Cyberattaque mairie de Chambourcy : réseau coupé, les agents repassent au papier

La cyberattaque de la mairie de Chambourcy (Yvelines), début novembre, l’a contrainte à débrancher tout son réseau informatique. Quelques jours plus tard, les démarches en ligne restent suspendues et les dossiers sont traités à la main.

L’incident s’est produit entre le vendredi 6 et le dimanche 8 novembre 2026, selon les versions : 20 Minutes situe l’intrusion dans la nuit du 6 au 7, les médias locaux évoquent le week-end des 7 et 8. La riposte, elle, ne fait pas débat. Les équipes informatiques ont déconnecté les serveurs et isolé les réseaux pour stopper la propagation. Depuis, les logiciels métiers des agents et les portails de démarches sont hors service. Plainte a été déposée et la CNIL a été informée, d’après la commune.

Une commune qui fonctionne en mode dégradé

L’accueil reste ouvert aux horaires habituels. Le téléphone fonctionne, tout comme le site internet et les réseaux sociaux de la ville. Les courriels arrivent et sont traités, mais avec des délais allongés. Pour le reste, les agents ont basculé une grande partie de leurs missions sur des procédures papier.

Selon 20 Minutes, le maire Pierre Morange et la direction générale des services ont monté une cellule de crise. Des sociétés spécialisées en cybersécurité épaulent les équipes internes. La remise en service doit s’appuyer sur des sauvegardes conservées hors du réseau, un point clé pour redémarrer sans réinjecter le code malveillant.

Ce que l’on ne sait pas encore

• le mode d’intrusion et les logiciels précisément touchés ;
• l’existence d’un chiffrement ou d’une demande de rançon, que la mairie ne confirme pas ;
• une éventuelle fuite de données personnelles, toujours en cours de vérification ;
• la date de retour des démarches en ligne.

Aucun groupe n’a revendiqué l’attaque à ce stade.

Les collectivités, cibles régulières des cyberattaques

Chambourcy n’est pas un cas isolé dans les Yvelines. InfosYvelines rappelle qu’en août 2023, Sartrouville avait subi un rançongiciel, avec un préjudice initialement estimé à 200 000 euros. Grand Paris Grand Est a, lui, été touché par une fuite de données passant par un prestataire, comme nous l’avons détaillé dans notre article sur la fuite de données de Grand Paris Grand Est.

Le phénomène est massif. Le rapport 2025 de Cybermalveillance.gouv.fr, cité par le média local, recense 5 078 collectivités assistées sur l’année, soit 22 % de plus qu’en 2024. Le piratage de compte est devenu le premier motif de sollicitation. Petites communes et intercommunalités cumulent les fragilités : services informatiques réduits, postes et serveurs parfois vieillissants, prestataires multiples.

Le cadre se durcit. Le projet de loi Résilience, qui transpose la directive NIS 2, étendra des obligations de cybersécurité à de nombreuses collectivités, comme expliqué dans notre décryptage de la loi Résilience et NIS 2.

Ce que la cyberattaque d’une mairie révèle pour les entreprises

Le scénario de Chambourcy vaut pour une PME. Dès qu’un réseau est coupé, la facturation, la messagerie et les outils métiers s’arrêtent. Trois enseignements ressortent.

Le cloisonnement limite les dégâts

La téléphonie et le site web de la commune sont restés en ligne. Séparer les flux (voix, informatique de gestion, vidéoprotection, Wi-Fi invités) dans des réseaux d’entreprise segmentés évite qu’une intrusion paralyse tout.

La sauvegarde hors ligne décide de la reprise

Une copie déconnectée, testée régulièrement, est la seule garantie de redémarrer sans payer. Sans elle, la restauration devient un pari.

L’après-attaque est aussi risqué

La mairie met en garde contre de faux appels et courriels se réclamant d’elle, d’une banque ou de la police. Les escroqueries opportunistes suivent presque toujours une attaque médiatisée.

Les réflexes à adopter dès maintenant

• Activez la double authentification sur la messagerie et les accès distants : le piratage de compte reste la porte d’entrée numéro un.
• Vérifiez vos sauvegardes : une copie hors réseau, une restauration testée au moins une fois par trimestre.
• Prévoyez un mode dégradé : formulaires papier, liste des contacts clés, téléphonie indépendante du réseau informatique.
• Faites auditer vos équipements exposés (pare-feu, VPN, NAS, standard IP) avec un partenaire en sécurité informatique.
• Préparez la communication de crise : plainte, notification CNIL sous 72 h en cas de fuite, message aux usagers ou clients.

Les communes peuvent s’appuyer sur un accompagnement dédié à la cybersécurité des collectivités, de l’audit au plan de continuité.

Conclusion

La cyberattaque contre la mairie de Chambourcy montre qu’une commune peut continuer à accueillir le public, mais au prix d’une administration ralentie pendant des jours. Pour une collectivité comme pour une entreprise, la différence se joue avant l’incident : réseau cloisonné, sauvegardes hors ligne, comptes protégés. Ne pas attendre l’alerte pour vérifier ces trois points reste le meilleur investissement.

Source : Cyberattaque.org – Chambourcy : une cyberattaque contraint la mairie à couper son réseau informatique et à revenir au papier (11 novembre 2026)
Voir aussi : 20 Minutes (via Yahoo Actualités) – Yvelines : les services en ligne de la mairie de Chambourcy suspendus après une cyberattaque (11 novembre 2026) ; InfosYvelines – Chambourcy : cyberattaque à la mairie (10 novembre 2026) ; La Clé Publique – Cyberattaque à Chambourcy : la mairie passe au papier (9 novembre 2026)