Cybersécurité des collectivités

M. le président. La parole est à M. Éric Gold, pour le groupe du Rassemblement Démocratique et Social Européen. (Applaudissements sur les travées du groupe RDSE.) M. Éric Gold. Ma question s'adresse à Mme la ministre de la cohésion des territoires et des relations avec les collectivités territoriales. Madame la ministre, je profite de cette semaine spéciale pour le Sénat – marquée par l'accueil de nombreux élus locaux à l'occasion du Congrès des maires et présidents d'intercommunalité – pour vous interroger sur le sujet hautement sensible de la cybersécurité, qui touche le secteur privé, mais aussi les collectivités territoriales. L'attaque de plusieurs grandes villes a fait la une des journaux ces derniers mois : je pense notamment à La Rochelle, Évreux ou encore Bayonne. Mal informées et mal armées, elles ont pour certaines été perturbées, voire paralysées pendant des semaines. Cependant, les petites communes sont encore plus vulnérables, par manque d'ingénierie et de services dédiés. Dans mon département, la commune de Surat, dotée de moins de 600 habitants, a été victime d'un rançongiciel, qui a bloqué l'accès à toutes les données et réclamé le paiement d'une rançon pour le rétablir. D'après une étude, en 2020, au moins 4 % des communes françaises ont été piratées et 14 % des victimes de rançongiciels étaient des administrations. Du fait du recours massif au télétravail et à la dématérialisation, la crise sanitaire a démultiplié les cyberattaques et rendu encore plus vulnérables nos collectivités locales. Dans le cas de Surat, la communauté d'agglomération, disposant de l'ingénierie nécessaire, a proposé un groupement de commandes pour le seul audit des installations informatiques, qui a coûté plus de 30 000 euros, sans aucun financement. Or le Gouvernement a annoncé en février la mobilisation de 1 milliard d'euros pour une stratégie nationale de cybersécurité, dont une partie doit être consacrée aux administrations. Madame la ministre, pouvez-vous nous éclairer sur l'utilisation de cette enveloppe ? Les données en jeu sont particulièrement sensibles : sécurité sociale, état civil, informations bancaires ou médicales. Les conséquences peuvent être lourdes, y compris sur le plan de l'image. Nous savons que cette méthode est de plus en plus utilisée à des fins de déstabilisation politique. Les collectivités ont besoin d'accompagnement, car elles n'ont souvent pas les compétences humaines et techniques nécessaires, dans un domaine qui évolue constamment. Aussi, madame la ministre, que peut-on faire pour mieux informer et mieux accompagner les élus face à ces nouveaux dangers ? (Applaudissements sur les travées du groupe RDSE. – M. Alain Cazabonne applaudit également.)