La sécurité numérique des communes face aux cyberattaques» Question d’actualité de M. Stéphane Hazée à M. François Desquesnes, Ministre du Territoire, des Infrastructures, de la Mobilité et des Pouvoirs locaux, sur «le piratage de plusieurs sites communaux

Débat · 5 interventions

1. VW

   Valérie Warzée-Caverenne

   MR

   Monsieur le Ministre, récemment, la presse, et plus particulièrement Matélé dans le Sud namurois, a fait état d’une cyberattaque rendant temporairement inaccessibles les sites communaux dans un certain nombre de communes wallonnes. Ce qui est assez étonnant, c’est que les communes elles-mêmes n’ont pas été informées et ne s’en sont par ailleurs pas nécessairement rendu compte non plus, sachant que la cybersécurité est une préoccupation quotidienne des mandataires locaux puisque, dans nombre de décisions prises au collège, le sujet intervient. Par exemple, le choix du serveur. Doit-il être physique ou doit-il faire partie d’un cloud? Ce sont des questions que nous nous posons régulièrement pour maintenir ce service public en continu et éviter les attaques. Monsieur le Ministre, sachant que la lutte contre la cybercriminalité est une compétence fédérale, je vous adresse les questions suivantes. Avez-vous été interpellé sur cette cyberattaque, soidisant prorusse, envers les différents sites communaux? Le cas échéant, avez-vous une méthode de travail pour recenser toutes ces cyberattaques et pouvoir en faire état lors de rencontres interministérielles puisque c’est une compétence fédérale? De quelle manière les pouvoirs locaux peuvent-ils être soutenus dans toutes ces démarches où ils se sentent souvent fortement impuissants?

   Agressivité 70%Émotionnel 67%
2. SH

   Stéphane Hazée

   Ecolo

   Monsieur le Ministre, c’est en effet Matélé – puisqu’elle existe toujours – qui nous a informés, il y a quelques jours, de la cyberattaque contre une série de sites communaux dans l’arrondissement de Dinant. C’est Notélé – qui existe toujours également – qui nous a informés d’une même attaque, en Wallonie picarde, sur une série de sites communaux. Cette attaque aurait été revendiquée par une entité prorusse. Ce sont les sites et les portails qui sont attaqués. Il n’y aurait pas eu d’accès aux données. Nous savons qu’il y a déjà eu une série d’attaques contre des institutions publiques en Wallonie, que ce soient des communes, des hôpitaux ou la Région elle-même. Dès lors, nous pensons important de faire l’état des lieux avec vous sur ce sujet. Quelles sont les informations dont vous disposez? Combien de communes ont été attaquées? Y en a-t-il d’autres que dans les arrondissements de Dinant ou de Wallonie picarde qui ont été visées? Quel suivi est apporté? Quelle assistance la Région peut-elle apporter dans ce genre de circonstances? Nous savons que les intercommunales IMIO et BEP, pour ce qui concerne le Namurois, étaient à pied d’œuvre aussi. Y a-t-il des conseils par rapport au suivi en justice? En ce qui concerne l’enjeu de la prévention, comment renforcer notre architecture de sécurité informatique? Quelles sont à cet égard les mesures prises par la Région? Y a-t-il déjà une analyse par rapport aux communes qui ont été ciblées? Pourquoi ces communes? Est-ce une forme de hasard ou un ciblage de cette entité attaquante? Des faiblesses particulières amènent-elles à ce que le feu ait été porté à ces endroits? C’est un dossier qui ne peut pas être traité avec légèreté. C’est pourquoi nous voulions vous entendre aujourd’hui.

   Agressivité 66%Constructivité 56%Factuel 59%Émotionnel 61%
3. FD

   François Desquesnes

   Les Engagés

   Madame et Monsieur les Députés, la sécurité informatique de nos systèmes et de nos administrations est un enjeu important. La Wallonie a été la première victime, il y a désormais un peu plus de six mois, et l’on a vu combien cette situation pouvait causer des dégâts durables sur notre architecture. Aujourd’hui, nous vivons une situation que je qualifierais – et je ne suis pas le seul à le faire – de guerre hybride avec des puissances étrangères qui nous sont hostiles, directement ou par le biais de tiers. Nous devons donc rehausser considérablement le niveau de défense et limiter la vulnérabilité de nos systèmes informatiques. La compétence relève du Fédéral en termes de lutte contre la cybercriminalité. C’est d’abord là que les enjeux se passent, mais cela ne suffit pas. Il faut aussi que nous soyons préventifs et proactifs en la matière, et plusieurs outils sont mis en œuvre. Tout d’abord, des collaborations avec l’Agence du numérique, qui dispose d’un savoir-faire et auprès de laquelle les autorités locales peuvent s’adresser en cas de difficulté. Ensuite, les formations développées par le SPW IAS et le Conseil régional de formation à l’attention des agents et des responsables de services communaux. C’est quelquefois une mauvaise pratique, une inattention ou un défaut de comportement qui peut amener des personnes mal intentionnées à s’introduire dans des domaines informatiques relevant des pouvoirs publics. Il faut davantage s’exercer et se préparer à ce type d’éléments, changer régulièrement les mots de passe, éviter ce que l’on appelle le phishing et d’autres types d’attaques ou de risques de comportements inappropriés par rapport à cette sécurité informatique. Enfin, il y a les moyens disponibles, notamment via l’application de la convention TOP III qui a été passée avec les opérateurs de téléphonie. Avec le ministre Jeholet, nous avons adressé une circulaire à l’ensemble des communes qui permet de dégager des moyens significatifs, à savoir 60 000 euros en moyenne par commune. Ces moyens peuvent être affectés à la sécurité informatique, et je ne peux que les encourager à les y affecter. Concernant le ciblage de telle ou telle commune ou de tel ou tel opérateur, il y a une faille dans un système lié à l’intercommunale IMIO puisque toutes les communes concernées sont en lien avec cette intercommunale. Je sais que l’opérateur public travaille à résoudre les problèmes constatés. Mon administration sera chargée de faire une évaluation complète de cette vague d’attaques à l’attention des administrations communales.

   Agressivité 74%Constructivité 43%Factuel 52%Émotionnel 69%
4. VW

   Valérie Warzée-Caverenne

   MR

   Monsieur le Ministre, je vous remercie pour votre réponse et les différentes possibilités de prévention. Comme vous l’avez dit, la cybercriminalité reste un enjeu important et demande de la vigilance. Ce qui peut nous rassurer, en tant que pouvoirs locaux, c’est le travail que vous faites ici. Vous avez parlé d’une évaluation, mais, après celleci, je suppose qu’il y aura un plan et la mise en œuvre de moyens complémentaires pour accompagner les communes face à ce danger qui est malheureusement permanent.

   Agressivité 66%Constructivité 89%Émotionnel 66%
5. SH

   Stéphane Hazée

   Ecolo

   Je remercie tout d’abord le ministre pour le menu générique des actions en cours, en lien avec l’autorité fédérale et, en l’espèce, avec les autorités locales. Pour ce qui concerne le nombre de communes et, a fortiori, les zones ciblées, j’entends que vous n’avez pas encore d’information et j’imagine que c’est la raison pour laquelle vous n’avez pas répondu à cette question. Nous y reviendrons parce qu’un suivi doit être mené. Enfin, vous avez annoncé une évaluation. Il est tout à fait essentiel de faire le point et de s’interroger sur les raisons qui sous-tendent ces attaques. Vous avez fait référence à l’attaque portée contre le Service public de Wallonie. Nous rappelons le refus de la majorité – invraisemblable compte tenu de la gravité des faits et insensé au regard du simple contrôle parlementaire – de toute audition ou de toute investigation. De nouveaux faits ont été recensés, certes, d’une gravité qui semble nettement moindre. Néanmoins, un suivi doit être effectué. J’espère que votre administration pourra travailler avec moins de retenue que ce que ce Parlement a dû subir.

   Agressivité 63%Émotionnel 50%