Logiciel GED pour cabinet d’avocats : comment choisir en 2026

Un cabinet d’avocats produit chaque jour conclusions, pièces, correspondances et factures. Une GED (gestion électronique des documents) permet de tout retrouver en quelques secondes, sans jamais mettre en danger le secret professionnel.

Pourquoi une GED dans un cabinet d’avocats

Dans la plupart des cabinets, les documents sont dispersés entre la messagerie, des dossiers partagés, des classeurs papier et le logiciel métier. Résultat : des versions en double, des pièces introuvables au moment de plaider et un temps précieux perdu à chercher. Une GED centralise chaque document dans le dossier client, avec un classement unique pour tout le cabinet.

Les gains concrets

• Recherche plein texte : grâce à la reconnaissance de caractères (OCR), un mot cité dans une pièce scannée suffit pour la retrouver.
• Gestion des versions : on sait toujours quelle version des conclusions a été transmise.
• Travail à distance : associés et collaborateurs accèdent aux dossiers depuis le tribunal ou en télétravail, avec des droits contrôlés.
• Archivage : les dossiers clos sont conservés de façon structurée, sans encombrer les bureaux.

Les critères pour choisir un logiciel GED d’avocat

1. Confidentialité et secret professionnel

C’est le critère numéro un. Vérifiez le chiffrement des données, la gestion fine des droits (par dossier, par associé), la traçabilité des consultations et le lieu d’hébergement des données. Un hébergement en France ou dans l’Union européenne simplifie la conformité au RGPD.

2. Intégration au logiciel métier

La GED doit dialoguer avec votre logiciel de gestion de cabinet (Secib, Kleos, PolyOffice ou autre) et avec la messagerie, pour classer un courriel et ses pièces jointes dans le bon dossier en un clic.

3. Numérisation à la source

Un photocopieur-scanner relié à la GED envoie directement les courriers reçus dans le bon dossier, avec OCR et indexation automatique. C’est souvent là que le cabinet gagne le plus de temps.

4. Recherche et intelligence artificielle

Les solutions récentes proposent un classement automatique des documents et l’extraction d’informations (parties, dates, juridiction). Notre page sur l’IA appliquée aux documents détaille ce qui est réellement utile au quotidien.

DocuWare, Therefore ou solution métier ?

Les logiciels de gestion de cabinet intègrent souvent une GED de base. Pour un cabinet qui veut aller plus loin (workflows de validation, numérisation massive, archivage), des solutions dédiées comme DocuWare ou Therefore de Canon s’ajoutent à l’outil métier sans le remplacer.

L’accompagnement Connexx Groupe

Connexx Groupe accompagne les professions juridiques dans leur projet de GED pour avocats : audit des flux de documents, choix de la solution, installation du scanner ou du copieur connecté, paramétrage du classement et formation des équipes. L’ensemble peut être financé en location, avec un loyer mensuel.

Conclusion

Le bon logiciel GED pour un cabinet d’avocats protège le secret professionnel, s’intègre au logiciel métier et fait gagner du temps dès la réception du courrier. Avant de choisir, listez vos flux de documents et testez la recherche sur vos propres dossiers.

Cyberattaque mairie de Chambourcy : réseau coupé, les agents repassent au papier

La cyberattaque de la mairie de Chambourcy (Yvelines), début novembre, l’a contrainte à débrancher tout son réseau informatique. Quelques jours plus tard, les démarches en ligne restent suspendues et les dossiers sont traités à la main.

L’incident s’est produit entre le vendredi 6 et le dimanche 8 novembre 2026, selon les versions : 20 Minutes situe l’intrusion dans la nuit du 6 au 7, les médias locaux évoquent le week-end des 7 et 8. La riposte, elle, ne fait pas débat. Les équipes informatiques ont déconnecté les serveurs et isolé les réseaux pour stopper la propagation. Depuis, les logiciels métiers des agents et les portails de démarches sont hors service. Plainte a été déposée et la CNIL a été informée, d’après la commune.

Une commune qui fonctionne en mode dégradé

L’accueil reste ouvert aux horaires habituels. Le téléphone fonctionne, tout comme le site internet et les réseaux sociaux de la ville. Les courriels arrivent et sont traités, mais avec des délais allongés. Pour le reste, les agents ont basculé une grande partie de leurs missions sur des procédures papier.

Selon 20 Minutes, le maire Pierre Morange et la direction générale des services ont monté une cellule de crise. Des sociétés spécialisées en cybersécurité épaulent les équipes internes. La remise en service doit s’appuyer sur des sauvegardes conservées hors du réseau, un point clé pour redémarrer sans réinjecter le code malveillant.

Ce que l’on ne sait pas encore

• le mode d’intrusion et les logiciels précisément touchés ;
• l’existence d’un chiffrement ou d’une demande de rançon, que la mairie ne confirme pas ;
• une éventuelle fuite de données personnelles, toujours en cours de vérification ;
• la date de retour des démarches en ligne.

Aucun groupe n’a revendiqué l’attaque à ce stade.

Les collectivités, cibles régulières des cyberattaques

Chambourcy n’est pas un cas isolé dans les Yvelines. InfosYvelines rappelle qu’en août 2023, Sartrouville avait subi un rançongiciel, avec un préjudice initialement estimé à 200 000 euros. Grand Paris Grand Est a, lui, été touché par une fuite de données passant par un prestataire, comme nous l’avons détaillé dans notre article sur la fuite de données de Grand Paris Grand Est.

Le phénomène est massif. Le rapport 2025 de Cybermalveillance.gouv.fr, cité par le média local, recense 5 078 collectivités assistées sur l’année, soit 22 % de plus qu’en 2024. Le piratage de compte est devenu le premier motif de sollicitation. Petites communes et intercommunalités cumulent les fragilités : services informatiques réduits, postes et serveurs parfois vieillissants, prestataires multiples.

Le cadre se durcit. Le projet de loi Résilience, qui transpose la directive NIS 2, étendra des obligations de cybersécurité à de nombreuses collectivités, comme expliqué dans notre décryptage de la loi Résilience et NIS 2.

Ce que la cyberattaque d’une mairie révèle pour les entreprises

Le scénario de Chambourcy vaut pour une PME. Dès qu’un réseau est coupé, la facturation, la messagerie et les outils métiers s’arrêtent. Trois enseignements ressortent.

Le cloisonnement limite les dégâts

La téléphonie et le site web de la commune sont restés en ligne. Séparer les flux (voix, informatique de gestion, vidéoprotection, Wi-Fi invités) dans des réseaux d’entreprise segmentés évite qu’une intrusion paralyse tout.

La sauvegarde hors ligne décide de la reprise

Une copie déconnectée, testée régulièrement, est la seule garantie de redémarrer sans payer. Sans elle, la restauration devient un pari.

L’après-attaque est aussi risqué

La mairie met en garde contre de faux appels et courriels se réclamant d’elle, d’une banque ou de la police. Les escroqueries opportunistes suivent presque toujours une attaque médiatisée.

Les réflexes à adopter dès maintenant

• Activez la double authentification sur la messagerie et les accès distants : le piratage de compte reste la porte d’entrée numéro un.
• Vérifiez vos sauvegardes : une copie hors réseau, une restauration testée au moins une fois par trimestre.
• Prévoyez un mode dégradé : formulaires papier, liste des contacts clés, téléphonie indépendante du réseau informatique.
• Faites auditer vos équipements exposés (pare-feu, VPN, NAS, standard IP) avec un partenaire en sécurité informatique.
• Préparez la communication de crise : plainte, notification CNIL sous 72 h en cas de fuite, message aux usagers ou clients.

Les communes peuvent s’appuyer sur un accompagnement dédié à la cybersécurité des collectivités, de l’audit au plan de continuité.

Conclusion

La cyberattaque contre la mairie de Chambourcy montre qu’une commune peut continuer à accueillir le public, mais au prix d’une administration ralentie pendant des jours. Pour une collectivité comme pour une entreprise, la différence se joue avant l’incident : réseau cloisonné, sauvegardes hors ligne, comptes protégés. Ne pas attendre l’alerte pour vérifier ces trois points reste le meilleur investissement.

Source : Cyberattaque.org – Chambourcy : une cyberattaque contraint la mairie à couper son réseau informatique et à revenir au papier (11 novembre 2026)
Voir aussi : 20 Minutes (via Yahoo Actualités) – Yvelines : les services en ligne de la mairie de Chambourcy suspendus après une cyberattaque (11 novembre 2026) ; InfosYvelines – Chambourcy : cyberattaque à la mairie (10 novembre 2026) ; La Clé Publique – Cyberattaque à Chambourcy : la mairie passe au papier (9 novembre 2026)

Starlink Mini 2 : une antenne satellite sur batterie, 4 h 30 sans prise

SpaceX a ouvert le 10 novembre les précommandes de la Starlink Mini 2, une antenne d’internet par satellite dotée d’une batterie amovible annoncée pour 4 h 30 d’autonomie. Réservée pour l’instant à certains clients américains, elle vise les usages nomades… et intéresse directement les équipes de terrain des entreprises et des communes.

L’annonce est tombée en fin de journée mardi sur le compte officiel de Starlink, la filiale de SpaceX dédiée à l’internet par satellite en orbite basse. Le nouveau terminal succède à la Starlink Mini lancée en 2024, un modèle compact qui exigeait jusqu’ici une alimentation externe. La principale nouveauté tient en un mot : autonomie. Selon les fiches relayées par Télé Satellite & Numérique, Linformatique.org et Tesla Mag, l’antenne peut désormais se connecter en une soixantaine de secondes, sans câble d’alimentation, dès qu’elle dispose d’une vue dégagée sur le ciel.

Ce que SpaceX a dévoilé le 10 novembre

Une batterie de 71 Wh qui se change sans outil

Le bloc d’énergie de 71 Wh pèse environ 490 g. Il se clipse au dos de l’antenne et se remplace en quelques secondes, avec son propre port USB-C et un indicateur de charge. Une batterie de rechange sera vendue séparément. La recharge passe par l’USB-C Power Delivery (USB-C PD) jusqu’à 60 W, qui remplace le câble d’alimentation propriétaire du premier modèle.

Plus fine, plus lourde, mieux protégée

• Épaisseur : 23,1 mm, contre 38,5 mm pour la première Mini, pour une surface de 314 × 263 mm.
• Poids : environ 1,6 kg avec batterie et béquille, contre 1,16 kg auparavant.
• Wi-Fi 6 intégré, avec une couverture annoncée jusqu’à 167 m², contre environ 111 m² en Wi-Fi 5.
• Indice IP67 : protection contre la poussière et l’immersion temporaire.
• Un filetage photo standard sous la béquille, pour une fixation sur trépied.

Prix et disponibilité : l’Europe devra patienter

999 dollars avec un an d’itinérance aux États-Unis

D’après Télé Satellite & Numérique, l’offre de lancement est facturée 999 dollars hors taxes, avec 12 mois d’abonnement d’itinérance illimitée inclus. Un acompte remboursable de 100 dollars est demandé, et les premières livraisons sont attendues à partir de mi-décembre. MacGeneration a par ailleurs repéré dans la boutique en ligne de Starlink des références à 249 dollars pour le kit et 50 dollars pour la batterie. Ces montants restent officieux.

Aucun tarif ni calendrier pour la France

Starlink évoque une ouverture prochaine à d’autres clients et pays, sans date. En France, la première Mini reste au catalogue. Son prix a été ramené à 199 euros en juin, selon MacGeneration, avec des forfaits d’itinérance sans engagement de 45 à 95 euros par mois. Le précédent de 2024 incite à la prudence : la première Mini avait elle aussi démarré sur invitation, à 599 dollars outre-Atlantique.

Starlink Mini 2 : quels usages pour les entreprises et les communes ?

Chantiers, interventions, événements

Une antenne autonome d’1,6 kg change la donne pour les équipes mobiles. Conducteurs de travaux, techniciens, services techniques municipaux ou organisateurs d’événements pourront ouvrir un point d’accès Wi-Fi en quelques minutes, là où la 4G est faible. Ce type d’équipement complète les solutions d’accès nomade pour les collaborateurs en mobilité, sans s’y substituer.

Un secours quand le réseau et le courant tombent

L’argument le plus fort concerne la continuité d’activité. Lors de la tempête Austen, des centaines d’antennes mobiles sont restées muettes faute de courant. Une antenne satellite qui fonctionne plusieurs heures sur batterie offre un canal de repli pour une cellule de crise communale ou un site isolé. Elle peut aussi dépanner les locaux encore privés de fibre optique le temps d’un raccordement.

Les limites à garder en tête

Le Wi-Fi intégré couvre une petite surface, l’autonomie reste limitée à une demi-journée et le service dépend d’un abonnement autorisé dans le pays d’utilisation. Il s’agit d’un outil d’appoint, pas d’un accès principal. Un bureau permanent gagnera toujours à disposer d’un accès internet très haut débit par fibre, avec une garantie de rétablissement contractuelle.

Antenne satellite portable : les bons réflexes avant d’investir

Avant toute commande, quelques précautions s’imposent.

• Identifiez les besoins réels : sites temporaires, astreintes, plan communal de sauvegarde, événements. Un usage ponctuel ne justifie pas forcément un abonnement permanent.
• Intégrez le satellite à votre architecture : un lien de secours n’est utile que s’il bascule proprement. Faites-le prévoir dans votre réseau d’entreprise et ses liens de secours.
• Testez vos usages critiques : appels via votre téléphonie d’entreprise en VoIP, accès aux applications métier, VPN.
• Pensez sécurité : une connexion de chantier peut aussi alimenter des caméras de vidéoprotection sur site isolé, à condition de sécuriser les flux.
• Comparez les forfaits : volume de données, durée d’engagement, usage en itinérance ou en point fixe.

Conclusion

Avec la Starlink Mini 2, l’internet par satellite s’affranchit de la prise électrique : une antenne qui tient dans un sac, se connecte en une minute et tient une demi-journée sans prise. Pour les entreprises de terrain comme pour les collectivités, l’intérêt se joue surtout sur la mobilité et la résilience. Reste à connaître le prix et la date de sortie en France. D’ici là, vous pouvez déjà cartographier vos sites fragiles et préparer une stratégie de secours qui combine fibre, réseau mobile et satellite.

Source : Télé Satellite & Numérique – Starlink Mini 2 : SpaceX ouvre les précommandes de son antenne portable à batterie amovible (10 novembre 2026)
Voir aussi : Linformatique.org – Starlink Mini 2 passe à la batterie amovible mais impose un forfait (11 novembre 2026) · MacGeneration – La Starlink Mini 2 se précise : son tarif déniché sur le site officiel (10 novembre 2026) · Tesla Mag – Starlink Mini 2 : l’antenne portable passe à la batterie, 4,5 heures sans prise (10 novembre 2026)

NAS QNAP piraté : la faille Plex2Shell transforme les serveurs en mineurs de crypto

QNAP a confirmé le 6 novembre 2026 que des clients signalent des NAS compromis via l’application Plex Media Server. Un NAS QNAP piraté par cette chaîne de failles peut servir de mineur de cryptomonnaie ou de relais pour du trafic tiers. Mettre à jour ne suffit pas toujours.

L’alerte vient du PSIRT, l’équipe de réponse aux incidents de sécurité de QNAP. Le constructeur taïwanais indique que plusieurs utilisateurs lui ont remonté des soupçons de compromission de leur installation Plex, un serveur multimédia très répandu sur les NAS (serveurs de stockage en réseau). QNAP ne publie ni le nombre d’appareils touchés ni d’évaluation des données consultées. Le système du NAS lui-même, QTS ou QuTS hero, n’est pas vulnérable : c’est l’application Plex installée dessus qui sert de porte d’entrée.

Quatre failles enchaînées, une exécution de code sans mot de passe

Baptisée Plex2Shell, l’attaque combine quatre vulnérabilités référencées CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 et CVE-2026-96656. Selon IT-Connect, la chaîne part d’une faille SSRF (le serveur est amené à émettre lui-même des requêtes internes), passe par l’accès à des fonctions réservées à l’interface locale, récupère le jeton d’administration du propriétaire, puis écrit un fichier arbitraire dans le dossier des codecs.

Résultat : exécution de code à distance, sans authentification, avec les droits du processus Plex. Toutes les versions de Plex Media Server jusqu’à la 1.43.2 sont concernées. Le correctif est disponible depuis la version 1.43.3.10861.

Un calendrier qui s’est accéléré

• 27 juillet 2026 : le chercheur Zach Main signale les failles à Plex, d’après BleepingComputer.
• Septembre : Plex demande à ses utilisateurs de passer en 1.43.3, sans détail technique.
• 16 octobre : publication d’une preuve de concept ; les exploitations démarrent dans la foulée.
• 20 octobre : l’agence américaine CISA inscrit les quatre CVE à son catalogue des failles activement exploitées.
• 6 novembre : QNAP publie son bulletin et confirme des NAS compromis.

Ce que font les attaquants sur un NAS QNAP piraté

D’après Plex, relayé par IT-Connect et KultureGeek, les serveurs détournés servent surtout à miner de la cryptomonnaie et à relayer le trafic de tiers via la connexion internet de la victime. Pour une entreprise, ce second usage pose un problème particulier : des activités illicites peuvent sortir avec l’adresse IP de la société.

IT-Connect liste plusieurs indicateurs de compromission :

• des processus inconnus lancés par Plex (myawesomeproxy, mylovelyminer, x12345) ;
• des fichiers .so ou .dll inhabituels dans le dossier Codecs ;
• des connexions sortantes vers le domaine proxystream.st ;
• un processeur durablement chargé sans aucune lecture vidéo en cours ;
• une détection MR2104 par l’outil Malware Remover de QNAP.

Pourquoi les PME et les communes sont concernées

Plex est souvent perçu comme un usage domestique. Pourtant, dans les TPE, les associations ou les petites mairies, le NAS sert fréquemment à tout : partage de fichiers, sauvegardes, parfois archives de documents. Une application installée « pour essayer » cohabite alors avec des données métier.

Le risque dépend surtout de l’exposition. Selon IT-Connect, un serveur vulnérable est atteignable si l’accès à distance Plex est activé, si le port 32400 est redirigé sur la box ou le routeur, si l’UPnP ouvre automatiquement les ports, ou si la configuration automatique de myQNAPcloud a été utilisée. Ces réglages, faits une fois puis oubliés, sont fréquents sur les réseaux d’entreprise gérés sans prestataire. L’épisode rappelle celui des standards téléphoniques exposés, évoqué récemment avec la faille Mitel signalée par le CERT-FR.

Les réflexes à adopter dès maintenant

Si Plex tourne sur votre NAS

• Vérifiez la version dans les réglages généraux de Plex Web et passez en 1.43.3.10861 ou plus via l’App Center.
• Si le serveur a été exposé à internet en version vulnérable, considérez le NAS comme potentiellement compromis : la mise à jour ne supprime pas ce qu’un attaquant a déjà installé.
• Suivez la procédure de QNAP : recherche des traces d’intrusion, réinstallation propre, puis renouvellement des identifiants.
• Déconnectez tous les appareils du compte Plex avant de changer le mot de passe, car le jeton d’administration a pu fuiter.
• Renouvelez aussi les mots de passe du NAS et ceux des services connectés (sauvegardes, cloud).

Pour réduire l’exposition

• Désactivez l’accès à distance quand il n’est pas indispensable et supprimez les redirections de ports associées.
• Coupez l’UPnP sur le routeur.
• Pour travailler à distance, passez par un accès nomade sécurisé par VPN plutôt que par un port ouvert.
• Séparez les usages : pas d’application de loisir sur un NAS qui héberge des données professionnelles.

Pour aller plus loin, un audit de sécurité informatique permet d’inventorier les équipements visibles depuis internet. Les collectivités peuvent s’appuyer sur un accompagnement dédié à la cybersécurité des collectivités, d’autant que le cadre réglementaire se durcit avec la loi Résilience qui transpose NIS 2.

Conclusion

Plex2Shell ne vise pas QNAP en tant que tel, mais il montre qu’une seule application exposée suffit à faire tomber un équipement de stockage. Un NAS QNAP piraté de cette façon coûte de l’électricité, de la bande passante et, potentiellement, la confiance dans les données qu’il héberge. Faites l’inventaire de ce qui tourne sur vos NAS, fermez ce qui n’a pas besoin d’être ouvert et, en cas de doute, repartez d’une installation saine.

Source : IT-Connect – Plex2Shell : QNAP fait état de NAS compromis, vous devez patcher ! (9 novembre 2026)
Voir aussi : BleepingComputer – QNAP says hackers breaching NAS devices in Plex2Shell attacks (6 novembre 2026)
KultureGeek – Plex2Shell : QNAP alerte sur des NAS compromis, la mise à jour ne suffit pas toujours (7 novembre 2026)

Fusion Free Mobile : absorbée par Free le 1er décembre, ce que les pros doivent vérifier

La fusion Free Mobile est actée : le 1^er décembre 2026, la filiale mobile du groupe Iliad disparaîtra en tant que société, absorbée par Free. L’opérateur assure que ses 15,8 millions d’abonnés mobiles n’auront aucune démarche à faire. Côté entreprises, quelques points de gestion méritent pourtant d’être contrôlés.

L’information a été repérée le 9 novembre par Univers Freebox dans un encadré glissé sur les factures mobiles du mois, puis reprise par iGeneration, Économie Matin et, le 10 novembre, par Android MT. Le message tient en une ligne : à compter du 1^er décembre 2026, la société Free Mobile fusionne avec la société Free. La marque, le réseau et les offres restent en place ; c’est la structure juridique qui change, après près de quinze ans d’activité commerciale.

Fixe et mobile réunis dans une seule société

Depuis l’origine, le groupe Iliad fait vivre deux sociétés distinctes. Free, créée en 1999, porte l’accès à internet fixe. Free Mobile, constituée en 2007, commercialise ses forfaits depuis janvier 2012. D’après iGeneration, qui a consulté le traité de fusion daté du 20 octobre, l’opération dépasse le seul mobile. Trois entités rejoignent Free au 1^er décembre :

• Free Mobile, l’opérateur mobile et sa base d’abonnés ;
• Free Réseau, la filiale technique chargée des travaux et de la maintenance des réseaux fibre, cuivre et mobile ;
• Réseau Optique de France, qui gère un réseau fibre et le commercialise auprès d’opérateurs, dont Free.

Les objectifs avancés sont classiques : mutualiser les fonctions support et simplifier les parcours proposés aux clients du groupe. L’opération intervient dans un marché en recomposition. Selon Économie Matin, Bouygues Telecom, Orange et Free ont signé en juin 2026 un protocole d’accord pour reprendre des actifs de SFR, sous réserve d’autorisations ; le média précise qu’aucun lien n’est établi avec la fusion interne de Free. Les conséquences de ce dossier pour les clients professionnels sont détaillées dans notre article sur le rachat de SFR et les réponses de l’Arcep aux entreprises.

Ce que la fusion Free Mobile ne change pas pour les abonnés

Forfaits, cartes SIM et numéros

Selon la communication de l’opérateur, les conditions contractuelles, les tarifs et les services restent identiques, et le transfert se fait automatiquement. Les médias qui ont relayé l’annonce indiquent que la carte SIM ou l’eSIM, le numéro et le forfait sont conservés.

Paiements et location de terminaux

Les moyens de paiement déjà enregistrés sont repris tels quels : le prélèvement se poursuit avec les coordonnées bancaires existantes. Les contrats Free Flex, la formule de location avec option d’achat de smartphones, suivent le même chemin.

Contrat, factures, données : ce qui change réellement

Un nouveau cocontractant

À partir du 1^er décembre, Free remplace Free Mobile comme cocontractant des abonnés mobiles. Pour une entreprise, ce changement touche le fichier fournisseurs : la société qui émet les factures n’est plus la même, ce qui peut perturber un rapprochement comptable automatisé ou un circuit de validation des factures.

Des données clients transférées à Free

La fusion s’accompagne du transfert des données de Free Mobile vers Free : identité, coordonnées, informations de facturation et historique de consommation. L’opérateur s’appuie sur l’intérêt légitime des deux sociétés, l’une des bases légales prévues par le RGPD, et prend des engagements de confidentialité et de sécurité. Les droits des abonnés sur leurs données continuent de s’exercer, désormais auprès de Free.

Free Pro, angle mort de l’annonce

Aucun des articles parus depuis le 9 novembre ne détaille la situation des lignes souscrites via Free Pro, l’offre de l’opérateur dédiée aux professionnels. iGeneration relève par ailleurs que les abonnés fixe et mobile disposent aujourd’hui de deux espaces clients distincts, sans garantie que cela évolue avec la fusion.

Les réflexes à adopter avant le 1er décembre

• Contrôlez vos factures de décembre. Vérifiez la raison sociale de l’émetteur et mettez à jour votre référentiel fournisseurs, en particulier si vos factures passent par une plateforme de dématérialisation.
• Ne modifiez jamais vos coordonnées bancaires sur simple message. L’opérateur ne demande aucune démarche : un SMS ou un e-mail réclamant un nouveau RIB au nom de la fusion doit être traité comme une tentative d’hameçonnage. C’est le bon moment pour sensibiliser vos équipes aux arnaques par e-mail et SMS.
• Faites l’inventaire de votre flotte. Lignes actives, forfaits, terminaux en location, dates d’engagement : une gestion centralisée de la flotte mobile évite les mauvaises surprises lors de ce type de changement. Profitez-en pour repérer les équipements encore dépendants de la 2G, dont l’extinction s’achève chez les opérateurs.
• Clients Free Pro, demandez une confirmation écrite de la continuité de vos contrats et de vos conditions tarifaires.
• Raisonnez fixe et mobile ensemble. La logique de Free vaut aussi côté client : regrouper l’accès internet fibre de vos sites, la téléphonie fixe d’entreprise et la flotte mobile sous un même contrat simplifie le suivi.

Conclusion

La fusion Free Mobile relève d’abord de la simplification interne au groupe Iliad : une société au lieu de plusieurs, des fonctions support mutualisées, un seul cocontractant. Pour les entreprises et les collectivités, l’enjeu est administratif : factures, référentiel fournisseurs, vigilance face aux faux messages. Si vous gérez plusieurs opérateurs pour vos sites et vos collaborateurs, ce changement de structure est une bonne occasion de remettre à plat vos contrats télécoms.

Source : Univers Freebox – Free annonce sa fusion avec Free Mobile dès le 1er décembre, qu’est-ce que cela va changer pour 15,8 millions d’abonnés ? (9 novembre 2026)
Voir aussi : iGeneration – Free Mobile va fusionner avec Free, ce qui ne devrait rien changer pour les clients (9 novembre 2026)
Voir aussi : Android MT – Free Mobile disparaît en tant que société : fusion avec Free le 1er décembre (10 novembre 2026)
Voir aussi : Économie Matin – Free Mobile fusionne avec Free le 1er décembre : les abonnés gardent leurs forfaits, leurs données changent de société (9 novembre 2026)

Canon Printer EDR : la détection des cyberattaques arrive dans les multifonctions

Avec Canon Printer EDR, le constructeur japonais transpose aux copieurs et imprimantes de bureau la logique de détection et de réponse aux menaces des postes de travail. Le module sera livré à partir de décembre 2026 par mise à jour du firmware, sur une partie seulement des gammes imageFORCE, imageRUNNER et imageRUNNER ADVANCE DX.

Annoncée par Canon France le 20 octobre 2026, la nouveauté a été détaillée début novembre dans la presse spécialisée destinée aux revendeurs. Le principe est connu des DSI : un EDR (Endpoint Detection and Response) surveille en continu un équipement, repère les comportements anormaux et déclenche une riposte sans attendre l’intervention humaine. Jusqu’ici réservée aux PC et aux serveurs, cette brique descend désormais jusqu’au multifonction de couloir, un matériel connecté au réseau, souvent au cloud, et qui voit passer contrats, fiches de paie ou pièces d’identité numérisées.

Ce que fait Canon Printer EDR sur un copieur

Une analyse des enchaînements d’actions

D’après le fabricant, le moteur combine des règles d’analyse comportementale maison et le référentiel MITRE ATT&CK, la base publique qui catalogue les techniques employées par les attaquants. L’intérêt : repérer une suite d’opérations suspecte même lorsque chaque étape, prise seule, paraît légitime. Canon indique que ces scénarios de détection seront mis à jour régulièrement.

Une riposte automatique

• blocage des communications réseau jugées anormales ;
• restauration des paramètres modifiés sans autorisation ;
• affichage de l’incident sur le panneau de commande de la machine ;
• alerte des administrateurs par e-mail ou via l’outil de gestion des journaux d’événements.

Un parc compatible, mais pas tout le catalogue

La compatibilité est le point à vérifier. Le communiqué de Canon France liste une vingtaine de séries : plusieurs imageFORCE (C7165, C5100, 6100, C3100, 4100…), des imageRUNNER ADVANCE DX (C3900, 4900, 6900, 8900, C478, 719/619/529…), des imageRUNNER plus récents (C3300, 2900, 2224) et deux presses imagePRESS. Les machines plus anciennes ne sont pas concernées, et IT for Business souligne que les partenaires devront contrôler un à un les modèles installés, surtout dans les parcs mixtes.

Aucun tarif n’a été communiqué. Le module s’inscrit dans le programme Canon Business Security, qui regroupe sécurisation des équipements dès la conception, contrôle d’accès par identité et approche Zero Trust.

Pourquoi l’imprimante devient une cible

Un copieur moderne embarque un système d’exploitation, un disque, une carte réseau et des connecteurs cloud. Mal configuré, il peut servir de porte d’entrée vers le système d’information. C’est l’argument avancé par Philippe Pelletier, directeur marketing DP&S de Canon France, pour qui la sécurité doit désormais couvrir l’ensemble des terminaux, imprimantes comprises.

Le sujet rejoint l’actualité réglementaire : avec la loi Résilience qui transpose NIS 2, des milliers d’entreprises et de collectivités devront démontrer la maîtrise de leurs équipements connectés. Les failles récentes sur la téléphonie IP, comme la vulnérabilité des standards Mitel, rappellent que tout matériel réseau oublié devient un risque.

Sécurité des multifonctions : les réflexes à adopter

Que vous disposiez ou non d’un modèle compatible, quelques mesures réduisent nettement l’exposition de votre parc d’impression :

• Inventoriez vos machines (modèle, version de firmware, date d’installation) et vérifiez leur présence dans la liste Canon.
• Planifiez la mise à jour firmware dès décembre, idéalement dans le cadre d’un contrat de maintenance de photocopieur.
• Changez les mots de passe administrateur par défaut et désactivez les protocoles inutiles.
• Isolez les copieurs dans un segment réseau dédié et faites remonter leurs journaux dans votre outil de sécurité informatique.
• Pour les mairies et intercommunalités, intégrez les multifonctions au plan de cybersécurité des collectivités.
• Lors d’un renouvellement, faites de la sécurité un critère de choix du photocopieur professionnel, au même titre que la vitesse ou le coût à la page.

Conclusion

Canon Printer EDR marque une étape : l’imprimante entre officiellement dans le périmètre de la détection d’incidents, au même rang que le PC. Pour en profiter, encore faut-il un matériel récent et un firmware tenu à jour. Si votre parc arrive en fin de contrat, un leasing de multifonctions Canon ou Ricoh permet de passer à des modèles compatibles sans immobiliser de trésorerie.

Source : IT for Business – Printer EDR : Canon ajoute une couche de cybersécurité à ses multifonctions (4 novembre 2026)
Voir aussi : Canon France – Canon lance une technologie inédite de détection et de réponse aux menaces pour les imprimantes de bureau (20 octobre 2026)

Loi Résilience NIS 2 : l’Assemblée lance l’examen, des milliers d’entreprises visées

Les députés ont ouvert, ce lundi 9 novembre 2026, l’examen du projet de loi Résilience NIS 2, qui transpose en droit français la directive européenne sur la cybersécurité. Le périmètre passe de 6 à 18 secteurs et touche des milliers d’entreprises et de collectivités, avec des incidents à déclarer en 24 heures.

Le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité est discuté en première lecture jusqu’au vendredi 13 novembre, selon Silicon et IT Social. Rapporteur général : le député Éric Bothorel, précise Incyber. InformatiqueNews compte 398 amendements déposés. Adopté par le Sénat en mars 2025, le texte transpose trois directives de 2022 : NIS 2 (cybersécurité), REC (entités critiques) et celle liée au règlement DORA (finance). L’échéance européenne était fixée au 17 octobre 2024 ; d’après InformatiqueNews, la Commission européenne a saisi la Cour de justice de l’UE le 8 juillet 2026 contre la France et trois autres États.

Qui est concerné par la loi Résilience NIS 2 ?

De 6 à 18 secteurs régulés

NIS 1 visait environ 500 entités en France. Pour NIS 2, les estimations présentées au Sénat en 2025, reprises par InformatiqueNews, évoquent près de 15 000 entités, plus environ 1 500 collectivités territoriales. L’ANSSI parle plus prudemment de plusieurs milliers d’organisations. Industrie manufacturière, chimie, agroalimentaire, déchets, recherche ou services postaux rejoignent santé, énergie et transports.

Entités essentielles ou importantes

Deux catégories coexistent, avec des contrôles différents. Selon IT Social, sont essentielles les structures d’au moins 250 personnes, ou dépassant 50 M€ de chiffre d’affaires et 43 M€ de bilan. Sont importantes celles d’au moins 50 personnes, ou au-delà de 10 M€ de chiffre d’affaires et de bilan. Le secteur compte autant que la taille, et certaines activités critiques sont visées quel que soit l’effectif. Toutes devront s’enregistrer auprès de l’ANSSI, qui propose déjà un parcours d’auto-évaluation.

Ce que le texte impose aux directions

Une sécurité pilotée au plus haut niveau

L’article 14 du projet fixe quatre responsabilités : organiser la sécurité sous le contrôle des dirigeants, protéger les systèmes et leurs accès, détecter et traiter les incidents, préparer la continuité d’activité. Les dirigeants doivent approuver et superviser les mesures : avoir délégué au RSSI ne suffit plus. Le Référentiel Cyber France (ReCyF), publié par l’ANSSI le 17 mars 2026, reste facultatif mais pourra être invoqué lors d’un contrôle.

Incidents : 24 heures, 72 heures, un mois

En cas d’incident important, une alerte précoce doit partir vers l’ANSSI sous 24 heures, suivie d’une notification complète sous 72 heures et d’un rapport final dans le mois. Si des données personnelles sont touchées, la notification à la CNIL au titre du RGPD reste une démarche distincte.

Les prestataires dans le périmètre

La chaîne d’approvisionnement entre dans le champ : le risque ne peut plus être considéré comme transféré au sous-traitant. Le 2 novembre, la supervision des chambres froides de trois sites de l’EFS a été compromise via un prestataire (lire notre article sur la cyberattaque de l’EFS). En octobre, selon Unit 42 (Palo Alto Networks), environ 700 supermarchés avaient vu leurs systèmes de froid déréglés à distance (voir la cyberattaque des frigos de supermarchés).

Des amendes jusqu’à 2 % du chiffre d’affaires

Les plafonds atteignent 10 M€ ou 2 % du chiffre d’affaires annuel mondial pour une entité essentielle, 7 M€ ou 1,4 % pour une entité importante, le montant le plus élevé étant retenu. Dans la version actuelle, l’État et les collectivités échappent aux amendes, mais pas aux obligations de sécurité.

Chiffrement et échéance 2028 : les points encore ouverts

Le débat le plus vif est franco-français. L’article 16 bis, ajouté au Sénat, interdirait d’imposer des portes dérobées aux fournisseurs de chiffrement. Le gouvernement veut le supprimer (amendement n° 358), jugeant qu’une interdiction trop large gênerait des techniques d’enquête autorisées, rapporte InformatiqueNews.

Côté calendrier, aucune obligation ne s’applique avant la promulgation et les décrets d’application. Auditionné le 1er octobre, le directeur général de l’ANSSI, Vincent Strubel, a indiqué viser une conformité complète des entités d’ici fin 2028, après une phase d’accompagnement. Selon Silicon, il a aussi mis en garde contre toute surtransposition.

Les réflexes à adopter dès maintenant

Sans attendre le vote final, prenez de l’avance si votre organisation peut entrer dans le périmètre.

• Vérifiez votre statut : secteur, effectif et chiffre d’affaires, via l’auto-évaluation proposée par l’ANSSI.
• Recensez vos prestataires et leurs accès : télémaintenance, VPN, comptes partagés. Des accès distants sécurisés et nominatifs réduisent la surface d’attaque.
• Segmentez vos réseaux : isoler GTB, caméras, téléphonie et postes limite la propagation, rôle d’une architecture réseau d’entreprise bien conçue.
• Écrivez votre procédure d’incident : qui alerte, qui décide, comment tenir le délai de 24 heures.
• Testez sauvegardes et plan de continuité : un plan jamais éprouvé tient rarement le jour J.
• Appliquez les correctifs, standards téléphoniques compris, comme l’a rappelé la récente faille Mitel signalée par le CERT-FR.

Côté communes, un accompagnement cybersécurité des collectivités aide à prioriser ; côté PME, un audit de sécurité informatique mesure les écarts.

Conclusion

La loi Résilience NIS 2 fait passer la cybersécurité réglementaire d’environ 500 entités à plusieurs milliers d’entreprises et de collectivités. Le texte peut encore bouger, mais ses grandes lignes sont connues. L’ANSSI vise fin 2028 : mieux vaut lancer vos chantiers maintenant que les découvrir lors d’un premier contrôle.

Source : InformatiqueNews – NIS 2 : ce que le projet de loi Résilience va vraiment changer pour les entreprises (9 novembre 2026)
Voir aussi : IT Social – NIS 2 en séance au Parlement, la loi Résilience oblige à repenser la continuité avec les tiers (9 novembre 2026)
Voir aussi : Silicon – NIS 2, le projet de loi de retour le 9 novembre (5 novembre 2026)
Voir aussi : Incyber News – Cybersécurité : le projet de loi Résilience arrive à l’Assemblée nationale (9 novembre 2026)

Starlink téléchargement illégal : les avertissements DMCA arrivent en Europe

Sur le dossier Starlink et téléchargement illégal, un abonné néerlandais a reçu un avertissement pour violation du droit d’auteur deux jours après avoir récupéré un épisode de série. Pour les entreprises et les communes qui utilisent l’internet par satellite sur des sites isolés, l’affaire rappelle une règle simple : c’est le titulaire de l’abonnement qui reçoit la mise en demeure.

Le 1^er novembre 2026, Sam Guichelaar, instructeur de vol aux Pays-Bas, a publié sur X le courriel reçu de son fournisseur d’accès, Starlink. D’après Génération NT, Selectra et Les Smart Grids, la notification fait suite à une plainte de Paramount concernant le téléchargement d’un épisode de Dexter: Resurrection via BitTorrent. Cette fois, deux jours seulement ont séparé le téléchargement de l’avertissement.

Un avertissement fondé sur le DMCA américain

Le mécanisme est connu outre-Atlantique. Un ayant droit repère une adresse IP qui partage une œuvre protégée, adresse une plainte à l’opérateur, et celui-ci la transmet à son client. Starlink n’a pas besoin d’inspecter le contenu des échanges : l’adresse IP suffit.

Ce que contient le courriel

• Selon le Journal du Geek, le message affirme que le contenu partagé n’était pas autorisé et demande au client de conserver les preuves utiles à une éventuelle action en justice.
• D’après Selectra et Génération NT, il s’appuie sur la politique d’usage acceptable de Starlink et sur le DMCA (Digital Millennium Copyright Act), la loi américaine sur le droit d’auteur numérique.
• Ce texte permet à un fournisseur d’accès de couper le compte d’un contrevenant récidiviste lorsque les circonstances le justifient.

De l’avertissement à la résiliation

Un premier courriel reste un simple rappel. Mais Starlink se réserve le droit de suspendre, puis de résilier l’abonnement en cas de récidive, selon les conditions citées par Les Smart Grids.

Une politique uniforme, des cadres nationaux différents

L’opérateur de SpaceX applique la même règle partout où il commercialise son service. Or les opérateurs européens évoluent dans un cadre plus contraint par le RGPD. Aux Pays-Bas, la justice a limité la possibilité pour le câblo-opérateur Ziggo de relayer systématiquement les plaintes de l’association antipiratage BREIN, au nom de la protection des données personnelles.

En France, la situation est également mouvante. Selectra rappelle que le Conseil d’État a jugé le 30 avril 2026 le dispositif de riposte graduée contraire au droit européen, en raison du traitement des données personnelles. Dans l’attente d’un nouveau décret, seuls les deux premiers avertissements resteraient possibles, et l’Arcom a indiqué, selon des propos rapportés par Univers Freebox, avoir suspendu la riposte graduée depuis avril. Les avertissements contractuels de Starlink relèvent, eux, de ses propres conditions d’utilisation.

Téléchargement illégal sur Starlink : l’entreprise titulaire en première ligne

L’affaire concerne un particulier, et aucune des sources ne mentionne de client professionnel. Mais le schéma s’applique à tout abonné. Or le satellite équipe de nombreux sites professionnels : chantiers, exploitations agricoles, gîtes, mairies rurales en zone blanche.

Une adresse IP, plusieurs utilisateurs

Dans ces lieux, la connexion est souvent partagée : salariés, intérimaires, clients, visiteurs d’un Wi-Fi public. Les sources soulignent qu’une adresse IP identifie une connexion, pas une personne. Pour une entreprise, cela signifie qu’un seul téléchargement d’un invité peut aboutir à un avertissement adressé à la société, voire à une coupure du seul accès internet d’un site isolé.

Le CGNAT, source de faux positifs

Starlink utilise le CGNAT (Carrier-Grade NAT), une technique qui fait partager une même adresse IP publique à de nombreux abonnés. Génération NT et Selectra relaient des témoignages d’utilisateurs ayant reçu des notifications injustifiées, dont un abonné HBO averti à six reprises. Nous avions déjà détaillé les ambitions mobiles de l’opérateur dans notre article sur le réseau 5G terrestre de Starlink.

Les réflexes à adopter pour un accès satellite professionnel

Vous exploitez une liaison satellite ou vous l’envisagez pour un site distant ? Quelques mesures limitent l’exposition.

• Séparez les réseaux : un Wi-Fi invité isolé du réseau interne, avec authentification et journalisation, fait partie des bases d’un réseau d’entreprise bien segmenté.
• Filtrez les flux : un pare-feu capable de bloquer les protocoles pair-à-pair évite qu’un poste ou un visiteur n’engage la responsabilité de l’abonné. C’est un volet classique de la sécurité informatique des PME.
• Formalisez les règles : une charte informatique signée par les salariés et des conditions d’utilisation affichées pour le Wi-Fi public.
• Prévoyez une seconde liaison : si l’abonnement satellite était suspendu, un lien de secours 4G/5G maintient l’activité. Les solutions d’accès nomade pour les équipes mobiles peuvent jouer ce rôle.
• Vérifiez l’éligibilité filaire : la fibre progresse, y compris en zone rurale. Une offre d’internet haut débit professionnel avec IP fixe peut remplacer ou compléter le satellite.

Pour les communes, un point d’accès ouvert au public engage la collectivité titulaire de l’abonnement. Une alternative européenne se prépare, comme l’explique notre article sur Eutelsat et la constellation IRIS².

Conclusion

L’épisode néerlandais montre que le téléchargement illégal via Starlink est désormais suivi de près par les ayants droit, avec des notifications rapides et une menace de résiliation à la clé. Pour une entreprise ou une mairie dont le satellite est le seul lien vers internet, l’enjeu dépasse le droit d’auteur : il touche à la continuité de service. Vous avez tout intérêt à cloisonner vos réseaux, filtrer les usages et prévoir une connexion de secours.

Source : Génération NT – Starlink se transforme-t-il en gendarme du téléchargement illégal en Europe ? (4 novembre 2026)
Voir aussi : Selectra – Télécharger des séries avec Starlink : l’avertissement qui peut vous priver d’internet (5 novembre 2026) ; Journal du Geek – Starlink ne plaisante plus avec le téléchargement illégal (6 novembre 2026) ; Les Smart Grids – 24 ans de téléchargements sans problème, puis un avertissement de Starlink (5 novembre 2026)

Taxe copie privée : PC et smartphones plus chers pour les entreprises en 2027

Les ayants droit veulent étendre la taxe copie privée aux ordinateurs et relever celle des smartphones dès 2027. Selon la grille présentée le 20 octobre en commission, un PC portable neuf supporterait 25 € HT de redevance, un smartphone jusqu’à 20 € HT. Pour les entreprises qui renouvellent leurs flottes, la facture grimpe, sauf à faire valoir l’usage professionnel.

Le projet a été détaillé le 6 novembre 2026 par Univers Freebox et PhonAndroid, qui citent L’Informé. Les sociétés de gestion collective, dont la Sacem, la SACD et l’Adami, ont soumis ce barème à la commission chargée de fixer la rémunération pour copie privée. Elles invoquent les copies stockées dans le cloud, prises en compte depuis un arrêt de la Cour de justice de l’Union européenne de mars 2022. Fabricants et importateurs paient la redevance et la répercutent sur les prix.

Taxe copie privée : ce que prévoit la nouvelle grille

Trois familles de produits sont visées. Montants rapportés par Univers Freebox (HT) et PhonAndroid (TTC) :

Smartphones et tablettes : jusqu’à +57 %

• Smartphone neuf : jusqu’à 20 € HT (24 € TTC) sur les plus grandes capacités, contre 14 € HT (16,80 € TTC) aujourd’hui ; 20,40 € TTC pour un modèle de 256 Go.
• Tablette neuve de plus de 512 Go : 22 € HT (26,40 € TTC), contre 16,80 € TTC actuellement, soit +57 %.

Les ordinateurs taxés pour la première fois

C’est la vraie rupture. Les PC, jusqu’ici hors champ, recevraient un montant forfaitaire, quelle que soit leur capacité de stockage : 20 € HT pour un poste fixe (24 € TTC) et 25 € HT pour un portable (30 € TTC).

Le reconditionné ménagé

Le reconditionné verrait sa redevance baisser : de 8,40 à 2,30 € HT pour un smartphone de plus de 512 Go, de 9,10 à 3 € HT pour une tablette. Les PC reconditionnés seraient taxés 3 € TTC (fixe) et 3,60 € TTC (portable), selon PhonAndroid.

Un vote attendu d’ici la fin de l’année

D’après Univers Freebox, le vote final est espéré avant la fin de 2026, pour une application début 2027 sur les smartphones et tablettes, quelques mois plus tard sur les ordinateurs. Rien n’est encore acté.

Le rapport de force penche du côté des ayants droit : la commission compte 24 membres, dont 12 représentants des bénéficiaires, 6 des industriels et 6 des consommateurs. Selon les estimations relayées par Univers Freebox, la collecte sur smartphones, tablettes et PC passerait de 195 à 297 millions d’euros par an.

La grille d’octobre reste moins lourde que la première version. En avril, d’après Clubic, les ayants droit réclamaient jusqu’à 28,80 € TTC sur un smartphone de plus de 512 Go et 36 € TTC sur un PC portable.

La Fédération française des télécoms juge la hausse déconnectée des usages, le streaming ayant fait reculer la copie, et rappelle que la France fournit déjà plus d’un quart de la collecte européenne. Que Choisir Ensemble dénonçait dès septembre une redevance d’un autre temps.

Ce que ça change pour les entreprises et les communes

Un surcoût visible à chaque renouvellement

L’effet est mécanique. Sur la base des montants HT du projet, renouveler 20 PC portables ajouterait 500 € HT de redevance ; 50 smartphones haut de gamme coûteraient jusqu’à 1 000 € HT, contre 700 € HT aujourd’hui. D’autres pressions s’ajoutent : PhonAndroid rappelle la flambée de la mémoire vive, et l’extinction de la 2G oblige déjà nombre d’entreprises à remplacer des terminaux.

Les collectivités dans le même bateau

Les communes qui équipent leurs services, leurs agents ou leurs écoles achètent les mêmes matériels, avec le même risque de payer une redevance conçue pour l’usage privé.

L’usage professionnel ouvre droit à exonération

Selon l’article L311-8 du Code de la propriété intellectuelle, la rémunération n’est pas due pour les supports acquis à des fins professionnelles dont les conditions d’utilisation ne laissent pas présumer un usage de copie privée. Deux voies existent : une convention d’exonération signée avec l’organisme collecteur, Copie France, ou, à défaut, un remboursement sur justificatifs. Le Conseil d’État avait d’ailleurs annulé en 2011 un barème qui ne permettait pas d’exonérer les achats professionnels.

Les réflexes à adopter avant 2027

• Inventoriez votre parc : fins de vie des PC et de votre flotte de téléphonie mobile prévues en 2027.
• Exigez des factures mentionnant la redevance acquittée, pièce de base d’un remboursement.
• Formalisez l’usage professionnel : charte informatique, attestation sur l’honneur, extrait Kbis récent.
• Étudiez une convention d’exonération avec Copie France si vous achetez en volume.
• Ajustez le stockage des smartphones : la redevance grimpe avec les gigaoctets, et un accès nomade aux données de l’entreprise limite le stockage local.
• Envisagez le reconditionné pour les postes standards, dont la redevance baisserait nettement.
• Lissez l’investissement avec le leasing informatique.

Conclusion

La taxe copie privée n’est pas encore relevée, mais la direction est claire : smartphones plus chers, PC taxés pour la première fois, reconditionné épargné. Après la taxe au gigaoctet débattue cet automne, le coût du numérique se joue aussi dans les textes. Pour votre entreprise ou votre commune, l’enjeu est d’activer les leviers existants : exonération professionnelle, calendrier de renouvellement, choix du matériel. Anticiper vos achats 2027 reste le meilleur moyen de contenir la facture.

Source : Univers Freebox – Vos prochains smartphones, tablettes et ordinateurs devraient coûter bien plus cher en 2027 à cause d’une taxe d’un autre temps (6 novembre 2026)
Voir aussi : PhonAndroid – Et allez, encore une taxe : pourquoi nos smartphones et PC vont coûter plus cher en 2027 (6 novembre 2026) ; Clubic – La goutte d’eau qui fait déborder le vase ? Ce que l’industrie audiovisuelle veut prélever sur vos futurs achats tech (18 avril 2026) ; Conseil d’État – Rémunération pour copie privée (décision du 17 juin 2011)

Fuite de données collectivité : Grand Paris Grand Est touché via un prestataire

Nouvelle fuite de données en collectivité en Île-de-France : l’établissement public territorial Grand Paris Grand Est prévient des usagers que leurs coordonnées ont été consultées par un tiers. La brèche ne vient pas de ses propres serveurs, mais de la plateforme de rendez-vous de son prestataire de collecte des encombrants.

L’information a été rendue publique le 5 novembre 2026 par Cyberattaque.org, puis par Fuites Infos. Selon ces deux médias, qui s’appuient sur le courriel adressé aux usagers par la déléguée à la protection des données de la collectivité, la faille concerne Wastreet, l’outil de réservation utilisé par la société SEPUR, chargée de l’enlèvement des encombrants pour le territoire. Elle a été détectée le 28 septembre 2026. Grand Paris Grand Est regroupe 14 communes de Seine-Saint-Denis autour de Noisy-le-Grand.

Ce que l’on sait de la fuite chez Grand Paris Grand Est

Des données de contact, pas d’état civil

D’après le message transmis aux usagers, un tiers non autorisé a pu accéder à certaines données. Les deux sources concordent sur leur nature :

• adresses e-mail des comptes créés pour prendre rendez-vous ;
• numéros de téléphone associés ;
• pas d’adresse postale, ni de nom ou prénom, selon la collectivité.

Les mots de passe des comptes concernés ont été réinitialisés. La collectivité ne précise pas s’ils ont été consultés, ni sous quelle forme ils étaient stockés. Fuites Infos les range parmi les données concernées ; Cyberattaque.org souligne que le courriel ne parle pas explicitement de compromission.

Une faille corrigée, la CNIL notifiée

La faille est présentée comme corrigée, et des mesures complémentaires sont annoncées avec le prestataire. La collectivité indique avoir notifié la CNIL. Aucun nombre de personnes touchées n’est communiqué, et aucune revendication par un groupe criminel n’a été signalée. Les autres services de SEPUR et de Wastreet ne seraient pas concernés.

La sous-traitance, angle mort de la cybersécurité des collectivités

Le cas est typique. Les systèmes de la collectivité ne semblent pas avoir été attaqués. C’est un service délégué, ouvert au public sur internet, qui a cédé. Pour l’usager, la nuance compte peu : c’est le nom de son territoire qui figure sur le courriel d’alerte.

Collecte des déchets, cantine, stationnement, inscriptions périscolaires : les communes et intercommunalités multiplient les portails confiés à des éditeurs ou à des délégataires. Chacun collecte des données d’habitants. Au regard du RGPD, la collectivité reste responsable de traitement et doit encadrer ses sous-traitants par contrat. La cybersécurité des collectivités ne s’arrête donc pas au périmètre du système d’information municipal.

Le délai entre la détection, fin septembre, et la médiatisation, début novembre, illustre aussi la difficulté à piloter un incident quand l’information remonte d’un tiers. Ce dossier s’ajoute à d’autres incidents récents touchant le secteur public local, comme ceux évoqués dans notre article sur la cyberattaque visant Cholet et les Portes du Berry.

Le vrai risque : l’hameçonnage ciblé

Un e-mail et un numéro de téléphone suffisent pour monter des campagnes crédibles. L’escroc sait que la victime a pris un rendez-vous auprès d’un service public local. Il peut se faire passer pour la collectivité ou le prestataire, par courriel, SMS ou appel.

• Phishing par faux courriel de confirmation ou de « réactivation » de compte ;
• smishing (hameçonnage par SMS) avec lien vers un faux paiement ;
• vishing, l’arnaque par appel téléphonique, pour obtenir un code reçu par SMS.

La collectivité rappelle que ni elle ni SEPUR ne demandent jamais de mot de passe. Les usagers sont invités à changer le leur, y compris sur les autres services où il serait identique.

Fuite de données en collectivité : les réflexes à adopter

Pour les communes et intercommunalités

• Cartographiez vos prestataires qui traitent des données d’habitants et les portails qu’ils exposent sur internet.
• Intégrez des clauses de sécurité et de notification d’incident dans vos marchés et vérifiez-les régulièrement.
• Préparez un modèle de communication aux usagers et une procédure de notification à la CNIL.
• Formez les agents à reconnaître les tentatives d’hameçonnage qui suivent souvent une fuite.

Pour les entreprises

Le schéma vaut aussi pour les TPE et PME qui confient leur site de réservation, leur CRM ou leur facturation à un éditeur. Vérifiez les engagements de vos fournisseurs, activez la double authentification et segmentez vos accès. Un audit de sécurité informatique permet de repérer les maillons faibles, y compris côté réseaux d’entreprise. Les principes publiés par l’ANSSI sur les agents IA, détaillés dans notre article IA agentique et recommandations de l’ANSSI, rappellent la même logique : garder la maîtrise de ce que l’on délègue.

Conclusion

L’incident de Grand Paris Grand Est reste limité en apparence : des coordonnées, pas d’identité complète. Mais il rappelle qu’une fuite de données en collectivité peut naître chez un prestataire, loin du système d’information principal. Pour réduire ce risque, vous devez traiter vos sous-traitants comme une partie de votre surface d’attaque, et préparer vos équipes et vos usagers aux arnaques qui suivent. Nos équipes interviennent sur l’ensemble de nos zones d’intervention pour vous accompagner.

Source : Cyberattaque.org – Grand Paris Grand Est : une cyberattaque expose les données personnelles des habitants (5 novembre 2026)
Voir aussi : Fuites Infos – Grand Paris Grand Est : fuite de données sur la collecte des encombrants (5 novembre 2026)