<img src="https://docs.suite.anct.gouv.fr/media/f3ae5a97-45f9-41c6-9eba-1e4003cfe2fd/attachments/0287fa18-aa68-4909-81a4-f6a284ca9671.jpg" alt="Phishing bannière.jpg" data-text-alignment="center" data-name="Phishing bannière.jpg" data-url="https://docs.suite.anct.gouv.fr/media/f3ae5a97-45f9-41c6-9eba-1e4003cfe2fd/attachments/0287fa18-aa68-4909-81a4-f6a284ca9671.jpg">Article 1/4 de la série Cybermois - Cet article lance une série dédiée aux enjeux de cybersécurité pour les collectivités territoriales. Elle s'inscrit dans le <a href="https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/cybermois-2026" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">Cybermois</a>, le Mois européen de la cybersécurité qui a lieu chaque année en octobre. Il vise à sensibiliser aux menaces numériques et à promouvoir les bons réflexes.📅 A cette occasion, l'ANCT vous convie à un webinaire le mardi 13 octobre, de 12h à 13h : « Cyberattaque : les réflexes essentiels pour protéger sa collectivité et bien réagir » : 🔗 <a href="https://grist.incubateur.anct.gouv.fr/o/anct/forms/g9oNPTtoNmJr7gzNHd6zdj/43" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">Inscription ici</a>.Dans un contexte où les cybermenaces se multiplient, les collectivités territoriales et leurs agents ne sont pas épargnés. Parmi les risques les plus fréquents, le&nbsp;phishing&nbsp;(ou hameçonnage) occupe une place centrale. <h2 data-level="2">Le phishing, c'est quoi ?</h2>Cette technique frauduleuse consiste à usurper l’identité d’un organisme de confiance (banque, administration, collègue, etc.) pour inciter la victime à divulguer des informations sensibles (mots de passe, données personnelles) ou à cliquer sur un lien malveillant. Les attaques par phishing prennent souvent la forme d’un&nbsp;e-mail, d’un SMS ou d’un message instantané&nbsp;semblant légitime. Par exemple, un agent peut recevoir un mail prétendant provenir de la DGFiP (Direction générale des finances publiques) et demandant une mise à jour urgente de ses identifiants, ou un message imitant un collègue pour lui faire ouvrir une pièce jointe infectée. Les collectivités, qui manipulent des données sensibles (état civil, finances locales, etc.), sont des cibles privilégiées. Une simple erreur de clic peut compromettre la sécurité de tout un réseau.<img src="https://docs.suite.anct.gouv.fr/media/f3ae5a97-45f9-41c6-9eba-1e4003cfe2fd/attachments/52804829-fe94-48be-bd49-8aee28e67c62.png" alt="illustration phishing (1).png" data-text-alignment="center" data-name="illustration phishing (1).png" data-url="https://docs.suite.anct.gouv.fr/media/f3ae5a97-45f9-41c6-9eba-1e4003cfe2fd/attachments/52804829-fe94-48be-bd49-8aee28e67c62.png"><h2 data-level="2">Quelles conséquences ?</h2>Une attaque par phishing réussie peut avoir des répercussions graves pour une collectivité, allant bien au-delà d’une simple intrusion dans un système informatique : vol de données, blocage des systèmes informatiques et atteinte à l’image de la collectivité.En 2021, la&nbsp;ville de Angers&nbsp;a été victime d’une campagne de phishing ciblant ses agents. Des pirates ont usurpé l’identité d’un prestataire de la collectivité pour inciter les employés à cliquer sur un lien malveillant, permettant ainsi l’installation d’un ransomware. Résultat :&nbsp;plusieurs services municipaux ont été paralysés pendant près d’une semaine, les données administratives ont été chiffrées, et la ville a dû engager des dépenses importantes pour restaurer ses systèmes et renforcer sa cybersécurité.Les conséquences d’un tel incident sont multiples :&nbsp;perturbation des services publics&nbsp;(état civil, urbanisme, écoles),&nbsp;perte de confiance des administrés, et&nbsp;coûts financiers élevés&nbsp;(rançons, expertise technique, communication de crise). Sans compter les risques juridiques en cas de fuite de données personnelles, comme le prévoit le RGPD. <h2 data-level="2">Comment protéger sa collectivité ?</h2>La prévention, via des outils adaptés et une sensibilisation régulière des agents, reste la meilleure arme pour éviter de tels scénarios. <img src="https://docs.suite.anct.gouv.fr/media/f3ae5a97-45f9-41c6-9eba-1e4003cfe2fd/attachments/026fd1a7-0170-44f8-9185-2f52b2a5dabf.jpeg" alt="Cyber_BanniereLKDN.jpeg" data-text-alignment="center" data-name="Cyber_BanniereLKDN.jpeg" data-url="https://docs.suite.anct.gouv.fr/media/f3ae5a97-45f9-41c6-9eba-1e4003cfe2fd/attachments/026fd1a7-0170-44f8-9185-2f52b2a5dabf.jpeg">Messages, l’application de messagerie professionnelle de la Suite territoriale, intègre des filtres anti-spam et anti-phishing pour bloquer une grande partie des messages suspects avant qu’ils n’atteignent votre boîte de réception. Cependant, la vigilance humaine reste indispensable. Voici quelques réflexes à adopter :<ul><li>Vérifier l’expéditeur&nbsp;: un e-mail officiel ne provient jamais d’une adresse générique (ex : @gmail.com).</li><li>Ne pas cliquer sur un lien&nbsp;sans l'avoir survolé avec la souris pour en vérifier l’URL.</li><li>Ne jamais communiquer des informations sensibles (ex : identifiants)&nbsp;par e-mail ou téléphone, même sous pression.</li><li>Signaler tout message suspect&nbsp;à votre service informatique et contactez directement l’organisme concerné pour confirmer le message ou l’appel que vous avez reçu.</li></ul><aside role="note" data-emoji="💡" data-background-color="yellow">💡 Bon à savoir : Si vous pensez être victime de cybermalveillance, consultez le site <a href="https://17cyber.gouv.fr" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">17cyber.gouv.fr</a> pour un diagnostic, des conseils et un accompagnement.</aside><hr>Le phishing est une menace sérieuse, mais des solutions existent pour s’en prémunir. En combinant les outils sécurisés comme&nbsp;Messages&nbsp;et une vigilance accrue, les agents et élus des collectivités peuvent réduire significativement les risques. La cybersécurité est l’affaire de tous : restez informés, formez vos équipes et adoptez les bons réflexes pour protéger vos données et celles de vos administrés.<h2 data-level="2">Pour aller plus loin</h2><ul><li>Participez à un webinaire le mardi 13 octobre, de 12h à 13h : « Cyberattaque : les réflexes essentiels pour protéger sa collectivité et bien réagir » : 🔗 <a href="https://grist.incubateur.anct.gouv.fr/o/anct/forms/g9oNPTtoNmJr7gzNHd6zdj/43" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">Inscription ici</a></li><li>Consulter les ressources de <a href="https://Cybermalveillance.gouv.fr" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">Cybermalveillance.gouv.fr</a> <ul><li data-nesting-level="1">"<a href="https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/comment-reconnaitre-un-mail-de-phishing-ou-dhameconnage" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">Comment reconnaître un mail de phishing ou d’hameçonnage ?</a>"</li><li data-nesting-level="1">"<a href="https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">Que faire en cas de phishing ou hameçonnage ?</a>" </li></ul></li><li>Bénéficier d'un diagnostic cyber gratuit pour votre collectivité, d'un test de maturité cyber, de ressources et de contacts sur <a href="https://messervices.cyber.gouv.fr/" target="_blank" rel="noopener noreferrer nofollow" classname="bn-inline-content-section" data-inline-content-type="link">https://messervices.cyber.gouv.fr</a></li></ul>

Les cyberattaques ne sont pas une fatalité pour les collectivités : il existe des moyens simples de prévention, à relayer auprès des agents et des élus.