maximum de 72 heures après la prise de connaissance de l’incident.
- Le procureur de la République : via un dépôt de plainte. Indispensable pour déclencher une enquête et ouvrir l’accès à une aide judiciaire.
- Cybermalveillance.gouv.fr : la plateforme gouvernementale met en relation les victimes avec des prestataires spécialisés et offre un diagnostic gratuit.
La communication de crise avec les administrés
Si le site est compromis ou indisponible, vos administrés ont besoin d’informations. La transparence est toujours préférable au silence, qui alimente les rumeurs. Les bonnes pratiques :
- Publiez un message sur les réseaux sociaux de la mairie dès que possible, même simple : « Notre site est actuellement indisponible suite à un incident technique. Nos services restent accessibles par téléphone. »
- Informez les médias locaux proactivement — ils apprendront de toute façon l’incident.
- Évitez de minimiser ou de taire l’origine cyber de l’incident si elle est avérée.
- Si des données personnelles des administrés ont été exposées, notifiez-les directement.
Le plan de reprise : préparer l’après
La reprise des services après une cyberattaque peut prendre de quelques heures à plusieurs semaines selon la gravité. Sans plan de continuité documenté à l’avance, chaque décision se prend dans l’urgence et sous pression. Votre plan doit préciser : qui décide quoi, quels systèmes redémarrer en priorité, comment restaurer les sauvegardes, et comment communiquer à chaque étape. L’ANSSI propose des guides de gestion de crise téléchargeables gratuitement sur son site.
