Secteur · Secteur public

Sensibilisation à la cybersécurité dans le secteur public

Mairies, collectivités, écoles : les fausses demandes officielles visent vos agents tous les jours. ROOMCA® les entraîne dans le français administratif qu’ils lisent chaque jour.

Mairies
Départements
Régions
Écoles et universités
Ministères
Établissements publics

218incidents cyber en collectivités traités par l’ANSSI en 2024

218incidents cyber en collectivités traités par l’ANSSI en 2024Source : ANSSI · CERT-FR, Collectivités territoriales : synthèse de la menace (2025)
30 %de ces incidents sont des compromissions de messagerieSource : ANSSI · CERT-FR, Collectivités territoriales : synthèse de la menace (2025)
14 %des collectivités seulement se déclarent bien préparéesSource : Cybermalveillance.gouv.fr, Rapport d’activité 2025 (PDF)

L’essentiel en 30 secondes

La sensibilisation à la cybersécurité dans le secteur public forme agents, élus, enseignants et équipes informatiques des administrations et collectivités aux attaques qui les visent : messagerie compromise, usurpation d’institution, rançongiciel, fuite de données citoyens. Selon l’ANSSI, les collectivités ont subi 218 incidents en 2024, dont 30 % de compromissions de messagerie, et ministères et collectivités représentent 24 % des incidents traités en 2025. Seules 14 % des collectivités se disent bien préparées (Cybermalveillance.gouv.fr).

218 incidents en collectivités en 2024 (ANSSI)
30 % de compromissions de messagerie
Hébergé en France, référencé à l’UGAP
Complète SensCyber, la e-sensibilisation gratuite

Le bon outil pour le bon problème

Le bon outil pour chaque problème du secteur public

Chaque menace du secteur, et l’outil ROOMCA qui la traite.

Problème
La messagerie compromise
66 des 218 incidents en collectivités en 2024 étaient des compromissions de messagerie (ANSSI). Les immersions entraînent les agents à repérer le faux mail.
Outil ROOMCAImmersions
Problème
L’institution usurpée
Faux courriel de préfecture, faux portail de marchés publics, faux rectorat : des immersions écrites pour les agents, les élus et la vie scolaire.
Outil ROOMCAImmersions
Problème
Sensibiliser les élus et l’encadrement
Un quiz en direct en début de réunion ou de conseil, sans compte à créer : on rejoint avec un code.
Outil ROOMCAKelca, le quiz en direct
Problème
Des agents au contact du public
Affiches A4 à l’accueil et en salle de pause : appel suspect, clé USB, données d’usagers.
Outil ROOMCAAffiches de prévention
Problème
Des données d’usagers à protéger
Hébergement en France chez Scaleway à Paris, sous-traitants publiés, chiffrement post-quantique en transit.
Outil ROOMCASécurité et hébergement
Problème
Un budget annuel serré
Le Pack Cybermois, sans abonnement, pour une opération ponctuelle ; ou l’abonnement via le catalogue UGAP.
Outil ROOMCAPack Cybermois

Sur le terrain

Là où vos équipes travaillent, le piège arrive.

Du bureau au terrain, chaque métier du secteur reçoit son propre piège. Exemples tirés des immersions du secteur.

Guichet de mairie
Agent d’accueil reçoit : « Mettez à jour vos identifiants avant ce soir, sinon compte suspendu. »
Secrétariat d’école
Secrétaire de direction reçoit : « Validez vos accès avant la rentrée : identifiant et mot de passe. »
Service social
Travailleuse sociale reçoit : « Envoyez-moi la liste des bénéficiaires, le contrôle commence aujourd’hui. »

Une journée type · Secteur public

Le service public tient si chaque agent tient.

Mairies, collectivités, administrations : les agents reçoivent des demandes officielles toute la journée, et les attaquants le savent. ROOMCA reproduit ces fausses demandes, dans le français administratif qu’ils lisent chaque jour.

08:30Agent d’accueil
Le piègeUn portail « préfecture » exige la mise à jour des identifiants avant ce soir.
Ne rien saisir, prévenir la DSI.
10:00Gestionnaire des marchés
Le piègeUn faux avis d’attribution arrive avec une pièce jointe à ouvrir.
Vérifier sur la plateforme officielle des marchés.
14:30Élu
Le piègeSMS : « message du cabinet du préfet, rappelez d’urgence ce numéro ».
Rappeler le standard officiel, pas le numéro du SMS.
16:00DSI
Le piègeUn « prestataire » demande un accès VPN pour une intervention non planifiée.
Aucun accès hors bon de commande et contact connu.

Les pièges du métier

5 pièges qui visent le secteur public.

Agents administratifs, élus, fonctionnaires, enseignants et vie scolaire, DSI publiques

Usurpation institutionnelle
Faux email ANSSI, DGFIP, préfecture.
Fuite de données citoyens
Exfiltration de l’état civil, cadastre, fichiers sociaux.
Spear phishing élus
Attaques ciblant spécifiquement les décideurs.
Ransomware mairie
Paralysie des services d’accueil et de l’état civil.
Faux portail ENT
Formulaire de connexion cloné pour voler les identifiants des enseignants et du personnel.

Ce que vos équipes reçoivent en immersion

« Note urgente du cabinet du préfet »
« Mise à jour du fichier électoral à télécharger »
« Demande d’accès du nouveau DSI »
« Note urgente du rectorat à consulter »

À vous de jouer

Ce message vous arrive. Que faites-vous ?

Vous êtes agent d’accueil en mairie.

Votre réflexe ?

3 indices se cachent dans ce message.

Le piège, décortiqué

Ce que vos équipes reçoivent, et ce qu’elles apprennent à voir.

3 pièges du secteur, sur leur vrai support. Chaque pastille est un indice que l’apprenant retrouve au débrief.

Un portable inconnu qui parle au nom du préfet
Une « réunion de crise » qui réclame vos identifiants
Une adresse hors des canaux officiels de l’État

Dans les immersions

Des situations vécues,et des jeux pour ancrer le réflexe.

Les immersions ROOMCA alternent mises en situation réalistes et jeux sur un sujet de cybersécurité. Quelques exemples du catalogue, tous secteurs confondus.

Mises en situation

Boîte mail
Virement
Porte badgée
Assistant IA

Jeux

Salle d'évasionChaque porte est verrouillée par un réflexe cyber : trouvez le bon pour avancer vers la sortie.
Chasse aux mails piégésTapez les mails suspects, laissez passer les légitimes.
Machine à pincePilotez la pince et rangez chaque capsule dans le bon tube.
Objection !Confrontez un faux témoin aux pièces du dossier.

Le catalogue complet, secteur par secteur, se découvre en démo ou depuis votre espace.

Jouer une immersion

Déjà arrivé

Dans le secteur public, le piège a déjà marché.

Des cas publics, chacun avec sa source : ANSSI, communiqués officiels, presse.

Accès illégitime à la base des comptes usagers

Le ministère de l'Intérieur confirme un incident touchant les comptes du portail : identifiant, nom, e-mail, date de naissance, parfois adresse et téléphone. Les pièces d'identité et la biométrie ne sont pas concernées. L'État met en garde contre les faux messages au nom de France Titres qui suivent.

Avril 2026 · France Titres (ex-ANTS)
11,7 millions de comptes exposés, vague d’hameçonnage ciblé

Source : info.gouv.fr, avril 2026

Incidents publics du secteur

2026France Titres (ex-ANTS)Accès illégitime aux comptes usagers
Avril 2026 : 11,7 millions de comptes exposés (identifiant, nom, e-mail, date de naissance) ; ni pièces d’identité ni mots de passe.
info.gouv.fr, 2026
2025France TravailCompte d’agent détourné
Décembre 2025 : données de 1,6 million de jeunes demandeurs d’emploi volées via le compte d’un agent de mission locale.
Le Monde Informatique, 2025
2024Collectivités françaisesDDoS revendiqué par NoName057(16)
31 décembre 2024 : vague d’attaques par déni de service contre de nombreux sites de collectivités.
ANSSI, 2025

Ce que vous obtenez

Six modules concrets, taillés pour le secteur public.

Ce qui se trouve dans la plateforme, ce que ça contient, et le résultat attendu.

1 / 6

Immersions agent public

Phishing préfecture / ministère
Faux fournisseur public
Compromission portail citoyen
Faux audit interne
Vol de session sur poste partagé

Agents territoriaux et personnel État jouent les angles publics réels.

2 / 6

Quishing public

Templates préfecture, ministère, fournisseur public (bientôt)
Posters QR code Wi-Fi accueil mairie
Variants A/B par service (bientôt)
Add-in Outlook signalement (bientôt)

Mesurez le scan par service et par collectivité ; le clic e-mail arrive bientôt.

3 / 6

Cadres réglementaires secteur public

RGPD secteur public
RGS
NIS2 entités essentielles
Politique d'accès SI public

Une preuve d’actions de sensibilisation, datée et nominative, à verser à votre dossier pour ANSSI ou audit RGS.

4 / 6

Affiches secteur public

Affiches A4 anti-phishing en salle agent
Pack « 5 réflexes données citoyen »
Affiches MFA et hygiène mot de passe

Le mur fait le travail entre deux permanences.

5 / 6

Veille cyber public

Alertes ANSSI filtrées secteur public
CVE éditeurs services publics
Breach timeline collectivités

Le RSSI ne lit que ce qui touche votre stack publique.

6 / 6

Pilotage RSSI public

Score risque par service / par collectivité
Tableau de bord direction
Export PDF Executive
Comparaison services

Vous prouvez à votre direction que la formation déplace l'aiguille.

Le verdict secteur

ROOMCA coche 5/6 critères.

6 critères qu’un RSSI ou DPO secteur public retient pour évaluer une plateforme de sensibilisation. Sa grille, pas la nôtre.

ROOMCATaillé pour le secteur public

5/6

Immersions agent public (préfecture, fournisseur public, portail citoyen)Bibliothèque dédiée agent
Preuve d’actions de sensibilisation dans un contexte RGS + NIS2 entités essentielles + RGPD publicRapport de sensibilisation exportable, par équipe et dans le temps
Certification SecNumCloud de l’hébergement (exigée certaines DSI publiques)Scaleway Paris ISO 27001, pas SecNumCloud
Hébergement France hors CLOUD ActScaleway Paris
Tarification adaptée collectivités / marchés publicsDevis sur mesure, compatible UGAP
Reporting ANSSI / DGNUM clé en mainPDF Executive prêt

Outils génériquesPensés pour tous les secteurs

0/6

Immersions agent public (préfecture, fournisseur public, portail citoyen)Immersions entreprise génériques
Preuve d’actions de sensibilisation dans un contexte RGS + NIS2 entités essentielles + RGPD publicSouvent absent
Certification SecNumCloud de l’hébergement (exigée certaines DSI publiques)À vérifier éditeur par éditeur
Hébergement France hors CLOUD ActÀ vérifier éditeur par éditeur : hébergeur, pays, exposition au CLOUD Act
Tarification adaptée collectivités / marchés publicsTarif entreprise standard
Reporting ANSSI / DGNUM clé en mainÀ reconstruire

Mise en route

5 étapes, et vous êtes autonome.

Plateforme self-serve, calibrée pour le secteur public : RGPD public, RGS, NIS2, contraintes budgétaires, postes partagés.

Importez vos agents par service
CSV ou SSO SAML/OIDC. Provisioning par direction, par service. Conforme RGPD secteur public.
Choisissez vos immersions publique
Bibliothèque public : phishing préfecture, fournisseur, citoyen. Vous assignez par service.
Planifiez sans perturber les permanences
Étalement automatique, calendrier qui évite les pics de demandes citoyennes.
Pilotez le risque par direction
Tableau de bord live : score par agent, taux de scan QR par service.
Sortez votre rapport de sensibilisation
Participation, taux de réussite et progression par équipe. Export PDF qui documente vos actions de sensibilisation, à verser à votre dossier RGPD public, RGS et NIS2.

Nos atouts

Pourquoi ROOMCA pour le secteur public.

Souveraineté totale

Hébergement Scaleway France, aucune donnée hors UE. Compatible exigences SecNumCloud.

RGS + ANSSI

Sensibilisation alignée sur les attendus du Référentiel Général de Sécurité.

Reporting multi-services

Suivi détaillé par direction, service ou commune. Export tableaux de bord pour conseil municipal ou conseil d’administration.

Référentiels couverts

RGPD, RGS (Référentiel Général de Sécurité), ANSSI, NIS2, SecNumCloud.

Achat public

ROOMCA est référencé au catalogue de l’UGAP, la centrale d’achat public. Vos services peuvent donc commander par ce canal. Voir la fiche ROOMCA.

Les autres secteurs

Finance & AssuranceComptables, DAF, trésoriers, gestionnaires de paie

SantéSecrétaires médicales, soignants, médecins, DSI santé, chercheurs et techniciens de laboratoire

TechDéveloppeurs, DevOps, SRE, admin sys, CTO, techniciens réseaux et télécoms

Commerce et distributionResponsables magasin, caissiers, conseillers boutique luxe, logistique et dispatch, réception hôtelière

IndustrieResponsables production, maintenance, automaticiens, bureau d’études, conducteurs de travaux, qualité agroalimentaire, achats

JuridiqueAvocats, notaires, juristes, paralegals, assistantes juridiques

ConseilConsultants, marketeurs, community managers, équipes médias, agents immobiliers et syndics

ÉnergieTechniciens SCADA, opérateurs OT, ingénieurs contrôle-commande, sous-traitants

🛍️

E-commerceResponsables marketplace, e-merchandisers, customer care, équipes paiement

Vie quotidienneTout collaborateur, et les équipes RH, paie et administratives

Vos questions sur le secteur public.

La formation des agents, élus, enseignants et équipes des administrations et collectivités aux cyberattaques qui menacent la continuité du service public et les données des usagers. ROOMCA la propose en immersions, campagnes de QR code piégé et quiz en direct, hébergés en France et achetables via l’UGAP.

Oui : SensCyber, la e-sensibilisation gratuite de Cybermalveillance.gouv.fr (un parcours dédié aux agents publics), et son kit de sensibilisation. ROOMCA les complète par la pratique, les mises en situation et le suivi par agent.

Oui. Faux message du rectorat, faux portail ENT, vol de dossiers scolaires, arnaque au CPF : enseignants, vie scolaire et personnel administratif ont leurs mises en situation.

Pas encore, mais notre architecture est compatible : hébergement Scaleway France, chiffrement post-quantique, chaîne de sous-traitance 100 % UE.

Oui. Création illimitée de groupes (direction, service, commune) avec reporting consolidé global ou détaillé par entité. Chaque responsable voit son périmètre.

Sur demande. Références communales, départementales et universitaires disponibles pour les acheteurs qualifiés.

Une immersion de votre secteur, jouée en démo.

Vous jouez d’abord, on parle ensuite : vos équipes, vos métiers, ce que vous avez déjà tenté.Échange par emailHébergé en France, RGPDRéponse sous 48 h

Voir les tarifs