Clara Chappaz, ministre déléguée chargée de l’Intelligence artificielle et du Numérique, s’est rendue ce jeudi à Orléans pour visiter le Conseil départemental du Loiret, victime d’une cyberattaque en novembre 2023. L’objectif : évaluer la capacité des collectivités à se défendre contre les cybermenaces dans un contexte géopolitique instable.
La ministre Clara Chappaz écoute les témoignages des agents de la direction des finances du Conseil départemental du Loiret. Crédit Jeanne Beaudoin
Par Jeanne Beaudoin.
La ministre a visité le Conseil départemental du Loiret, où tous les services avaient été touchés par une cyberattaque lors du week-end de la Toussaint en 2023. Si l’attaque n’avait duré qu’une trentaine de minutes et que les assaillants, un groupe russe nommé LockBit, ne s’étaient emparés que de documents publics, il a fallu plus de deux mois pour remettre le département en ordre de marche. Clara Chappaz a d’ailleurs tenu à saluer « la résilience des agents » du Conseil départemental et leur mise en place d’une protection renforcée contre les cybermenaces.
La cyberattaque, bien que brève, n’a pas entraîné de vol de données sensibles, grâce à la réaction rapide d’un agent qui a changé les mots de passe et déconnecté les serveurs. Le groupe russe avait réclamé au Département une rançon de plusieurs millions de Bitcoins, demande qui a été rejetée. Une réunion de crise a suivi, afin d’établir un plan de relance.
Une menace toujours d’actualité
Même si aucun dossier compromettant n’a été volé, le Département est resté complètement paralysé pendant une semaine : plus de messagerie ni d’imprimante. Les agents ont donc dû reprendre le travail « à l’ancienne », abandonnant pour un temps le numérique pour revenir au classique papier crayon. Il a fallu plus d’un mois pour restaurer les logiciels et plus de deux mois pour revenir totalement à la normale. Une attaque qui a finalement coûté 50 000 euros au Département.
Clara Chappaz a félicité les agents départementaux « pour leur résilience ». Crédit Jeanne Beaudoin
Pierre Couturier, directeur général adjoint de la performance de la gestion publique au Conseil départemental, explique que tous les services ont été en « mode combat » pour faire front dans une situation critique. « Cela a été une magnifique opportunité, nous permettant de nous mettre en situation et d’en tirer les enseignements », relativise-t-il. La défense cyber a depuis été consolidée et l’épisode de crise a permis une meilleure prise de conscience du risque.
Car la menace reste omniprésente pour le Département, régulièrement la cible d’attaques mais dont l’immense majorité est facile à déjouer, notamment grâce à des équipements performants.
Projet de loi « Résilience »
La visite de la ministre s’inscrit dans un objectif précis : former tous les départements à la cybersécurité, comme l’a fait le Loiret, mais également préparer le projet de loi Résilience, qui sera présenté au Sénat le 11 mars pour une première lecture, avant son examen à l’Assemblée nationale au printemps. Ce projet vise à protéger 15 000 structures essentielles contre toute cyberattaque. D’autant que la menace est croissante. « Les témoignages permettent de lever le tabou autour des cyberattaques et de prendre conscience de la menace actuelle ». Depuis le début du conflit russo-ukrainien, le nombre d’attaques aurait triplé. L’objectif est de complexifier la tâche des cybercriminels, car « la question n’est plus de savoir s’il y aura une attaque, mais plutôt quand », souligne Clara Chappaz.
La cyberattaque du Loiret avait été menée par la Russie, d’où proviennent la plupart des menaces d’après Clara Chappaz. La ministre ne parle d’ailleurs que de « la menace russe » et crée un lien direct avec les récentes déclarations d’Emmanuel Macron, qui a présenté le pays dirigé par Poutine comme une « menace existentielle ». Mais la Russie est-elle la seule menace pour la France ? Trump n’est-il pas, justement, en plein rapprochement avec Poutine ? En tout cas, lutter contre les cyberattaques est un parfait argument pour le gouvernement afin de justifier une hausse exponentielle du budget de la défense.
Plus d’infos autrement :
Le département du Loiret cible d’une cyberattaque