Organismes publics : Cybersécurité et gouvernance, comment réussir à impliquer l'ensemble de ses agents ?

En mars 2025, la CNIL a annoncé un programme renforcé de contrôles, ciblant notamment les collectivités territoriales en matière de sécurité des données. Dans un contexte de menaces croissantes (phishing, ransomware, fuites de données), la cybersécurité est, plus que jamais, un enjeu stratégique pour les services publics.

Une violation sur trois est causée par une erreur ou un manque de sensibilisation d’un agent. Il devient essentiel d’impliquer l’ensemble des agents dans une approche de gouvernance partagée de la cybersécurité.

Anne Renard, Avocat associé chez LEXING - CABINET ALAIN BENSOUSSAN AVOCATS, viendra nous présenter les enjeux de la cybersécurité en 2025 et témoigner du rôle essentiel des agents et de la gouvernance pour les collectivités.

1. Cybersécurité : état des lieux

• Nature des menaces : données, réseaux, télétravail, mobilité.
• Évolutions réglementaires : RGPD, CNIL, responsabilité des collectivités.

2. Les agents au cœur de la sécurité

Les risques liés aux usages quotidiens : envoi de fichiers, mots de passe, perte de matériel.

La réalité des incidents non remontés : culture du silence vs culture de la transparence.

Exemples : faux phishing, gestion de crise, retour d’expériences.

3. Organiser la gouvernance

• Rôles et responsabilités : DGS, DSI, DPO, référents métiers.
• Mise en place d’un comité de sécurité numérique.
• Importance du pilotage politique et de l’arbitrage stratégique.

4. Impliquer les agents : leviers et outils

• Sensibilisation continue : campagnes internes, newsletters, affiches.
• Formations ciblées et simulations de crise.
• Charte informatique : cadre juridique et pédagogique.
• Bonnes pratiques : chiffrement, sauvegarde, gestion des accès.