Aller au contenu
Mairie Digitale
GratuitNous contrôlons les obligations de votre site actuel de mairie.Faire vérifier mon site →

Offre

Audit, sécurité, RGPD et formation pour votre mairie

Mis à jour le 27/09/2026

Un audit numérique de mairie fait l'état des lieux de tout ce que la commune utilise en ligne (site, messagerie, ordinateurs, sauvegardes, données personnelles, obligations légales) et se termine par une feuille de route chiffrée, classée par priorité. Autour de cet audit, nous accompagnons les communes sur la cybersécurité, la mise en conformité RGPD, les adresses e-mail des élus et, avec Ewolis, la formation des élus et des agents à l'intelligence artificielle. Tous ces accompagnements sont sur devis, envoyé sous 48 h ouvrées.

Concrètement : vous n'avez pas besoin de savoir par où commencer. La plupart des petites communes n'ont ni service informatique ni référent numérique ; notre rôle est de vous dire ce qui est urgent, ce qui peut attendre et ce que cela coûte.

Audit numérique de la mairie

L'audit numérique passe en revue cinq domaines :

  • Le site internet : mentions obligatoires, publication des actes, accessibilité, sécurité, mise à jour.
  • La messagerie : adresses utilisées par les élus et les agents, mots de passe, partage des boîtes.
  • Les postes et les sauvegardes : ordinateurs du secrétariat, mises à jour, copies de sauvegarde et test de restauration.
  • Les données personnelles : fichiers tenus par la mairie, registre des traitements, délégué à la protection des données.
  • Les outils : logiciels utilisés, abonnements, doublons, services en ligne proposés aux habitants.

Vous recevez un rapport en français courant et une feuille de route : chaque action avec sa priorité, son coût estimé et qui peut la réaliser, y compris quand ce n'est pas nous.

Par où commencer ? Notre vérification gratuite contrôle déjà les obligations du site actuel de votre commune. Si elle révèle des manques plus larges, l'audit numérique en est la suite logique. Demander la vérification gratuite →

Cybersécurité de la mairie

Les communes sont exposées comme les entreprises : faux e-mails qui imitent un fournisseur, rançongiciels qui chiffrent les fichiers de l'état civil, comptes piratés. Concrètement : un rançongiciel est un programme malveillant qui bloque les fichiers de l'ordinateur et réclame une somme pour les débloquer.

Notre accompagnement comprend, selon vos besoins :

  • Un audit de sécurité : postes, comptes, messagerie, sauvegardes, site.
  • La sensibilisation des agents et des élus : reconnaître un faux e-mail, choisir et gérer ses mots de passe, réagir à un incident.
  • La sauvegarde des postes, avec une copie conservée hors de la mairie.
  • Un plan de reprise : qui appeler, quoi débrancher, comment redémarrer le secrétariat après une attaque.

En cas d'attaque, le dispositif public Cybermalveillance.gouv.fr assiste les collectivités victimes et propose le service 17Cyber.

Mise en conformité RGPD

Le RGPD (règlement général sur la protection des données) s'applique à la mairie comme à tout organisme : fichier électoral, état civil, inscriptions scolaires, formulaires du site. Deux obligations concernent toutes les communes :

  • Désigner un délégué à la protection des données : les organismes publics y sont tenus (RGPD, article 37). Concrètement : c'est la personne, interne ou mutualisée entre plusieurs collectivités, qui conseille la commune et répond aux questions des habitants sur leurs données.
  • Tenir un registre des traitements (RGPD, article 30) : la liste des fichiers et traitements de données personnels de la commune, avec leur finalité et leur durée de conservation.

Nous accompagnons la commune et son délégué : inventaire des traitements, mentions d'information sur le site et dans les formulaires, durées de conservation, sécurité des données. Nous ne fournissons pas de registre type à remplir seul : chaque registre doit décrire la réalité de votre commune, et nous le construisons avec vous.

Les adresses e-mail des élus et des agents

Beaucoup d'élus utilisent une adresse personnelle gratuite pour les affaires de la commune. Au changement de mandat, les échanges partent avec l'élu ; en cas de piratage, c'est la commune qui est exposée. Nous créons des adresses au nom de domaine de la commune (prenom.nom@votrecommune.fr), sécurisées et hébergées en France, et nous organisons la transmission des boîtes lors d'un changement d'élu ou d'agent.

Formation des élus et des agents à l'IA, avec Ewolis

La formation est assurée par Ewolis (ewolis.fr), l'organisme de formation du groupe. Le programme porte sur l'usage de l'intelligence artificielle au quotidien en mairie : ce qu'elle sait faire, ce qu'elle ne doit pas faire, comment rédiger une demande, comment protéger les données des habitants, comment relire un texte produit par une IA.

Bon à savoir : l'article L2123-12 du Code général des collectivités territoriales prévoit qu'une formation est obligatoirement organisée au cours de la première année de mandat pour les élus ayant reçu une délégation. La formation liée au mandat, y compris celle financée par le droit individuel à la formation des élus (DIF élus), doit être dispensée par un organisme agréé par le ministre chargé des collectivités territoriales. Ewolis vous indique, avant toute inscription, les conditions de prise en charge applicables à votre situation.

Et l'accessibilité ?

L'accessibilité du site de la mairie a sa propre offre, avec un prix affiché : l'audit RGAA à 590 € HT, puis la mise en conformité. Voir l'audit et la mise en conformité RGAA →

Questions fréquentes

Q : Quelles sont les obligations des collectivités territoriales en matière de RGPD ? R : Comme tout organisme, la commune doit traiter les données personnelles de façon licite et sécurisée, informer les personnes et respecter leurs droits. Deux obligations la concernent directement : désigner un délégué à la protection des données (article 37 du RGPD) et tenir un registre des traitements (article 30). La CNIL publie des fiches pratiques dédiées aux collectivités.

Q : Quelles formations sont obligatoires pour les élus ? R : Le Code général des collectivités territoriales prévoit une formation obligatoirement organisée au cours de la première année de mandat pour les élus qui ont reçu une délégation (article L2123-12). Le conseil municipal délibère aussi, dans les trois mois qui suivent son renouvellement, sur l'exercice du droit à la formation de ses membres.

Q : Une petite commune est-elle vraiment visée par les cyberattaques ? R : Oui. Les attaquants visent souvent au hasard, par des e-mails envoyés en masse, et les petites communes ont rarement une protection dédiée. Cybermalveillance.gouv.fr consacre d'ailleurs des études et un programme de sensibilisation aux collectivités.

Q : Pourquoi les prix ne sont-ils pas affichés ? R : Un audit de sécurité pour une mairie de 300 habitants avec un seul poste et celui d'une intercommunalité n'ont rien de comparable. Nous vous envoyons un devis précis sous 48 h ouvrées après un premier échange.

Dites-nous ce qui vous inquiète

Une messagerie partagée entre élus, une sauvegarde dont personne ne sait si elle fonctionne, un registre RGPD jamais commencé : décrivez-nous la situation, nous vous proposons l'accompagnement utile, sans plus.

Sources

Données structurées

  • Service (serviceType « Accompagnement numérique des collectivités : audit, cybersécurité, RGPD, messagerie, formation », provider Organization, areaServed France), sans Offer chiffrée (sur devis).
  • FAQPage sur les 4 questions.
  • BreadcrumbList : Accueil › Accompagnement.

Présentez un chiffrage précis à votre prochain conseil municipal

Deux minutes pour une estimation détaillée, à imprimer ou à enregistrer.

Estimer mon siteRéserver un échange →