Après une cyberattaque ayant fortement mobilisé ses équipes en 2023, la Ville de Lille a engagé un programme structuré de sensibilisation à la cybersécurité. La collectivité cherche désormais à diffuser une culture du risque auprès de plusieurs milliers d’agents répartis sur ses différents services et établissements.
Comme de nombreuses collectivités, la Ville de Lille doit sécuriser un environnement numérique étendu. Son territoire compte près de 24 km² et regroupe de nombreux bâtiments administratifs, établissements scolaires, équipements sportifs, culturels et techniques. Plusieurs milliers d’agents utilisent quotidiennement les outils numériques de la collectivité. L’organisation a renforcé sa démarche de sensibilisation à la suite d’un incident cyber majeur survenu en 2023. La gestion de cet événement a mobilisé les équipes internes, les services de l’État ainsi que différents partenaires spécialisés dans la réponse à incident.
À l’issue de cette période, la collectivité a estimé que les dispositifs techniques ne suffisaient pas à eux seuls à réduire les risques. Elle a donc choisi de structurer une démarche de sensibilisation pérenne afin de développer une culture de cybersécurité auprès de l’ensemble des utilisateurs.
Élus, CCAS, écoles : Lille cible l’ensemble de ses utilisateurs numériques
L’un des défis identifiés par la Direction du Numérique et des Systèmes d’Information mutualisée Lille-Lomme-Hellemmes concernait l’hétérogénéité des publics à adresser. Le programme vise à la fois les élus, les agents des villes de Lille, Lomme et Hellemmes ainsi que les personnels des Centres Communaux d’Action Sociale (CCAS). La première étape a consisté à évaluer le niveau de maturité des utilisateurs afin d’identifier les principaux axes de sensibilisation. Cette phase a permis de hiérarchiser les thématiques à traiter et de construire un programme adapté aux usages observés.
Pour soutenir cette démarche, la collectivité a retenu la plateforme de sensibilisation à la cybersécurité de Conscio Technologies, utilisée pour diffuser les contenus pédagogiques et piloter les campagnes. Une identité visuelle spécifique a été créée afin de rendre les campagnes plus facilement identifiables et de maintenir leur visibilité dans le temps. Selon Hervé Fortin, RSSI de la Ville de Lille : « Conscio Technologies a répondu à nos attentes grâce à une plateforme complète associant contenus pédagogiques, outils de pilotage et indicateurs de suivi. La qualité et la diversité des contenus proposés nous ont permis de lancer rapidement nos premières campagnes tout en conservant une capacité de personnalisation adaptée à notre organisation. »
Phishing, télétravail et ingénierie sociale au cœur des campagnes
Depuis le lancement du programme, plusieurs campagnes ont été menées autour de sujets récurrents pour les collectivités : phishing, gestion des mots de passe, mobilité, télétravail, ingénierie sociale ou encore bonnes pratiques numériques. La collectivité a combiné plusieurs formats. Les modules numériques, dont certains reposent sur des serious games, sont complétés par des actions de sensibilisation en présentiel afin de favoriser les échanges directs avec les utilisateurs.
Selon la Ville de Lille, certaines campagnes ont réuni plusieurs centaines de participants alors même que les parcours proposés n’étaient pas obligatoires. Les retours recueillis mettent en avant des contenus jugés accessibles et directement applicables dans le quotidien professionnel. Hervé Fortin souligne également l’intérêt opérationnel de cette approche : « L’un des principaux bénéfices réside dans la capacité à sensibiliser efficacement un très grand nombre d’agents avec un investissement limité en temps de préparation. Les contenus prêts à l’emploi et les outils de pilotage nous permettent de déployer rapidement de nouvelles campagnes tout en maintenant un niveau de qualité élevé. »
