Blog of cyber
La directive NIS2, attendue pour une transposition en droit français à la rentrée 2025, imposerait de nouvelles obligations aux collectivités locales et territoriales, notamment celles de plus de 30 000 habitants. Elle impliquerait des mesures fortes en matière de gouvernance cyber, de gestion des risques, et de sécurisation de la chaîne d'approvisionnement.
Pourtant, sur le terrain, la réalité est contrastée : faibles moyens, manque de profils qualifiés, difficulté à mobiliser les décideurs.
Lors d'un webinaire organisé par Board of Cyber en juin 2025, trois intervenants sont venus partager leur expérience pour aider les collectivités à se mettre en mouvement face à ces enjeux majeurs :
Cet article revient sur les temps forts de cet échange et les conseils concrets partagés pour répondre à la directive NIS2, en particulier sur le volet critique de l'évaluation cyber des fournisseurs.
30% des collectivités ont été victimes d'un rançongiciel en 2024. Pourtant, trop de DSI / RSSI peinent encore à faire entendre leur voix auprès des élus. « Il faut cesser de voir la cybersécurité comme un centre de coûts. Elle permet de proposer des services plus résilients et plus innovants aux citoyens », insiste Anne-Sophie Colléaux.
La directive NIS2 impose aux collectivités de :
Elle instaure un statut d'« entité essentielle » (communes > 30 000 habitants), et renforce la responsabilité juridique en cas de non-conformité.
« Mieux vaut anticiper que de subir », ajoute Anne-Sophie Colléaux. "Des outils anciens, comme le site web d'une piscine municipale, peuvent rester connectés et exposer la collectivité."
C'est dans ce contexte que le programme CYBIAH – piloté par le Campus Cyber – accompagne les acteurs économiques franciliens les plus vulnérables (TPE, PME, structures de l’économie sociale et solidaire) dans leur montée en maturité cyber. Ce dispositif est intégralement financé par la Région Île-de-France et l’Union européenne.
S’appuyant sur le programme CYBIAH piloté par le Campus Cyber, la Métropole du Grand Paris propose un accompagnement 100 % gratuit à ses 130 communes. Cette initiative démontre la capacité de CYBIAH à être répliqué et adapté aux spécificités du secteur public local.
Le dispositif s'appuie sur 3 étapes :
Une brique spécifique NIS2 a été ajoutée :
« Nous passons 250 points de contrôle avec les communes concernées » explique Justine Terzi. « L’objectif est de démystifier la directive, de l’expliquer clairement pour lever les freins. »
Quelques chiffres clés :
Le constat est clair : la demande est forte. Mais seulement 14% des collectivités se sentent prêtes face à la menace cyber.
Dans la continuité de cette dynamique, une nouvelle phase du programme, “CYBIAH 2.0”, intégrera prochainement un accompagnement sur les enjeux d’intelligence artificielle (IA).
« Dans un contexte de ressources limitées, la mutualisation est la clé pour accélérer la mise en conformité » souligne Vincent Thau.
Board of Cyber intervient à la première étape du programme : l'évaluation de la maturité cyber grâce à sa plateforme Security Rating. Celle-ci permet :
« On ne se contente pas d’une photo à l’instant T. La plateforme permet un suivi dans le temps et une animation continue du plan de remédiation ».
Board of Cyber permet aussi d’évaluer les fournisseurs critiques :
« La Métropole du Grand Nancy utilise notre solution pour vérifier les risques cyber de ses sous-traitants lors du référencement. Cela devient une exigence clé de NIS2 ».
Ce volet est trop souvent oublié, alors qu'il est au cœur de l'article 21 de NIS2, qui impose d'assurer la sécurité de la chaîne d'approvisionnement.
« La cybersécurité n’est pas une charge, c’est un levier d’innovation et de confiance »
Vous représentez une commune, une communauté d'agglomération ou une métropole ? Vous souhaitez reproduire le modèle de la Métropole du Grand Paris et passer à l'action ?
Board of Cyber peut vous aider à :
Contactez notre spécialiste Vincent Thau via ce formulaire
Pour étudier les conditions de déploiement sur votre territoire, prenez rendez-vous avec l’équipe CYBIAH, pilotée par le Campus Cyber : [email protected]
