Une vulnérabilité croissante des communes Ces dernières années, plusieurs incidents ont mis en lumière la fragilité des infrastructures numériques locales. Des collectivités ont vu leurs serveurs paralysés, leurs données chiffrées ou volées, ou encore leurs services administratifs temporairement interrompus. Selon le Centre national pour la cybersécurité (NCSC), plus de 400 communes suisses ont signalé des tentatives d’intrusion ou des campagnes de phishing depuis 2022. Les administrations locales sont des cibles privilégiées : elles gèrent des données sensibles (état civil, registre des habitants, finances, RH), souvent avec des ressources informatiques limitées. Des initiatives romandes exemplaires En Suisse romande, plusieurs cantons ont pris les devants. Le canton de Vaud a mis sur pied une Cellule de cybersécurité intercommunale, chargée d’accompagner les communes dans la mise en place de plans de protection, de sauvegardes automatisées et de formations au phishing. Le canton du Jura a lancé un projet pilote de SOC mutualisé (Security Operations Center) destiné à surveiller les réseaux des administrations en continu. À Genève, la Direction générale du numérique et des systèmes d’information (DGNSI) collabore activement avec les communes pour harmoniser les standards de sécurité et proposer des audits réguliers. Ces initiatives romandes traduisent une prise de conscience : la cybersécurité n’est plus une affaire purement technique, mais un enjeu de gouvernance publique. Former, anticiper, protéger : une responsabilité partagée La première barrière de sécurité reste humaine. La majorité des attaques réussies trouvent leur origine dans un simple clic sur un lien malveillant ou un mot de passe trop faible. Les communes romandes investissent désormais dans la formation du personnel communal, avec des modules de sensibilisation obligatoires pour les employés administratifs et les élus. Plusieurs associations régionales, comme l’Union des Communes Vaudoises (UCV) ou l’Association des Communes Fribourgeoises (ACF), ont d’ailleurs intégré des ateliers de cybersécurité à leurs programmes de formation continue. Ces sessions permettent aux secrétaires communaux, responsables informatiques et municipaux de mieux comprendre les risques, les obligations légales et les bons réflexes. De la réaction à la prévention L’un des grands défis pour les communes reste le passage d’une posture réactive à une approche préventive. La mise en œuvre d’un plan communal de cybersécurité (PCS) devient une exigence croissante : sauvegardes régulières, redondance des serveurs, gestion des accès, procédures en cas d’incident, et vérification des fournisseurs tiers. Certaines communes, comme Vevey ou Pully, ont déjà établi des protocoles clairs avec des partenaires techniques privés pour garantir une reprise rapide des activités en cas d’attaque. Le NCSC recommande aussi d’adopter une logique de mutualisation régionale : partager les ressources de cybersécurité entre plusieurs communes d’un même district ou d’une même association. Soutien cantonal et fédéral en croissance La Confédération soutient les efforts des collectivités locales à travers des outils tels que la plateforme MELANI / GovCERT.ch, et des campagnes nationales de prévention. Au niveau romand, certains cantons subventionnent désormais les diagnostics de cybersécurité ou les audits techniques pour les petites communes. Dans le canton de Neuchâtel, par exemple, le Service cantonal de l’informatique (SCI) propose un guichet unique pour aider les communes à élaborer leur stratégie numérique et de sécurité, en lien avec les directives fédérales. Vers une gouvernance numérique durable À long terme, la cybersécurité communale s’inscrit dans une vision plus large de gouvernance numérique durable. Les communes ne peuvent plus déléguer entièrement la sécurité à leurs prestataires externes : elles doivent en faire un pilier de leur stratégie de gestion publique. La cybersécurité devient ainsi un facteur de confiance citoyenne — garantissant la protection des données, la continuité des services, et la crédibilité des institutions locales. Comme le rappelle le NCSC, « une administration locale numérique ne peut être performante que si elle est résiliente ».