Quiz : votre mairie est-elle prête face aux cyberattaques ?

Ce quiz cybersécurité de 12 questions permet à un élu ou à un agent de mairie de vérifier ses réflexes face aux risques les plus courants : faux e-mails (hameçonnage), mots de passe, sauvegardes, ordinateurs partagés. Chaque réponse est expliquée. Comptez 5 minutes. Le résultat n'est pas un diagnostic de sécurité de la commune, mais un point de départ pour en parler en équipe.

Pourquoi un quiz pour la mairie ?

Les petites communes ne sont pas à l'abri : leurs ordinateurs contiennent l'état civil, les listes électorales, les données de la cantine, les factures. La plupart des attaques commencent par une erreur humaine simple, comme un clic sur un lien piégé. Les bons réflexes se partagent facilement : faites le quiz lors d'une réunion d'équipe ou d'un conseil municipal.

Comment ça marche

1. Répondez aux 12 questions, une par écran.
2. Après chaque réponse, une courte explication s'affiche.
3. À la fin, vous obtenez votre score et la liste des points à retravailler.
4. Vous pouvez recevoir le récapitulatif par e-mail pour le partager.

Aucune réponse n'est enregistrée par Mairie Digitale.

Les thèmes abordés

• Hameçonnage (en anglais « phishing ») : reconnaître un faux e-mail qui imite un fournisseur, la trésorerie ou le maire lui-même. Voir notre article phishing en mairie : reconnaître un faux e-mail.
• Mots de passe : longueur, mots de passe différents, gestionnaire de mots de passe, double authentification.
• Adresses e-mail des élus : pourquoi éviter les adresses personnelles pour les échanges de la mairie. Voir élus avec une adresse Gmail : quels risques ?.
• Sauvegardes : copie régulière, copie déconnectée, test de restauration.
• Mises à jour et ordinateurs partagés.
• Que faire en cas d'attaque : qui prévenir, quoi ne pas faire.

Exemple de question

Vous recevez un e-mail du « maire » vous demandant de régler en urgence une facture à un nouveau fournisseur, par virement. Que faites-vous ?

• A. Vous payez : c'est le maire qui le demande.
• B. Vous répondez à l'e-mail pour demander confirmation.
• C. Vous appelez le maire sur son numéro habituel pour vérifier.

Bonne réponse : C. Répondre à l'e-mail (B) revient à écrire à l'escroc. Vérifiez toujours par un autre moyen, avec un numéro que vous connaissez déjà.

Les limites du quiz

• C'est un outil de sensibilisation, pas un audit. Il ne teste ni vos ordinateurs, ni votre réseau, ni votre site.
• Les recommandations reprennent celles de cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes. Pour votre situation précise, faites-vous accompagner.

Questions fréquentes

Q : Ce quiz peut-il servir de test de phishing pour mes agents ? R : Il fait réfléchir sur les faux e-mails, mais ce n'est pas une simulation d'attaque. Une simulation réelle (faux e-mail envoyé aux agents) se prépare avec un prestataire et avec l'accord de la collectivité.

Q : Que faire si la mairie est victime d'une cyberattaque ? R : Débranchez du réseau les appareils touchés sans les éteindre, ne payez aucune rançon, prévenez votre prestataire informatique et rendez-vous sur cybermalveillance.gouv.fr pour être orienté. Déposez plainte. Si des données personnelles ont pu être atteintes, la CNIL doit être informée dans les conditions prévues par le RGPD.

Q : Existe-t-il un diagnostic de cybersécurité pour les communes ? R : Oui, plusieurs dispositifs publics et privés existent. Nous proposons un audit numérique qui couvre la sécurité (sur devis) : voir notre accompagnement.

Pour aller plus loin

Notre guide cybersécurité en mairie détaille les mesures prioritaires pour une petite commune.

Appel à l'action : Votre score montre des points à renforcer ? Demandez un audit numérique de votre mairie (sur devis) ou contactez-nous.

Sources

• Cybermalveillance.gouv.fr, dispositif national d'assistance aux victimes de cybermalveillance : https://www.cybermalveillance.gouv.fr/
• CNIL, notifier une violation de données personnelles : https://www.cnil.fr/fr/notifier-une-violation-de-donnees-personnelles
• Règlement (UE) 2016/679 (RGPD), article 33 : https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32016R0679

---