De plus en plus de collectivités locales subissent des cyberattaques aux conséquences lourdes. Entre ordinateurs paralysés, services municipaux bloqués et demandes de rançon en cryptomonnaie, les mairies françaises découvrent la fragilité de leurs infrastructures numériques. Mais à l’heure où les villes se tournent vers les objets connectés et les réseaux intelligents, la cybersécurité devient un enjeu stratégique qu’elles ne peuvent plus ignorer.
Ces dernières années, plusieurs municipalités françaises ont été victimes de rançongiciels. À Huez, Sequedin ou Sarrebourg, les pirates ont paralysé les systèmes informatiques et exigé des paiements en bitcoins en échange de la clé de déchiffrement. Ces situations illustrent la montée en puissance de menaces qui, autrefois, ciblaient surtout les grandes métropoles internationales comme Baltimore ou Johannesburg.
Le fonctionnement quotidien des administrations locales peut être gravement perturbé : impossibilité de traiter des dossiers administratifs, blocage des services financiers ou encore indisponibilité des équipements municipaux. Ce type d’attaque met en lumière la vulnérabilité des infrastructures locales, souvent dépourvues de moyens humains et financiers suffisants pour y faire face.
Les collectivités investissent massivement dans des capteurs et équipements intelligents pour développer des projets de smart city. Pourtant, la sécurité de ces dispositifs reste insuffisante. De nombreuses caméras et capteurs urbains sont installés sans chiffrement ni authentification, ce qui les rend vulnérables à des intrusions. Les contraintes techniques et financières freinent l’intégration de systèmes de cryptographie avancés, ce qui augmente les risques d’exploitation par des pirates.
Dans certaines métropoles, plus de 3 000 capteurs sont déployés uniquement pour la gestion de l’environnement urbain. Or, ces dispositifs ne font pas toujours l’objet de contrôles de sécurité approfondis avant leur mise en service. Cette situation pourrait entraîner, à terme, des attaques visant non seulement les données administratives mais aussi des infrastructures critiques comme l’éclairage public ou les stations de traitement des eaux.
Les réseaux utilisés par les municipalités, notamment LoRa et Sigfox, sont essentiels pour relier les objets connectés entre eux. Si LoRa séduit par son faible coût et sa large adoption, son intégration pose des problèmes de sécurité. Les clés de chiffrement circulent parfois par de simples courriels et les dispositifs de détection d’intrusion restent inexistants. Pour pallier ces faiblesses, des initiatives privées comme LoRaWAN auditing framework visent à renforcer la sécurité de ces réseaux, mais leur adoption reste limitée.
Face à ces menaces croissantes, certaines collectivités commencent à agir. Lyon a créé un collectif dédié à la cybersécurité urbaine et industrielle, une initiative pionnière en Europe. Toutefois, la majorité des communes perçoivent encore la cybersécurité comme un enjeu secondaire et peinent à investir dans des solutions de protection adaptées.
Les experts soulignent la nécessité d’un accompagnement institutionnel plus fort, notamment via des relais locaux de l’Agence nationale de sécurité des systèmes d’information (Anssi), afin d’aider les municipalités à anticiper et contrer ces attaques.
L’expérience de Baltimore en 2019 illustre l’ampleur des dégâts possibles. Un rançongiciel baptisé RobinHood a paralysé plus de 10 000 ordinateurs municipaux, empêchant la gestion des factures d’eau, la surveillance urbaine et même la réalisation de ventes immobilières. Refusant de céder aux pirates, la ville a dû restaurer ses systèmes à partir de sauvegardes, un processus qui a duré plus d’un mois et coûté près de 18 millions de dollars. Depuis, la municipalité a souscrit une assurance cyber d’un montant de 20 millions de dollars pour limiter l’impact d’éventuelles futures attaques.
Cette affaire illustre à quel point les villes doivent anticiper les risques numériques et mettre en place des mesures robustes de cybersécurité. La dépendance croissante aux technologies connectées transforme chaque collectivité en cible potentielle, rendant la prévention plus indispensable que jamais.