Cybersécurité : le défi de la formation des dirigeants publics

Les informations et les données qui tentent d’évaluer la prise en compte par les dirigeants de collectivités territoriales de la Sécurité de leurs propres Systèmes d’Information (SSI) sont assez rares en général et restent quasiment inexistantes en France. Une nouvelle étude, récemment publiée, expose, à nouveau, un niveau de prise en compte qui reste globalement insuffisant. Elle pointe un niveau de vulnérabilité qu’il convient de prendre au sérieux.

Il est pourtant manifeste, en ces temps troublés, que cette sécurisation des SI des collectivités territoriales – et des bases de données sensibles de type public et para public qu’ils renferment – constitue un impératif stratégique tout à fait majeur. Cet impératif dépasse largement le simple cadre local et territorial notamment au regard de l’augmentation constante des cyberattaques et des cybermenaces contre des collectivités, y compris de taille modeste, voire très modeste, depuis le début des crises sanitaires et sécuritaires que nous traversons depuis 2020. Selon un rapport du cabinet Asterès, les organisations publiques ont subi 37 000 cyberattaques réussies en 2022. La moitié de celles employant plus de 250 salariés sont concernées mais plus d’un quart (27 %) demeurent en deçà de 250 salariés.

Un sentiment de maîtrise en trompe-l’œil

Pour tenter de combler ce déficit de sécurité, il nous a semblé que trois fondements théoriques issus des sciences de gestion et du management public étaient à mobiliser. Le premier repose sur travaux liés à l’adoption et à l’appropriation des outils numériques en mode TOE. Ceux-ci s’intéressent à ce qui relève de la technologie, de l’organisation ou de l’environnement dans les prises de décision en matière de cybersécurité. Le second s’intéresse aux travaux sur les risques numériques en organisation publique et le décalage entre les dangers potentiels et la maîtrise que pensent…