Cyberattaques : l'ANSSI crée une force d'intervention, ce qu'une commune doit préparer avant
Par Rédaction E.T Editalent, publié le 2026-09-08.
Contenu partiellement rédigé par l’IA.
L'Agence nationale de la sécurité des systèmes d'information a annoncé le 7 septembre 2026 la création d'une force opérationnelle destinée à répondre plus vite aux vols de données, à la demande du Premier ministre. Pour une commune ou un établissement public, la question n'est pas de savoir si cette force existera, mais ce qu'il faut avoir préparé pour qu'elle serve à quelque chose le jour où elle intervient.
Ce que change une force d'intervention plus réactive
Jusqu'ici, une collectivité attaquée découvrait l'incident, cherchait un prestataire, déposait plainte, et perdait souvent les premières heures, celles qui déterminent tout le reste. Une équipe mobilisable rapidement change le calendrier : la priorité devient la préservation des traces et la reprise du service, pas la recherche d'un interlocuteur.
Cela suppose une contrepartie côté collectivité. Une intervention rapide ne remplace ni un inventaire à jour, ni des sauvegardes testées, ni une personne identifiée pour décider un dimanche matin.
Les quatre documents à avoir avant l'appel
1. La cartographie minimale
Une page listant les applications critiques, leurs hébergeurs, les contacts techniques et les dépendances entre elles. Sans ce document, la première demi-journée d'intervention sert à le reconstituer.
2. La liste des accès à privilèges
Qui détient les comptes d'administration, sur quels outils, et depuis quels postes. Les attaques réussies passent presque toutes par ces comptes.
3. La preuve que les sauvegardes fonctionnent
Une sauvegarde jamais restaurée n'est pas une sauvegarde. Un compte rendu daté d'un test de restauration vaut plus que n'importe quel contrat.
4. La chaîne de décision écrite
Trois noms, trois numéros, un suppléant pour chacun. Qui décide de couper le réseau, qui parle à la presse, qui informe les agents.
Ce qu'une commune peut faire cette semaine
Activer l'authentification à deux facteurs sur la messagerie et les accès distants. Vérifier qu'une copie de sauvegarde est déconnectée du réseau. Écrire la note d'une page destinée à l'accueil et au secrétariat, avec deux exemples de faux messages. Préparer le texte de communication aux administrés avant l'incident, pas pendant.
Le point aveugle : la communication
Une intervention technique réussie peut être ruinée par une communication improvisée. Trois formulations coûtent cher : affirmer qu'aucune donnée sensible n'est concernée avant la fin des vérifications, annoncer un retour à la normale non vérifiable, et garder le silence plus de vingt-quatre heures quand le service au public est interrompu.
FAQ
Qui peut solliciter cette force d'intervention ?
Le dispositif vise en priorité les opérateurs et entités publiques touchés par des vols de données de grande ampleur. Une commune passe par les canaux habituels de signalement et par son centre de réponse territorial quand il existe.
Une petite commune est-elle concernée ?
Oui. Les attaques les plus fréquentes ne visent pas les plus grandes collectivités mais les moins protégées, souvent par rebond sur un prestataire commun.
Quel délai pour notifier une violation de données ?
Soixante-douze heures après en avoir pris connaissance, auprès de l'autorité de protection des données, lorsque des données personnelles sont concernées.
Faut-il payer une rançon ?
Le paiement ne garantit ni la restitution ni la non-publication des données, et il finance la récidive. La position constante des autorités françaises est de ne pas payer.
Par où commencer quand on n'a rien ?
Par la sauvegarde déconnectée et l'authentification à deux facteurs. Ces deux mesures évitent la majorité des situations irrécupérables.
Sources
- BFMTV, Cyberattaques : l'Anssi annonce la création d'une force opérationnelle plus réactive pour répondre plus efficacement aux vols de données (7 septembre 2026)
- CERT-FR, alertes et avis de sécurité
- Cyberattaque.org, Ville de Libercourt : 817 Go de données revendiqués après une cyberattaque
Le module communication de crise d'E.T Editalent prépare le message aux administrés et conserve chaque version publiée. Voir les modules.