Canton du Jura

Les cyberattaques visant les administrations publiques sont en constante augmentation. Afin d'aider les communes jurassiennes à mieux comprendre leur niveau de préparation face aux risques cyber et à identifier des pistes d'amélioration concrètes, cette mesure propose un accompagnement à l'évaluation de la maturité dans le domaine de la cybersécurité.

 

Cette démarche se veut bienveillante, pragmatique et adaptée à la réalité des communes. Elle n'a pas vocation à contrôler ou sanctionner, mais à fournir un regard externe permettant de mieux comprendre les forces existantes et les domaines susceptibles d'être renforcés.

L'accompagnement se compose de deux volets complémentaires.

Sensibilisation par un test de phishing

Dans un premier temps, un test de phishing est réalisé auprès des collaborateurs de la commune.

Ce test consiste à envoyer un faux courriel reproduisant les techniques couramment utilisées par les cybercriminels. L'objectif est de mesurer le niveau de vigilance des utilisateurs face aux tentatives d'escroquerie et d'identifier d'éventuels besoins en sensibilisation.

Évaluation de la maturité cyber

Dans un second temps, un entretien est organisé entre la commune et un spécialiste indépendant en cybersécurité.

Cet échange permet d'aborder différents thèmes tels que :

• L’organisation et les responsabilités en matière de cybersécurité ;
• Les directives et procédures internes ;
• La formation et la sensibilisation du personnel ;
• La gestion des utilisateurs et des accès ;
• Les sauvegardes et la continuité des activités ;
• La gestion des équipements informatiques ;
• La gestion des incidents de cybersécurité ;
• La gestion des fournisseurs et prestataires informatiques.

L'entretien s'appuie sur un référentiel reconnu permettant d'évaluer de manière structurée le niveau de maturité de la commune.

À l'issue de la rencontre, un premier retour est présenté. Un rapport détaillé est ensuite remis à la commune.

Ce document comprend :

• Une évaluation de la maturité cyber
• Une synthèse des constats réalisés
• Les points forts identifiés
• Les domaines pouvant être améliorés
• Des recommandations priorisées permettant de définir les prochaines étapes

L'objectif est d'aider la commune à renforcer progressivement sa résilience face aux cybermenaces.

La préparation nécessite généralement :

• De répondre à un court questionnaire ;
• De transmettre quelques informations ou documents utiles à l'évaluation.

Cette phase représente environ deux heures de préparation.
L'entretien d'évaluation dure ensuite une demi-journée.

Idéalement, il réunit la personne responsable de l'informatique ou la personne disposant de la meilleure connaissance de l'environnement informatique communal. Selon les sujets abordés, d'autres collaborateurs ou membres des autorités communales peuvent être sollicités ponctuellement.

Cette mesure est intégralement financée par la République et Canton du Jura via un budget spécifique pour 2026 sous réserve que celui-ci soit suffisant pour l’ensemble des participants. Par la suite des discussions au cas par cas seront ouvertes. La volonté est que le cout ne doit pas être un frein pour entreprendre cette action. 

Pour la commune, le seul investissement requis consiste à consacrer le temps nécessaire à la préparation et à la participation à la démarche.

Oui.

La cybersécurité ne se limite pas aux aspects techniques et ne relève pas exclusivement du fournisseur informatique. Elle concerne également l'organisation, les responsabilités, la gestion des risques et la continuité des prestations fournies à la population.

Même lorsque l'exploitation informatique est confiée à un prestataire, la commune demeure responsable de la gestion des risques liés à ses activités et à ses données.

Le fournisseur informatique apporte l'expertise technique nécessaire à l'exploitation et à la sécurisation des systèmes. En revanche, il ne dispose pas toujours d'une vision complète des processus métiers, des données traitées, des exigences légales ou des priorités opérationnelles propres à la commune.

L'accompagnement proposé n'a pas pour objectif d'évaluer le travail du prestataire informatique. Il vise plutôt à fournir à la commune une vision globale et indépendante de son niveau de maturité cyber, à clarifier les rôles et responsabilités de chacun et à identifier d'éventuelles pistes d'amélioration.

Cette démarche bénéficie ainsi tant à la commune qu'à ses partenaires informatiques et contribue au renforcement global de la sécurité des services communaux.

Les communes intéressées peuvent s’inscrire par courriel à l’adresse cgvs@jura.ch ou contacter le Service De l'Informatique (SDI) afin d'obtenir des informations complémentaires ou de planifier l’accompagnement.