Esprit critique, évaluation des sources, rapport aux écrans, distinction des faits : pourquoi apprendre aux jeunes à s'informer est devenu une compétence aussi vitale que lire et écrire.
À l'aube du mois de juillet, les habitants de Liège se sont réveillés sans accès aux services municipaux en ligne. Impossible de payer une amende, de consulter un dossier d'urbanisme ou de prendre rendez-vous à la mairie. Pendant quatre-vingt-seize heures, la ville belge a subi une attaque par rançongiciel d'une ampleur inédite en Europe francophone. Ce n'était pas un cas isolé : au cours des douze derniers mois, plus d'une quarantaine de collectivités territoriales européennes ont été victimes d'intrusions similaires, paralysant des pans entiers de l'administration publique.
La menace numérique contre les infrastructures urbaines n'est plus un scénario de science-fiction réservé aux films catastrophe. Elle est devenue une réalité quotidienne, silencieuse et dévastatrice, qui interroge profondément la capacité des villes à protéger leurs citoyens à l'ère du tout-connecté.
Les municipalités cumulent plusieurs caractéristiques qui en font des proies idéales pour les cybercriminels. Elles gèrent des données sensibles en quantité massive — états civils, dossiers sociaux, informations fiscales — tout en disposant souvent de budgets informatiques insuffisants et de systèmes vieillissants. Selon le rapport annuel de l'Agence européenne pour la cybersécurité (ENISA) publié en juin 2026, les administrations locales représentent désormais 23 % des cibles d'attaques par rançongiciel sur le continent, contre 14 % en 2023.
Les groupes à l'origine de ces attaques sont rarement des hackers solitaires opérant depuis une chambre d'étudiant. Il s'agit de véritables organisations criminelles structurées, parfois liées à des intérêts étatiques, qui exploitent méthodiquement les failles de sécurité des réseaux municipaux. Leurs méthodes : hameçonnage ciblé, exploitation de vulnérabilités dans des logiciels non mis à jour, ou compromission de prestataires extérieurs ayant accès aux systèmes de la ville.
« Attaquer une ville, c'est attaquer directement des milliers de citoyens qui dépendent des services publics pour leur quotidien. C'est une forme de prise d'otage collective. » — Marc Devolder, expert en cybersécurité des infrastructures critiques, Université de Namur
L'impact d'une cyberattaque réussie contre une ville va bien au-delà de la simple indisponibilité d'un site internet. À Annecy, en novembre 2025, une intrusion dans le système de gestion des eaux usées a failli provoquer un dysfonctionnement majeur des stations de traitement. À Porto, des hackers ont temporairement pris le contrôle de feux de circulation dans deux arrondissements, créant un chaos routier qui a duré plusieurs heures. Les scénarios les plus inquiétants concernent les hôpitaux publics affiliés aux réseaux municipaux, les centrales de gestion d'énergie ou encore les systèmes de vidéosurveillance.
Les coûts financiers sont également colossaux. La remise en état complète des systèmes de la ville de Liège a été estimée à plus de 4,2 millions d'euros — une somme que les finances locales absorbent difficilement, sans compter les rançons parfois versées discrètement pour récupérer des données chiffrées. En France, la doctrine officielle interdit le paiement de rançons pour les entités publiques, mais plusieurs enquêtes journalistiques ont révélé des pratiques moins catégoriques dans les faits.
Face à cette montée en puissance des attaques, les réponses institutionnelles restent encore insuffisamment coordonnées. En France, l'ANSSI — Agence nationale de la sécurité des systèmes d'information — propose depuis 2022 un accompagnement aux collectivités territoriales, mais ses ressources humaines ne lui permettent pas d'intervenir simultanément dans toutes les crises. Plusieurs régions ont créé leurs propres cellules de réponse aux incidents, avec des niveaux d'efficacité très variables.
Au niveau européen, la directive NIS2, entrée en vigueur en 2024, impose de nouvelles obligations de signalement et de protection aux entités essentielles, dont font partie de nombreuses municipalités. Mais sa transposition dans les législations nationales reste inégale, et les mécanismes de contrôle demeurent embryonnaires.
Certaines métropoles ont néanmoins pris la mesure du défi et engagé des transformations profondes. Tallinn, souvent citée en modèle, a développé une architecture de services publics entièrement décentralisée, rendant quasi impossible la compromission simultanée de l'ensemble du système. Amsterdam a investi massivement dans un centre opérationnel de sécurité dédié aux infrastructures urbaines, actif vingt-quatre heures sur vingt-quatre, capable de détecter et d'isoler une menace en quelques minutes.
En France, la métropole de Lyon expérimente depuis début 2026 un système d'intelligence artificielle destiné à surveiller en temps réel les anomalies dans les flux de données municipaux. « L'IA ne remplace pas les équipes humaines, elle leur permet de concentrer leur attention là où c'est vraiment nécessaire », explique la directrice des systèmes d'information de la collectivité. L'outil a déjà permis de déjouer deux tentatives d'intrusion avant qu'elles n'atteignent des systèmes sensibles.
Au-delà des outils techniques, les experts s'accordent sur un point : la sécurité d'une ville ne peut reposer sur la seule technologie. Elle implique une transformation culturelle profonde, depuis les élus jusqu'aux agents de guichet. Former, tester, simuler des crises, établir des plans de continuité d'activité robustes : autant de pratiques encore trop rares dans les administrations locales, souvent absorbées par l'urgence du quotidien.
Des exercices de simulation — comparables aux exercices incendie — commencent à se généraliser dans certaines grandes villes, avec la participation croisée des services municipaux, des prestataires privés et des forces de l'ordre. Cette approche pluridisciplinaire est aujourd'hui considérée comme la plus efficace pour réduire le temps de réaction en cas d'attaque réelle.
La protection des villes à l'ère numérique ne se gagne pas une fois pour toutes. C'est un effort continu, évolutif, qui exige des investissements durables et une coopération renforcée entre échelons locaux, nationaux et européens. Dans un monde où les infrastructures urbaines sont de plus en plus interconnectées, la résilience numérique est devenue, au même titre que la sécurité physique, un pilier fondamental de la vie collective.