Cyberattaque mairie : Chambourcy et Cholet rappellent la fragilité des communes

Deux collectivités frappées en dix jours, deux scénarios différents. À Chambourcy (Yvelines), la mairie a coupé son réseau et repris le papier après une intrusion le week-end des 7 et 8 novembre 2026. À Cholet, une cyberattaque contre la mairie et l’agglomération avait d’abord rendu les téléphones muets.

Le dernier incident en date touche Chambourcy, commune de l’ouest parisien. Selon InfosYvelines, qui relaie la communication municipale, l’attaque a été détectée le week-end des 7 et 8 novembre. Par précaution, le réseau informatique a été mis à l’arrêt pour contenir l’intrusion. Ni l’origine de l’attaque ni l’étendue des données concernées n’ont été précisées. Aucune demande de rançon ni chiffrement de fichiers n’a été rendu public à ce stade.

Chambourcy : un réseau coupé, des services au ralenti

La coupure préventive a des effets immédiats sur le quotidien des agents. L’accueil physique reste ouvert aux horaires habituels, mais une grande partie des démarches est traitée sur papier, ce qui allonge les délais. Les courriels arrivent et sont lus, avec des réponses plus lentes. D’après la commune, la téléphonie, le site internet et les réseaux sociaux continuent de fonctionner.

La mairie indique avoir déposé plainte et informé la CNIL, comme l’impose le RGPD en cas de violation de données personnelles susceptible de présenter un risque. Ses équipes informatiques sont épaulées par des sociétés spécialisées et par les autorités compétentes. Aucune date de retour à la normale n’a été annoncée.

Cholet : quand la cyberattaque coupe le téléphone

Le cas de Cholet (Maine-et-Loire) illustre un autre point faible. L’attaque, survenue le vendredi 30 octobre, a perturbé le système d’information de la ville et de l’agglomération, et rendu les lignes téléphoniques indisponibles. Pendant le week-end, l’accueil d’urgence a reposé sur des numéros provisoires.

Selon Angers Info, les équipes ont isolé une partie des accès réseau et déployé un dispositif téléphonique de secours. L’ensemble des lignes a été rétabli le dimanche 1er novembre au soir, avec le retour des numéros habituels. Des audits et un renforcement des protocoles de sécurité étaient toujours en cours début novembre.

Le constat est technique : avec la sécurité informatique au cœur de l’exploitation, la téléphonie sur IP partage souvent le même réseau que les postes de travail. Quand ce réseau est isolé, le standard peut tomber avec lui.

Des collectivités de plus en plus ciblées

Ces deux affaires s’inscrivent dans une tendance de fond. D’après le rapport d’activité 2025 de Cybermalveillance.gouv.fr, publié en mars 2026 et cité par InfosYvelines, 5 078 collectivités ont été assistées par le dispositif en 2025, soit une hausse de 22 % sur un an.

Les petites et moyennes communes ne sont pas épargnées. En août 2023, Sartrouville, autre commune des Yvelines, avait subi une attaque par rançongiciel, avec un préjudice initialement évalué à 200 000 euros. Pour une mairie, l’enjeu dépasse le coût : état civil, urbanisme, paie des agents et accueil des administrés dépendent du même socle numérique.

Cyberattaque en mairie : les réflexes à adopter

Avant l’incident

• Segmentez le réseau : séparez postes administratifs, téléphonie, vidéoprotection et Wi-Fi public. Une architecture réseau cloisonnée limite la propagation d’une intrusion.
• Sauvegardez hors ligne et testez la restauration, pas seulement la copie.
• Activez la double authentification sur la messagerie et les accès à distance.
• Prévoyez un plan de continuité téléphonique : renvoi d’appels vers des mobiles ou un standard hébergé dans le cloud, indépendant du réseau local.

Pendant la crise

• Isolez les équipements touchés sans les éteindre brutalement, pour préserver les traces.
• Déposez plainte et notifiez la CNIL dans les 72 heures si des données personnelles sont exposées.
• Informez les habitants : aucun agent ne leur demandera un mot de passe ou un virement urgent.

Après l’attaque

• Faites réaliser un audit et corrigez les failles avant de tout reconnecter.
• Formez les agents, première ligne de défense face à l’hameçonnage.

Pour aller plus loin, consultez notre page dédiée à la cybersécurité des collectivités et notre article sur l’assistant vocal IA pour l’accueil téléphonique des mairies, utile pour maintenir un premier niveau de réponse aux administrés.

Conclusion

Chambourcy et Cholet montrent qu’aucune commune n’est trop petite pour être visée. Une cyberattaque en mairie se prépare avant de se subir : réseau cloisonné, sauvegardes testées et téléphonie de secours font la différence entre quelques heures de perturbation et des semaines de mode dégradé. Faites le point sur vos protections sans attendre le prochain incident.

Source : InfosYvelines – Cyberattaque à Chambourcy : la mairie paralysée, retour forcé au papier et au crayon (10 novembre 2026)
Voir aussi : Angers Info – À Cholet, la mairie et l’intercommunalité rétablissent leurs lignes téléphoniques après une cyberattaque (2 novembre 2026)