La question n’est désormais plus de savoir si une collectivité peut être confrontée à une cyberattaque, mais quand. Parce qu’une crise d’origine cyber ne laisse que peu de place à l’improvisation, la préparation et l’entraînement constituent des leviers essentiels pour en limiter les conséquences. 

Élaboré par le commandement du cyberespace du ministère de l’Intérieur (COMCYBER-MI), en partenariat avec l’Association des maires de France (AMF), CapCyber est un outil clé en main conçu pour permettre aux collectivités de se préparer concrètement à la gestion d’une crise cyber.
Pendant une heure, plongez au cœur d’une cyberattaque frappant une commune de taille moyenne. Face à un scénario qui évolue au fil de la crise, vous devrez réagir, décider et vous coordonner. Vous serez confronté aux conséquences de vos choix et découvrirez, étape après étape, les bons réflexes à adopter.

CapCyber met également à votre disposition fiches réflexes, podcasts et témoignages pour prolonger l’exercice, vous évaluer et améliorer votre préparation. Un module conçu par le Centre d’Analyse et de Lutte contre les Atteintes envers les Élus complète le dispositif afin de sensibiliser aux atteintes numériques visant directement les élus.

Avec CapCyber, n’attendez pas la crise pour savoir comment y faire face : prenez un coup d’avance.

Intervenants :

• Adjudant Geoffrey Legrand (COMCYBERMI)
• Adjudant Loïc Cartier (COMCYBERMI)

Avec l’entrée en vigueur du règlement européen eIDAS 2.0, les portefeuilles d’identité numérique (digital wallets) s’imposent comme un nouveau standard pour s’authentifier, partager des justificatifs et signer des documents de manière simple, sécurisée et respectueuse de la vie privée. À partir de fin 2026, chaque État membre devra proposer un portefeuille interopérable, ouvrant la voie à un écosystème d’identité numérique commun à l’échelle européenne.
Cette conférence décryptera les enjeux de cette transformation pour les citoyens, les administrations et les entreprises : modernisation des services publics, simplification des parcours clients, réduction de la fraude, conformité et renforcement de la cybersécurité. Au-delà de la technologie, il s’agit d’un véritable changement de paradigme dans la gestion de l’identité numérique.

Intervenants :

• Jean-Pierre La Hausse de la Louvière (Président, eFutura)
• Général Marc Watin-Augouard (fondateur du Forum INCYBER)

CAIRE : un programme de formation pour une utilisation responsable et raisonnée de l’IA au sein des entreprises 

16h – 16h30

L’IA offre des opportunités majeures pour les entreprises et les collectivités, mais son usage non maîtrisé peut poser des risques, notamment avec la shadow AI (utilisation non encadrée menaçant les données et le patrimoine informationnel).

Pour y répondre, le programme CAIRE, porté par l’Université Bourgogne Europe et soutenu par France 2030, propose une formation massive aux fondamentaux de l’IA et au développement d’un esprit critique. L’objectif est d’aider tous les acteurs à adopter une approche sereine, en comprenant les dangers liés à un déploiement mal contrôlé. Une initiative essentielle pour sécuriser l’innovation.

Intervenante : 

• Magali Sabio, Université de Bourgogne Europe

Le contexte géopolitique, comme l’évolution de la cybercriminalité, annonce une augmentation massive des cyberattaques hybrides visant notamment les infrastructures critiques. Contrairement à l’informatique de gestion (IT), objet de toutes les attentions, l’informatique industrielle (OT) est aujourd’hui encore trop exposée aux attaques.

Or les systèmes industriels ne sont plus isolés : IT et OT sont raccordées, très ouvertes vers l’extérieur et détectables ; elles constituent des vecteurs d’attaque privilégiés pour des prédateurs, cybercriminels et, de plus en plus pour des Etats. Les systèmes industriels sont parfois anciens dans leur conception, ne répondent pas au même cycle de vie que l’IT, doivent fonctionner sans pouvoir être à l’arrêt pour mise à jour. Les systèmes de supervision, contrôle et acquisition de données (SCADA) sont particulièrement vulnérables.

Au moment où la cybercriminalité prend toujours plus d’ampleur – -comme en témoignent notamment des fuites de données massives ou la « cybérisation » de la criminalité traditionnelle, alors que les tensions internationales favorisent le développement d’armes cybernétiques plus discrètes mais pouvant avoir des effets considérables sur la vie de la Nation, la défense de nos infrastructures critiques est une nécessité vitale.

Face aux menaces, des solutions existent. Compte tenu des enjeux, elles doivent non seulement répondre à des contraintes spécifiques aux environnements industriels, mais aussi satisfaire à des critères d’autonomie stratégique qui écartent tous risques de dépendance extraterritoriale, juridique ou technique. Le tout sans perturber la continuité d’activité. Les solutions doivent porter sur l’ensemble des couches de protection d’un environnement industriel. Elles doivent concerner « l’entreprise élargie », car les entités essentielles ou importantes, selon la directive NIS2, sont unies dans une même chaîne de valeur, une même chaîne d’approvisionnement (supply chain).

Intervenants :

• Jean-Marc Autret (CISO OT, Groupe EDF)
• Arnaud Kopp (expert en cybersécurité)