/

La vulnérabilité des communes face aux cyberattaques

  • Session : 2025-2026
  • Année : 2026
  • N° : 1538 (2025-2026) 1

2 élément(s) trouvé(s).

  • Question écrite du 28/05/2026
    • de DAYE Maxime
    • à DESQUESNES François, Ministre du Territoire, des Infrastructures, de la Mobilité et des Pouvoirs locaux
    Dernièrement, lors d'une commission conjointe, nous avons eu l'occasion de revenir sur la cyberattaque dont ont été victimes les services de l'administration régionale. Un problème qui touche également nos Villes et communes. En effet, la commune d'Anderlues vient d'être victime d'une importante cyberattaque. Elle n'est pas sans conséquences puisque le service urbanisme n'est pratiquement plus en mesure de travailler.

    Que faire face à la vulnérabilité de nos pouvoirs locaux face aux cyberattaques ?

    Outre le fait qu'ils se retrouvent dans l'impossibilité de travailler dans de bonnes conditions, ces actes provoquent également des craintes quant à la protection de données, parfois sensibles, de nos Villes et communes.

    Cet incident illustre la vulnérabilité structurelle de nombreuses communes wallonnes, souvent dépourvues de ressources IT dédiées pour faire face à des attaques de plus en plus sophistiquées. Face à cela, la Région wallonne dispose-t-elle d'un dispositif d'accompagnement d'urgence pour les communes frappées par une cyberattaque — qu'il s'agisse d'expertise technique, de continuité informatique ou de soutien financier pour la remédiation ?

    Un audit de la situation de cybersécurité des communes wallonnes a-t-il été réalisé, et des standards minimaux de protection sont-ils imposés ou encouragés par la Région dans le cadre des outils numériques communaux ?
  • Réponse du 17/06/2026
    • de DESQUESNES François
    La vulnérabilité structurelle des communes face aux cyberattaques, dans un contexte de ressources humaines et financières limitées, est une réalité que le Gouvernement wallon traite à travers une stratégie intégrée. Si aucun audit centralisé de la cybersécurité communale n’a été formalisé à ce jour, des initiatives sectorielles, notamment via l’intercommunale de mutualisation informatique et organisationnelle (IMIO), améliorent progressivement le niveau de maturité des pouvoirs locaux. L’Agence du Numérique (AdN) encourage l’adoption de référentiels reconnus, tels que les CyberFundamentals du Centre pour la Cybersécurité Belgique (CCB) ou la norme ISO 27001, en cohérence avec la directive européenne sur la sécurité des réseaux et des systèmes d’information (NIS2).

    La stratégie wallonne s’articule autour de trois axes complémentaires.

    Premièrement, un soutien financier structurant ; le mécanisme de droit de tirage issu de l’accord Tax On Pylons 3 (TOP3) permet aux communes et provinces de financer des audits, des outils de protection (authentification multifactorielle, solutions anti-phishing, et cetera), des plans de continuité et de reprise d’activités, ainsi que la formation des agents, en vue d’atteindre un niveau de conformité à la directive NIS2.

    Deuxièmement, un accompagnement opérationnel renforcé et coordonné : dans le cadre de Digital Wallonia, l’AdN organise des formations, diffuse des bonnes pratiques, élabore des modèles de marchés publics et anime des groupes de travail avec les intercommunales partenaires et l’Union des Villes et Communes de Wallonie (UVCW), afin de structurer l’action des pouvoirs locaux et de faciliter leur accès à des services spécialisés.

    Troisièmement, une logique de mutualisation : le recours aux structures intercommunales permet de partager les ressources, d’optimiser les coûts et d’améliorer le niveau global de sécurité, dans le respect de l’autonomie communale. En complément, une Cyber Response Team (CRT) est opérationnelle pour assister les pouvoirs locaux, les écoles, les acteurs de la santé et le Service public de Wallonie (SPW) en cas de cyberattaque, 24h/24 et 7j/7, en assurant l’analyse technique, la gestion de crise et la remédiation, en réponse directe aux exigences de la directive NIS2.

    La Région wallonne déploie ainsi une stratégie progressive et intégrée pour renforcer durablement la résilience numérique des communes, dans le respect de leurs contraintes et de leur autonomie.