Réponse publiée le 3 mai 2022

Les collectivités locales sont fréquemment la cible de cyberattaques, principalement criminelles, visant à les rançonner en paralysant leurs systèmes d'information et en les empêchant ainsi de remplir leurs missions. La vie de la population en est directement affectée, dans la mesure où les collectivités locales gèrent des transports publics, des prestations sociales ou encore l'état-civil. La numérisation croissante des acteurs administratifs, souvent peu conscients de leur vulnérabilité aux cyberattaques, en fait des victimes de choix pour les attaquants. L'émergence de smart cities laisse craindre une future aggravation de ces phénomènes. Sans préjudice de l'attribution d'une compétence en matière de cybersécurité, il est important de souligner que les collectivités territoriales sont d'ores et déjà soumises à un certain nombre d'obligations en matière de cybersécurité, tant pour protéger les données personnelles de leurs usagers au titre du règlement général sur la protection des données personnelles que pour sécuriser leurs échanges avec le public. Tout directeur d'établissement exploitant des outils numériques pour le fonctionnement de son établissement se doit ainsi d'en assurer la sécurité et peut pour cela s'appuyer sur de nombreuses ressources. L'Agence nationale de la sécurité des systèmes d'information (ANSSI) a ainsi publié plusieurs guides à destination des collectivités territoriales, pour leur venir en aide dans leur démarche de renforcement de leur cybersécurité. De surcroît, l'ANSSI arme un dispositif de délégués régionaux en mesure de conseiller les collectivités territoriales dans le choix d'outils de cybersécurité. Elle a également noué des partenariats avec des associations représentant les fournisseurs de services des collectivités territoriales pour renforcer en amont la cybersécurité de ces services. Dans le cadre du plan de relance, un parcours de cybersécurité a également été développé. Il ouvre droit à financement pour les collectivités volontaires qui souhaitent évaluer leur niveau de cybersécurité, identifier des mesures de sécurisation à prendre en urgence et établir une feuille de route de renforcement de leur cybersécurité. De surcroît, le plan de relance finance un appel à projets d'installation à grande échelle d'outils de cybersécurité, en coopération avec des fournisseurs de services numériques aux collectivités territoriales. Ces dispositifs nécessiteront être pérennisés. En l'état actuel des choses, le recours à la loi ne constitue pas un prérequis mais pourrait contribuer à cette pérennisation.