Vulnérabilité des petites communes face aux cyberattaques

M. Matthieu Bloch interroge M. le ministre de l'intérieur sur la vulnérabilité croissante des petites communes face aux cyberattaques et aux incidents affectant leurs systèmes d'information. Les communes gèrent désormais sous forme numérique un nombre considérable de données relatives à l'état civil, aux ressources humaines, aux finances locales, aux inscriptions scolaires ou encore aux administrés. Une attaque informatique peut ainsi provoquer l'interruption de services publics essentiels pendant plusieurs jours et entraîner des coûts importants de remise en fonctionnement. Or les petites communes ne disposent généralement ni d'un responsable spécialisé dans la sécurité informatique ni des capacités financières permettant de recourir régulièrement à des audits ou à des prestations spécialisées. Dans certains cas, la protection des systèmes repose essentiellement sur le prestataire informatique habituel de la collectivité. Cette situation crée une forte disparité entre collectivités alors même que les données détenues par les plus petites communes peuvent présenter un intérêt comparable pour les auteurs de cyberattaques. M. le député lui demande donc de préciser, pour les années 2024, 2025 et 2026, le nombre de communes ayant signalé une cyberattaque ou un incident informatique significatif, en distinguant notamment les collectivités de moins de 3 500 habitants. Il souhaite également connaître la proportion estimée de ces communes disposant de sauvegardes externalisées et régulièrement testées. Enfin, il lui demande si le Gouvernement envisage de définir un socle minimal de cybersécurité destiné aux petites collectivités et d'accompagner financièrement sa mise en œuvre afin que le niveau de protection d'une commune ne dépende pas exclusivement de ses capacités budgétaires.