Un changement de paradigme pour les communes Longtemps perçue comme une problématique relevant des services informatiques, la cybersécurité s’impose désormais comme un enjeu stratégique pour les exécutifs communaux. L’augmentation des attaques ciblant les institutions publiques en Suisse et en Europe pousse les communes à revoir en profondeur leur organisation, leurs priorités et leurs investissements. Dans ce contexte, la table ronde du 25 février 2026 a permis de mettre en lumière plusieurs approches concrètes adoptées par des communes romandes, chacune confrontée à des réalités différentes mais partageant un même constat : aucune collectivité n’est aujourd’hui à l’abri. ⸻ Morges : structurer la réponse avec un plan d’urgence La Ville de Morges a choisi d’aborder la cybersécurité sous l’angle de la gestion de crise. Consciente qu’une attaque peut survenir à tout moment, la commune a mis en place un plan d’urgence cyber visant à garantir la continuité des services essentiels. Ce dispositif repose sur plusieurs piliers : • identification des systèmes critiques (état civil, finances, services techniques) • procédures de réaction rapide en cas d’incident • répartition claire des responsabilités entre services • coordination avec des partenaires externes spécialisés L’objectif est clair : réduire au maximum le temps de réaction et éviter toute paralysie prolongée des services communaux. Cette approche marque une évolution importante : il ne s’agit plus seulement de prévenir, mais aussi de savoir gérer une attaque lorsqu’elle survient. ⸻ Marly : anticiper avec une vision à long terme À Marly, la cybersécurité est envisagée dans une logique stratégique. La commune a engagé une planification sur dix ans, intégrant progressivement la sécurité numérique dans l’ensemble de ses processus. Cette démarche s’articule autour de plusieurs axes : • modernisation continue des infrastructures informatiques • formation des collaborateurs aux risques cyber (phishing, gestion des accès) • mise en place de standards de sécurité sur l’ensemble des outils utilisés • intégration de la cybersécurité dans les projets futurs dès leur conception Cette vision à long terme permet à la commune de sortir d’une logique réactive pour entrer dans une dynamique d’anticipation. Elle souligne également un point essentiel : la cybersécurité ne se limite pas à des solutions techniques, elle implique une transformation globale de la culture interne. ⸻ Dully : mutualiser pour surmonter les limites de taille Avec ses quelque 600 habitants, la commune de Dully illustre les défis spécifiques des petites collectivités. Faute de ressources internes suffisantes, elle a fait le choix de la mutualisation des moyens. Concrètement, cela se traduit par : • le recours à des prestataires externes spécialisés • la mise en commun de certaines compétences avec d’autres communes • l’adoption de solutions standardisées, plus faciles à sécuriser et à maintenir Cette approche pragmatique permet de bénéficier d’un niveau de protection adapté sans supporter seule les coûts et la complexité des dispositifs de cybersécurité. Elle montre que, même à petite échelle, des solutions existent pour renforcer la résilience numérique. ⸻ Des approches différentes, un même constat Les expériences de Morges, Marly et Dully mettent en évidence une réalité commune : la cybersécurité est désormais un enjeu transversal qui concerne l’ensemble des niveaux de l’administration communale. Trois enseignements majeurs se dégagent : • la nécessité de structurer la réponse en cas de crise • l’importance d’une vision stratégique à long terme • l’intérêt de coopérations intercommunales, notamment pour les petites entités Au-delà des outils et des technologies, c’est bien la gouvernance qui évolue. Les communes sont amenées à intégrer la cybersécurité dans leurs décisions politiques, leurs investissements et leur organisation interne. ⸻ Vers une nouvelle responsabilité communale La digitalisation croissante des services publics renforce mécaniquement l’exposition aux risques. Dans ce contexte, la capacité des communes à protéger leurs données et leurs infrastructures devient un élément central de la confiance des citoyens. Les initiatives présentées lors de cette table ronde montrent que les communes romandes ne restent pas passives. Elles expérimentent, s’adaptent et construisent progressivement des réponses adaptées à leur taille et à leurs moyens. Une chose est désormais certaine : la cybersécurité s’inscrit durablement dans les priorités des collectivités locales, au même titre que les infrastructures, l’énergie ou la santé publique.