Accompagnement
Sécurité des sites municipaux
Le site d'une mairie est une cible comme un autre : il porte le nom de la commune et des formulaires d'habitants. Voici les points de sécurité qui comptent, ce qui relève de nous et ce qui relève de vos agents.
La sécurité d'un site de mairie repose sur des mises à jour régulières, des accès contrôlés, des sauvegardes testées, une connexion chiffrée et des agents attentifs au hameçonnage. Aucun site n'est à l'abri de tout : l'objectif est de réduire les risques et de savoir réagir.
Les points qui comptent
Six sujets à regarder.
Les mises à jour
Un logiciel non mis à jour est la porte d'entrée la plus fréquente. Elles font partie de la maintenance.
Les accès
Chaque agent a son propre compte et des droits adaptés à son rôle. Un compte partagé est un compte que personne ne contrôle.
Les mots de passe
Longs, uniques, jamais envoyés par courriel. Les anciens agents n'ont plus d'accès.
Les sauvegardes
Une sauvegarde qui n'a jamais été restaurée n'est qu'une hypothèse. Demandez à quel rythme elles sont faites et testées.
La connexion chiffrée
Le site est servi en HTTPS, pour que les formulaires des habitants ne circulent pas en clair.
Les données des habitants
Peu de données collectées, protégées, conservées le temps nécessaire.
Qui s'en occupe
Ce qui relève de nous, ce qui relève de vous.
| Sujet | Comméa | La mairie |
|---|---|---|
| Mises à jour et maintenance | Assurées dans le cadre du contrat | Signaler tout comportement anormal |
| Hébergement et sauvegardes | Assurés, en Europe | Sans objet |
| Comptes des agents | Création, droits, suppression sur demande | Prévenir quand un agent part |
| Mots de passe | Mise en place des bons usages | Les respecter, ne pas les partager |
| Courriels suspects | Conseil en cas de doute | Ne pas cliquer, signaler |
Les bons réflexes
Pour les agents de la mairie.
- Ne jamais communiquer son mot de passe, même à quelqu'un qui dit venir de l'hébergeur.
- Se méfier d'un courriel qui presse d'agir ou demande de se connecter via un lien.
- Se déconnecter d'un poste partagé après usage.
- Prévenir sans attendre quand un agent quitte la mairie.
- Signaler un contenu modifié que personne ne reconnaît.
- Garder les postes de travail à jour.
Questions fréquentes.
Un site de mairie est-il une cible pour les pirates ?
Comme tout site. Les attaques sont souvent automatiques et visent les logiciels non mis à jour, plus que la commune en particulier.
Peut-on garantir qu'un site est inviolable ?
Non, et méfiez-vous de qui le promet. On réduit les risques par des mises à jour, des accès contrôlés et des sauvegardes, et on s'organise pour réagir.
Que faire si un agent a cliqué sur un lien suspect ?
Changer son mot de passe, prévenir la personne qui gère le site et, si nécessaire, le dispositif d'assistance aux victimes de cybermalveillance.
Où trouver des recommandations officielles ?
Auprès de l'Agence nationale de la sécurité des systèmes d'information (ANSSI) et du dispositif Cybermalveillance.gouv.fr.
Parlons de votre commune.
Demander une démonstration