Mairies, intercommunalités, services régionaux : dans les Hauts-de-France, les collectivités figurent parmi les cibles régulières des rançongiciels. Une attaque peut suspendre l’état civil, la billetterie d’un équipement public ou la paie des agents pendant plusieurs jours.
Face à cette menace, les collectivités ont besoin d’outils, mais aussi de profils capables de prévenir les incidents et d’y répondre. La question des compétences devient donc aussi importante que celle des logiciels.
Maîtrisez le No Code, l’IA Générative et la Data
Nos formations en No Code, IA Générative et Data sont pensées pour les professionnels qui veulent aller au-delà des tutoriels superficiels. Vous apprenez à modéliser vos processus, automatiser vos opérations (n8n, Make, Airtable), structurer vos données, et intégrer intelligemment l’IA dans vos workflows : génération de contenus, analyses accélérées, extraction d’informations, prototypes rapides.
Des attaques recensées dans toute la région
En mars 2023, la Ville de Lille, avec Lomme et Hellemmes, a subi une cyberattaque suivie d’une demande de rançon et de la diffusion de données volées. Faute de billetterie, musées, piscines et zoo sont restés gratuits pendant deux semaines.
D’autres collectivités ont été visées depuis. En octobre 2025, le système d’information des lycées gérés par la Région a été atteint, avec des fuites de données jugées probables. Fin 2025 à Lens, puis début 2026 dans la communauté d’agglomération d’Hénin-Carvin, les services ont dû fonctionner en mode dégradé.
À Libercourt, fin août 2026, des données personnelles auraient été exfiltrées au moyen d’un rançongiciel. La commune a porté plainte et informé les autorités compétentes. Le phénomène n’est pas nouveau dans la région : dès 2020, une quinzaine de collectivités de l’Oise avaient signalé une cyberattaque.
Des services publics difficiles à interrompre
Une collectivité doit assurer la continuité de services essentiels tout en conservant les données de milliers d’habitants. Pour un groupe criminel, bloquer ces services quelques jours permet de mettre la collectivité sous pression au moment de négocier.
Dans son panorama de la cybermenace, l’ANSSI range d’ailleurs les collectivités territoriales parmi les victimes régulières de rançongiciels. Avec la transposition de la directive NIS 2, toujours en discussion au Parlement, une partie d’entre elles, dont les régions et les départements, devrait être soumise à de nouvelles obligations de sécurité. Dans le cadre de France Relance, l’ANSSI avait déjà accompagné plusieurs centaines de collectivités dans des parcours de cybersécurité, les collectivités représentant près des trois quarts des bénéficiaires.
Former et recruter des profils cyber
Beaucoup de petites communes ne disposent pas d’un responsable de la sécurité des systèmes d’information. Les intercommunalités qui cherchent à en recruter un se heurtent à la pénurie de profils, que l’ANSSI constate dans son observatoire des métiers.
Deux pistes se complètent. La première consiste à former des agents déjà en poste, qui connaissent les outils et les usages des services. La seconde passe par l’apprentissage, également ouvert aux employeurs publics.
Une collectivité de la métropole peut ainsi accueillir un alternant qui suit une formation cybersécurité lille et partage son temps entre l’école et le service informatique. Dans une partie de ces cursus, l’alternance commence en troisième année de bachelor et peut se poursuivre jusqu’au mastère.
Des ressources régionales pour réagir
En cas d’incident, le CSIRT des Hauts-de-France, opérationnel depuis avril 2023, assiste gratuitement les collectivités, les associations et les entreprises de la région. Le dispositif, né dans le cadre de France Relance, est soutenu par l’ANSSI et par la Région.
La prévention repose d’abord sur la sensibilisation des agents. Cybermalveillance.gouv.fr met à disposition des collectivités un kit de sensibilisation et un guide destiné aux petites communes, utiles pour diffuser les premiers réflexes : isoler le poste touché sans l’éteindre et prévenir aussitôt le service informatique.
⭐ Analytics engineer, Data Analyst et Automatisation IA indépendant ⭐
Ref clients : Logis Hôtel, Yelloh Village, BazarChic, Fédération Football Français, Texdecor…
Mon terrain de jeu :
Data Analyst & Analytics engineering : tracking avancé (GA4, Matomo, Piano, GTM server, Tealium, Commander Act, e-commerce, CAPI, RGPD), entrepôt de données (BigQuery, Snowflake, PostgreSQL, ClickHouse), modèles (Airflow, dbt, Dataform), dashboards décisionnels (Looker, Power BI, Metabase, SQL, Python).
Automatisation IA des taches Data, Marketing, RH, compta etc : conception de workflows intelligents robustes (n8n, App Script, scraping) connectés aux API de vos outils et LLM (OpenAI, Mistral, Claude…).
Engineering IA pour créer des applications et agent IA sur mesure : intégration de LLM (OpenAI, Mistral…), RAG, assistants métier, génération de documents complexes, APIs, backends Node.js/Python.