Guide-Integration-risque-cyber_2025.pdf — page 13

Pôle d’excellence cyber
25
24
Les cyberattaques contre les collectivités locales se multiplient en France. Ransomwares visant des hôpitaux, paralysie des 
systèmes de gestion municipale, vols massifs de données personnelles : autant de menaces qui mettent en péril la continuité 
des services publics. Face à ce risque croissant, l’assurance cyber apparaît comme une solution financière et technique, 
permettant de couvrir les pertes et d’apporter un accompagnement de crise. Mais cette réponse est-elle réellement un levier 
d’amélioration de la cybersécurité des collectivités, ou seulement un filet de sécurité a posteriori ?
Le rôle de l’assurance cyber : une réponse financière et d’accompagnement
L’assurance cyber vise d’abord à couvrir les coûts financiers liés à une attaque : frais de reconstitution des données, perte 
d’exploitation, assistance technique et juridique, communication de crise.
Depuis la Loi d’Orientation et de Programmation du ministère de l’Intérieur (LOPMI), l’article L.12-10-1 du Code des assurances 
précise que l’indemnisation est conditionnée au dépôt d’une plainte dans un délai de 72 heures. Cette disposition, entrée en 
vigueur en avril 2023, a renforcé la dimension réactive de l’assurance cyber.
Certaines polices incluent aussi un volet accompagnement : mise à disposition d’experts en gestion de crise, négociation avec 
les attaquants, assistance à la remise en état. Pour une collectivité victime, cet appui peut être décisif.
Les limites structurelles de l’assurance cyber pour les collectivités
Malgré son intérêt, l’assurance cyber n’est pas une réponse universelle. Plusieurs limites apparaissent :
1.	
Le coût des primes : pour de nombreuses petites communes, les tarifs pratiqués sont inabordables. Les grandes 
collectivités peuvent négocier, mais les petites restent souvent exclues du marché.
2.	
Des conditions strictes d’éligibilité : les assureurs exigent de plus en plus la mise en place de mesures préventives 
(PCA, PRA, audit, segmentation réseau). Une collectivité qui n’a pas atteint un certain niveau de maturité cyber ne sera pas 
assurable ou verra sa couverture très limitée.
En pratique, l’assurance ne bénéficie donc pleinement qu’aux collectivités disposant déjà d’une gouvernance numérique 
structurée.
Une solution adaptée aux grandes collectivités, mais moins aux petites
La taille et les moyens financiers conditionnent directement l’accès à l’assurance cyber :
•	
Les grandes collectivités (régions, métropoles) disposent de directions informatiques, de budgets conséquents et 
de partenariats, ce qui facilite leur conformité aux exigences des assureurs. Pour elles, l’assurance peut jouer un rôle 
complémentaire efficace.
•	
Les petites communes, souvent dépourvues de DSI et de moyens dédiés, peinent à financer une couverture adaptée et 
à répondre aux critères de sécurité imposés.
Des solutions alternatives émergent : mutualisation intercommunale, recours aux dispositifs publics (ANSSI, Cybermalveillance.
gouv.fr), ou encore le développement de mutuelles territoriales d’assurance. Ces mécanismes pourraient rendre l’assurance 
plus accessible et équitable.
L’assurance cyber représente une réponse précieuse, mais elle ne constitue pas en elle-même une politique de cybersécurité. 
Elle intervient après coup, une fois l’attaque réalisée, et ne saurait remplacer l’effort de mise en conformité exigé par le droit 
européen et national. Pour les collectivités locales, surtout les plus petites, la priorité doit rester la prévention et la gouvernance 
numérique. L’assurance, quant à elle, doit être envisagée comme un complément, particulièrement pertinent pour les grandes 
collectivités, mais encore peu adaptée aux petites structures.
Le défi des prochaines années sera donc de faire évoluer ce marché, avec l’appui des pouvoirs publics, afin que l’assurance 
contribue réellement à améliorer la résilience de l’ensemble des collectivités françaises.
Apprendre et tester ses connaissances :
Forte de son expérience dans le domaine de l’assistance et de la sensibilisation au profit des victimes, l’équipe de 
Cybermalveillance.gouv.fr a souhaité proposer une e-sensibilisation accessible à tous. Ce MOOC de trois heures est décomposé 
en trois volets : comprendre, agir, transmettre. Il permet de découvrir les mécanismes des principales menaces sur Internet et 
d’apprendre à mieux vous en protéger. À l’issue de l’e-sensibilisation une attestation de suivi vous sera remise.
https://www.cybermalveillance.gouv.fr/sens-cyber/apprendre
Vous pouvez aussi vous abonner à la newsletter mensuelle de cybermalveillance.gouv.fr. Les publications abordent l’actualités, 
les nouveaux contenus et ressources thématiques pour vous sensibiliser aux risques numériques et aux bonnes pratiques 
associées ou bien encore des informations sur l’évolution des cybermenaces.
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/lettres-d-information
Sensibiliser ses collaborateurs
Si le MOOC mentionné supra est un excellent outil à proposer à ses collaborateurs pour se sensibiliser aux risques cyber, 
sa durée de 3h, peut rebuter certains. Cybermalvaillance.gouv.fr a également développé un kit de sensibilisation constitué 
d’une dizaine de fiches recto verso abordant de façon très pédagogiques les différents sujets que sont les mots de passe, la 
sécurité sur les réseaux sociaux, la sécurité des appareils mobiles, les sauvegardes, les mises à jour ou encore la sécurité des 
usages pro-perso.
www.cybermalveillance.gouv.fr/medias/2020/04/240320_ToisiemeKit_SCREEN.pdf 
Par ailleurs, pour animer des ateliers de sensibilisation à la cyberbersécurité sur les usages du quotidien notamment pour les 
nouveaux arrivants cybermalveillance.gouv.fr propose une MalletteCyber 
www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/lancement-mallette-cyber-inclusion-numerique 
S’initier à la cybersécurité
L’ANSSI a réalisé un MOOC d’initiation à la cybersécurité. Vous y trouverez l’ensemble des informations pour vous initier à la 
cybersécurité, approfondir vos connaissances, et ainsi agir efficacement sur la protection de vos outils numériques.
Il est décomposé en quatre sessions : Panorama de la SSI, Sécurité de l’authentification, Sécurité sur Internet et Sécurité du 
poste de travail et nomadisme.
Ce dispositif est accessible gratuitement. Le suivi intégral de ce dispositif vous fera bénéficier d’une attestation de réussite.
https://secnumacademie.gouv.fr/
Pour s’entrainer à la gestion de crise cyber
Les experts en gestion de crise cyber du Comcyber-MI appuyés par les réservistes de la gendarmerie nationale se sont associés 
à Cybermalveillance.gouv.fr pour accompagner les petites et moyennes entreprises, associations et collectivités à faire face 
aux cyberattaques.
Ce MOOC, d’une durée de 1h30 à 2h, comprend des outils et conseils simples à mettre en oeuvre pour mettre en place ou 
améliorer le dispositif de gestion de crise cyber au sein de votre organisation.
https://www.cybermalveillance.gouv.fr/gestion-de-crise/sency-crise
Chapitre X : L’assurance cyber peut-elle améliorer la cybersécurité des 
collectivités locales ?
Chapitre XI : Quelques pistes pour approfondir ses connaissances en 
cybersécurité