218 incidents en 2024 : les collectivités sous pression
L’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) a publié en février 2025 un rapport sans appel : sur l’année 2024, elle a traité 218 incidents de cybersécurité ciblant des collectivités territoriales, soit une moyenne de 18 par mois. Parmi eux, 144 concernaient directement des communes. Et ce chiffre est largement sous-estimé : selon Cybermalveillance.gouv.fr, une collectivité sur dix déclare avoir été victime d’une ou plusieurs attaques sur la même période.
Rançongiciels, DDoS, défigurations : un éventail de menaces
Les modes opératoires sont variés. Les attaques par rançongiciel (ransomware) sont les plus dévastatrices : en avril 2024, une commune a été contrainte d’isoler entièrement son système d’information après une infection par le ransomware LOCKBIT 3.0, paralysant au passage les services d’autres communes connectées au même réseau.
Les attaques par déni de service (DDoS) visent, elles, à rendre les sites inaccessibles. Le 31 décembre 2024, le groupe de hackers pro-russes NoName057(16) a ciblé simultanément les sites de Bordeaux, Marseille, Nice, Nantes, Poitiers, Pau, Tarbes et une dizaine d’autres communes françaises. Une opération revendiquée publiquement sur Telegram, en réponse au soutien de la France à l’Ukraine.
Enfin, les défigurations — où le contenu d’un site est remplacé par des messages politiques ou religieux — touchent régulièrement des petites communes dont les sites sont hébergés sur des infrastructures vieillissantes. En mai 2023, plusieurs mairies franciliennes ont ainsi vu apparaître sur leur page d’accueil le message : « Respectez la Russie ! Sinon, nous continuerons à vous faire la guerre. »
Pourquoi les mairies sont-elles si vulnérables ?
Plusieurs facteurs structurels expliquent cette surexposition :
- Des ressources IT limitées : la majorité des communes de moins de 10 000 habitants n’ont pas de responsable informatique dédié.
- Des sites web souvent anciens : CMS non mis à jour, hébergement mutualisé low-cost, absence de certificat SSL ou de pare-feu applicatif.
- Des données sensibles accessibles : état civil, urbanisme, aides sociales… les systèmes municipaux concentrent des informations personnelles précieuses sur les dark markets.
- Une prise de conscience tardive : contrairement aux grandes entreprises, beaucoup de communes n’ont pas encore intégré la cybersécurité dans leur budget ou leur gouvernance.
Des conséquences qui vont bien au-delà du site web
Une cyberattaque sur une mairie, ce n’est pas qu’un site hors ligne quelques heures. Ce sont des services entiers paralysés : délivrance d’actes, urbanisme, gestion des cimetières, aides sociales, facturation de l’eau… En 2024, plusieurs communes attaquées ont dû fonctionner en mode dégradé pendant plusieurs semaines, avec un retour sur papier pour certaines démarches administratives.
Sans compter les fuites de données : en janvier 2024, l’annuaire complet d’une commune — données personnelles de l’ensemble des agents — a été exfiltré et mis en vente sur des forums cybercriminels.
La sécurisation du site web : le premier rempart
Le site internet d’une mairie est souvent la première porte d’entrée des attaquants. Un CMS mal configuré, un plugin obsolète ou un mot de passe administrateur faible peuvent suffire à compromettre l’ensemble de l’infrastructure. Sécuriser ce point d’entrée est donc une priorité absolue — et accessible — pour toutes les communes, quelle que soit leur taille.
