{"id":3678,"date":"2025-03-17T14:31:55","date_gmt":"2025-03-17T13:31:55","guid":{"rendered":"https:\/\/tdfcyber.fr\/pays-de-la-loire\/?p=3678"},"modified":"2026-01-21T17:27:31","modified_gmt":"2026-01-21T16:27:31","slug":"matinale-cyber-lemans-29avril2025","status":"publish","type":"post","link":"https:\/\/tdfcyber.fr\/pays-de-la-loire\/matinale-cyber-lemans-29avril2025\/","title":{"rendered":"Matinale Cyber Pays de la Loire – Le Mans, le 29 avril 2025"},"content":{"rendered":"

Faire face aux risques cyber pour les collectivit\u00e9s, d\u00e9cryptage de la r\u00e9glementation en mati\u00e8re de cybers\u00e9curit\u00e9 qui s’impose aux collectivit\u00e9s, avec notamment les nouvelles obligations\u00a0 pr\u00e9vues dans le projet de loi \u00ab\u00a0R\u00e9silience des infrastructures critiques et renforcement de la cybers\u00e9curit\u00e9\u00a0\u00bb, et enjeu des data centers : ces 3 th\u00e9matiques furent au coeur de la Matinale Cyber du 29 avril 2025 au Mans.<\/h1><\/div><\/div><\/div><\/div><\/div>
<\/i>Retour aux Matinales<\/span><\/a><\/div>\n
\"Matinale<\/span><\/div>
<\/div><\/div><\/span>

Le D\u00e9partement de la Sarthe : faire face au risque cyber<\/h3><\/span>
<\/div><\/div><\/div>

Le CERT-fr a publi\u00e9 fin f\u00e9vrier 2025 un \u00e9tat de la menace cyber sur les collectivit\u00e9s<\/strong> en 2024 qui confirme la tendance d’accroissement de la menace observ\u00e9e ces derni\u00e8res ann\u00e9es.<\/p>\n

Quelques chiffres :<\/strong>
\n\ud83d\udd38 218 incidents de cybers\u00e9curit\u00e9 ont frapp\u00e9 les collectivit\u00e9s territoriales en 2024, soit 14 % des attaques trait\u00e9es par\u00a0 l’ANSSI
\n\ud83d\udd38 33 incidents affectant des collectivit\u00e9s territoriales ont eu une criticit\u00e9 \u00e9lev\u00e9e, soit 15% du nombre total d\u2019incidents touchant les collectivit\u00e9s ;
\n\ud83d\udd38 44 incidents ont touch\u00e9 des conseils d\u00e9partementaux et 29 des conseils r\u00e9gionaux : des chiffres \u00e9lev\u00e9s en comparaison du nombre de d\u00e9partements (101) et de r\u00e9gions (18) sur le territoire fran\u00e7ais, qui pourraient indiquer un ciblage\u00a0plus important de ces structures et\/ou un signalement d\u2019incidents aupr\u00e8s de l\u2019ANSSI effectu\u00e9 de fa\u00e7on plus syst\u00e9matique par ce type de collectivit\u00e9s territoriales.<\/p>\n

Principaux types d’attaques :<\/strong>
\n\ud83d\udd39 compromissions de comptes de messagerie (66, soit 30% des \u00e9v\u00e9nements signal\u00e9s par les collectivit\u00e9s),
\n\ud83d\udd39 attaques en d\u00e9ni de service distribu\u00e9 (DDoS) (58), notamment \u00e0 des fins d’hacktivisme en lien avec des \u00e9v\u00e9nements g\u00e9opolitiques,
\n\ud83d\udd39 ran\u00e7ongiciels (25 incidents), soit 11% des signalements remont\u00e9s par les collectivit\u00e9s.<\/p>\n

Des enjeux majeurs<\/strong> pouvant aller jusqu’\u00e0 la perturbation, voire l’interruption, des missions et des services g\u00e9r\u00e9s par les collectivit\u00e9s – \u00e9tat civil, urbanisme, aides sociales, gestion des services tels que la gestion des d\u00e9chets, de l’eau…<\/p>\n

Pour les collectivit\u00e9s, comme pour les entreprises, la cybers\u00e9curit\u00e9 n\u2019est plus une option : c\u2019est d\u00e9sormais une priorit\u00e9 !<\/strong><\/p>\n

C’est dans ce cadre que Franck SEROUL<\/strong>, Directeur des Syst\u00e8mes d’Information et du Num\u00e9rique du <\/span>D\u00e9partement de la Sarthe,\u00a0<\/span> et Fabrice LAUNAY, <\/span><\/strong>RSSI du <\/span>D\u00e9partement de la Sarthe<\/span>,<\/span> <\/strong>ont pr\u00e9sent\u00e9s la dynamique et les actions mises en place pour faire face \u00e0 ces enjeux, \u00eatre plus robuste et plus r\u00e9silient.<\/p>\n<\/div>

<\/div><\/div><\/span>

Point de situation sur la r\u00e9glementation : \u00e9clairage sur NIS 2<\/h3><\/span>
<\/div><\/div><\/div>

Un des leviers pour contraindre les acteurs \u00e0 monter en maturit\u00e9 pour faire face \u00e0 une menace cyber grandissante : la r\u00e9glementation.<\/p>\n

Les\u00a0 collectivit\u00e9s et les \u00e9tablissements publics sont ainsi soumises \u00e0 un certain nombre de r\u00e9glementations en mati\u00e8re de s\u00e9curit\u00e9 et confiance num\u00e9riques<\/strong> : RGS, eIDAS, RGPD, loi sur les donn\u00e9es de sant\u00e9… Un cadre r\u00e9glementaire souvent mal appr\u00e9hend\u00e9, notamment pour les plus petites collectivit\u00e9s, qui n\u00e9cessite en outre pour leur application des moyens humains, techniques et financiers dont elles ne disposent pas toujours.<\/p>\n

Nouvelle \u00e9tape pour ce cadre r\u00e9glementaire : la directive NIS 2.<\/strong><\/p>\n

Une directive europ\u00e9enne qui vise \u00e0 renforcer les obligations en mati\u00e8re de cybers\u00e9curit\u00e9 d’un plus grand nombre d’acteurs afin d’assurer un niveau \u00e9lev\u00e9 commun en la mati\u00e8re dans l’ensemble de l’Union.<\/p>\n

La transposition dans le droit fran\u00e7ais de cette directive – aux c\u00f4t\u00e9s de deux autres directives, REC et DORA – fait l’objet d’un projet de loi \u00ab\u00a0R\u00e9silience des infrastructures critiques et renforcement de la cybers\u00e9curit\u00e9\u00a0\u00bb qui est actuellement \u00e0 l’\u00e9tude au sein du Parlement. Au S\u00e9nat, une commission sp\u00e9ciale pr\u00e9sid\u00e9e par le s\u00e9nateur Olivier CADIC, a \u00e9t\u00e9 sp\u00e9cifiquement cr\u00e9\u00e9e pour son \u00e9tude. A l’issue de deux sessions de d\u00e9bats passionnants en s\u00e9ance publique, le S\u00e9nat a adopt\u00e9, apr\u00e8s plusieurs amendements, un texte qui d\u00e9sormais va \u00eatre \u00e0 l’\u00e9tude et au vote de l’Assembl\u00e9e Nationale.<\/p>\n

Une partie des collectivit\u00e9s est concern\u00e9e par ce texte.<\/strong><\/p>\n<\/div>

A la lumi\u00e8re de cette actualit\u00e9 l\u00e9gislative, Philippe LATOMBE<\/strong>, d\u00e9put\u00e9 de Vend\u00e9e<\/span>, parlementaire majeur dans les d\u00e9bats sur ces sujets \u00e0 l’Assembl\u00e9e Nationale, a d\u00e9crypt\u00e9 les enjeux de ce nouveau cadre l\u00e9gislatif.<\/p>\n<\/div>

<\/div><\/div><\/span>

Enjeu des data centers : pour des donn\u00e9es prot\u00e9g\u00e9es et souveraines<\/h3><\/span>
<\/div><\/div><\/div>

Derni\u00e8re partie de la matin\u00e9e : l’enjeu de la s\u00e9curit\u00e9 des data centers.<\/strong><\/p>\n

Les data centers sont des infrastructures critiques h\u00e9bergeant et traitant des volumes massifs de donn\u00e9es. Leur s\u00e9curisation<\/strong> est d\u00e9sormais un imp\u00e9ratif face au d\u00e9veloppement des cyberattaques, mais aussi aux pannes et aux risques physiques (incendies, catastrophes naturelles). Associ\u00e9s \u00e0 l’enjeu de la souverainet\u00e9 <\/strong>des donn\u00e9es, ils repr\u00e9sentent aujourd’hui un enjeu majeur pour les entreprises, collectivit\u00e9s et citoyens. Ils font aujourd’hui l’objet de r\u00e9glementation accrue qui vise \u00e0 renforcer leur s\u00e9curit\u00e9, et sont \u00e9galement confront\u00e9s \u00e0 de nouveaux imp\u00e9ratifs \u00e0 l\u2019\u00e8re du num\u00e9rique responsable.<\/strong><\/p>\n

Ce sujet d’int\u00e9r\u00eat national et local sera au coeur de la derni\u00e8re partie de la matin\u00e9e, avec deux pr\u00e9sentations crois\u00e9es :<\/p>\n<\/div>