Le site de votre commune, tenu comme un service public

Sites municipaux, audits de sécurité, mise en conformité RGPD et accessibilité. Un interlocuteur unique qui connaît les contraintes des petites communes : budget serré, pas de service informatique, et des obligations qui s’appliquent quand même. L’ANSSI a recensé 144 incidents cyber touchant des communes françaises en un an. Nous en avons audité 426 en Gironde.

01

Création et refonte de site municipal

Un site pensé pour les administrés plutôt que pour l’organigramme. Nous reprenons l’arborescence à partir de ce que les habitants cherchent réellement — horaires, démarches, urbanisme, scolaire — et non à partir des services qui les produisent.

Les statistiques de consultation d’un site municipal se ressemblent partout : horaires d’ouverture, démarches d’état civil, inscriptions scolaires et périscolaires, urbanisme, collecte des déchets. Ces informations doivent être accessibles en deux clics depuis l’accueil. Le reste — délibérations, comptes rendus, projets — se consulte plus rarement mais doit rester trouvable.

Actualités, comptes rendus de conseil, bulletins municipaux, arrêtés : vos agents publient eux-mêmes après une formation courte. Plus d’attente ni de facturation pour une modification de deux lignes. Nous remettons une documentation d’utilisation adaptée à votre équipe, pas un manuel générique.

Les URLs existantes sont conservées ou redirigées une à une. Les contenus sont repris, réorganisés et nettoyés — pas jetés. Les habitants qui avaient mis une page en favori la retrouvent, et les moteurs de recherche ne repartent pas de zéro.

Façade d'une mairie française avec drapeaux, illustrant la refonte d'un site municipal
Code affiché sur un écran lors d'un audit technique de site municipal
02

Audit de sécurité et de conformité

Un état des lieux de votre site existant sur quatre axes : sécurité technique, RGPD, accessibilité et contenus obligatoires. La restitution est hiérarchisée par gravité réelle et lisible sans compétence informatique.

Version du CMS et des extensions, comptes encore actifs — souvent d’anciens prestataires —, chiffrement, exposition de l’administration, en-têtes HTTP. Puis les sauvegardes : leur existence, mais surtout la capacité réelle à restaurer, car une sauvegarde jamais testée n’en est pas une. Enfin l’hébergement et le traitement des données personnelles.

L’analyse se fait à distance, sans interruption de service ni intervention sur votre hébergement. Nous n’avons besoin d’aucun accès pour la première passe. C’est la méthode que nous avons appliquée à 426 sites de communes girondines.

Un rapport où chaque constat est classé par gravité et par effort de correction, un échange de restitution pour arbitrer les priorités, et un plan d’action chiffré. Vous restez libre de faire appliquer les correctifs par nous ou par votre prestataire habituel.

03

RGPD, accessibilité et NIS 2

Trois cadres réglementaires distincts, qu’aucun seuil n’exonère pour les petites communes. Ils se traitent par étapes, avec un budget maîtrisé, à condition de ne pas attendre le contrôle.

Registre des traitements, désignation d’un délégué à la protection des données, information des administrés, encadrement des sous-traitants, durées de conservation. En 2024, une mairie a été sanctionnée à hauteur de 300 000 €. La conformité se construit, elle ne se déclare pas.

Seuls 5 % des sites publics étaient conformes en 2023. Depuis 2024, l’ARCOM contrôle et sanctionne jusqu’à 50 000 €. Nous procédons dans l’ordre qui protège le plus vite : déclaration d’accessibilité publiée immédiatement, corrections éditoriales à effet rapide, puis schéma pluriannuel sur les points structurels.

La directive européenne étend les obligations de cybersécurité aux collectivités territoriales. Nous vous aidons à déterminer si vous êtes concerné, à mesurer les écarts et à construire un plan de mise à niveau réaliste plutôt qu’un chantier hors de portée.

Personne en fauteuil roulant utilisant un ordinateur, illustration de l'accessibilité numérique
Administré réalisant une démarche en ligne sur un ordinateur
04

Démarches en ligne et téléservices

Prise de rendez-vous, formulaires de demande, dépôt de pièces justificatives, signalements. Les démarches se font depuis chez soi plutôt qu’au guichet, et l’accueil cesse de traiter dix fois la même question.

Carte d’identité et passeport en rendez-vous, inscriptions scolaires et périscolaires, réservation de salles communales, demandes d’urbanisme, signalement de problèmes sur la voie publique. Le bon réflexe est de commencer par les deux ou trois qui saturent votre accueil.

Beaucoup de démarches n’ont pas à être redéveloppées : elles existent déjà sur les portails de l’État. Le rôle du site municipal est alors d’orienter clairement plutôt que de dupliquer, ce qui évite d’engager votre responsabilité sur des données que vous n’avez pas à collecter.

HTTPS partout, validation côté serveur, minimisation des données collectées, durées de conservation définies. Un formulaire de demande d’acte contient des données d’état civil : il ne se traite pas comme un formulaire de contact.

05

Cahier des charges et marché public

La plupart des projets qui dérivent ont en commun un cahier des charges trop vague. Nous vous aidons à cadrer le besoin en amont, que vous nous confiiez la réalisation ou non.

Un cahier des charges qui décrit des pages plutôt que des besoins. Un choix fait uniquement sur le prix. L’absence de clause sur la propriété du code et l’accès à l’hébergement. Aucune exigence d’accessibilité ni de RGPD. Et pas de phase de reprise des contenus existants, qui représente souvent la moitié de la charge réelle.

Propriété du code source et des contenus, réversibilité et export des données, engagement de niveau de service, conformité RGAA vérifiable à la livraison, formation des agents incluse, et durée d’assistance après mise en ligne.

Notre grille d’évaluation des prestataires web note chaque offre sur cent points, répartis sur six critères pondérés. Elle est en téléchargement libre dans nos ressources, et vous pouvez l’utiliser même si vous ne travaillez pas avec nous.

Signature de documents lors de la rédaction d'un cahier des charges
Calculatrice et documents budgétaires pour le financement d'un projet communal
06

Financer le projet

Une part significative de la création ou de la refonte d’un site municipal peut être couverte par des dispositifs existants. Encore faut-il déposer au bon moment et sur le bon guichet.

La dotation d’équipement des territoires ruraux et la dotation de soutien à l’investissement local peuvent financer un projet numérique dès lors qu’il s’inscrit dans une logique de service aux habitants. Les dossiers se déposent en début d’année civile, auprès de la préfecture.

Plusieurs communes d’une même intercommunalité peuvent partager un socle technique commun et n’en financer qu’une fraction chacune, tout en gardant un site distinct. C’est souvent la solution la plus économique pour les communes de moins de mille habitants.

Nous fournissons les éléments techniques et budgétaires nécessaires au dossier de subvention : descriptif du projet, décomposition des coûts, calendrier prévisionnel et justification du caractère structurant.

Aller au contenu principal