Aider les communes de la Loire a se protéger des cyberattaques : objectif du conseil départemental de la Loire qui déploie des outils à destination des collectivités. Séverine Reynaud, vice présidente du département chargée du numérique présente ces actions sur le plateau de TL7.
Category
📺
TVTranscription
00:00 [Musique]
00:14 Bonjour à tous, bienvenue, 7 minutes chrono chaque jour, la parole à vos élus locaux sur TLC.
00:18 J'accueille aujourd'hui Séverine Reynaud, vice-présidente du département de la Loire en charge du numérique.
00:23 Séverine Reynaud, bonjour.
00:25 Bonjour.
00:25 Bienvenue dans cette émission.
00:27 Je voulais vous recevoir pour que nous fassions un point sur la stratégie numérique du département, notamment en matière de cyber défense.
00:33 Il y a quelques semaines maintenant, vous organisiez le comité départemental du numérique
00:37 Loire Connect, où il a été beaucoup question de cyber défense, une thématique dont le département s'est emparé.
00:43 Alors oui, on s'en est emparé. Alors déjà à l'échelle du département en interne avec
00:49 la DSI qui agit sur les failles qu'on peut avoir, etc.
00:56 sur la cybersécurité. Mais on s'est dit très vite que, en fait, quand on protège les plus gros, en partant de l'État,
01:03 et les plus grosses collectivités, la faille ça reste la petite commune qui est quand même un tiers de confiance, mais qui peut
01:09 envoyer des mails à la préfecture frauduleuse sans le savoir. Donc il faut les aider à se protéger.
01:15 Donc on a la chance sur le territoire d'avoir une société qui s'appelle Serenity, qui est une pépite,
01:20 et qui a mis au point un appareil qui s'appelle le Detoxio,
01:23 qui se place en amont des systèmes d'information et qui va bloquer toutes les IP louches et les IP toxiques
01:28 du système d'information.
01:30 Accessoirement, elle va donner aussi le bilan carbone du système d'information, et ça c'est vraiment quelque chose vers lequel il faut aller, la décarbonation.
01:38 Et donc le mesurer, c'est bien.
01:40 Et donc on a décidé de lancer une expérimentation l'année dernière, en avril dernier,
01:45 avec 25 communes
01:48 du territoire ligérien, avec des tailles de communes complètement différentes, des petites. - Vous les avez équipées ? - On les a équipées,
01:53 à notre charge à nous.
01:55 Et en parallèle, on s'est dit on va pas s'arrêter là, parce que très vite on a bloqué 190 000,
02:00 enfin je crois qu'au mois de début mars, on était à 190 000 attaques bloquées sur les Detoxio.
02:07 On s'est dit il faut aller plus loin pour les autres collectivités. Donc on a répondu à un appel à manifestation d'intérêt de l'Annecy,
02:15 où on a été lauréat, et qui nous permet de pouvoir, à partir de maintenant, déployer sur l'ensemble des 323 communes qui voudront bien évidemment
02:22 de ce dispositif.
02:24 On rappelle que le département est engagé en matière d'équipement numérique, on sait que le département est en avance par rapport à l'équipement fibre.
02:31 Une fois qu'on est là-dessus, il faut évidemment
02:34 regarder les attaques, et puis permettre aux petites et aux autres communes de se défendre.
02:40 - Ah oui, oui, parce qu'on développe, là on est en avance parce qu'on a commencé en 2005 avec les infrastructures, avec le réseau Lothim,
02:48 départemental,
02:50 et puis ça s'est enchaîné très vite avec l'autre zone THD 42 qui est portée par le Ciel.
02:55 Donc on a les infras, en gros, on est même équipé grâce au Ciel en très bas débit,
03:00 avec un réseau ROC 42
03:03 de la technologie LoRaWAN.
03:07 Donc au niveau infras, on est pas mal, mais une fois qu'on a les infras, on va rajouter des services et usages, et ces services et
03:12 usages, c'est le biais par lequel les hackers peuvent rentrer. Donc il faut protéger, et il faut protéger les systèmes d'information,
03:18 les infrastructures, mais il faut aussi faire énormément de prévention sur le public.
03:23 - C'est-à-dire qu'on se rend compte que les mauvaises manips
03:26 peuvent permettre aux cyberattaquants de s'insérer dans les systèmes. - Tout à fait, c'est pour ça que dans l'expérimentation,
03:32 on a très vite proposé aux participants de l'expérimentation,
03:36 s'ils étaient intéressés, par faire des campagnes de phishing. Alors là aussi, on a une société ligérienne qui s'appelle Artesis,
03:41 qui organise ce genre d'attaques volontaires
03:45 sur les réseaux, et ça permet de voir de la part des agents et des élus, qui cliquent.
03:51 Alors c'est pas pour les licenciés, bien évidemment, mais c'est au contraire pour le faire monter en compétent.
03:56 Ça fait des audits à l'échelle vraiment réelle
03:59 de la cyberattaque, mais il y a plein de choses. Il faut changer les mots de passe, il faut éviter certains sites,
04:06 il y a plein de... D'ailleurs, Lancie l'a bien répertorié,
04:08 il y a 12 bonnes pratiques qu'il faut respecter, et ça, ça fait partie des contenus de médiation qu'on doit
04:15 impérativement donner aujourd'hui sur le territoire. - On se rend compte que même les petites communes, alors on entend parler des grandes attaques d'ampleur, des grands
04:22 hôpitaux, etc.,
04:23 les petites communes ne sont pas à l'abri, c'est-à-dire que tout le monde est concerné par des cyberattaques à un moment donné de sa vie.
04:28 - Oui, parce qu'en plus, elles peuvent ne pas le savoir, parce qu'on va le savoir quand on nous demande une rançon.
04:34 Voilà, mais ça n'arrive pas toujours, c'est déjà arrivé, Saint-Paul-en-Jarez en a subi des frais il y a trois, quatre ans.
04:38 Mais on s'est rendu compte qu'il y avait des fuites d'États civils.
04:42 Donc on peut... Parce que la donnée, elle a une valeur.
04:45 Donc elle est revendue sur le Darknet et vous pouvez avoir un concitoyen qui a deux, trois identités en Europe
04:51 qui font peut-être
04:54 des incivilités, on va dire ça. - Donc le dispositif va être étendu aux communes qui le souhaitent, donc 25 communes pour l'instant,
05:01 et ça risque d'être étendu, ça va être étendu. - Oui.
05:03 Vous êtes toujours à la pointe de l'innovation, par le biais d'un autre dispositif dont vous allez nous parler,
05:09 qui permet d'équiper, voilà, on est dans la sobriété énergétique liée au numérique.
05:14 Alors ça, c'est l'appel à projet France 2030 auquel on a répondu, on a posé notre candidature le 7 novembre dernier.
05:22 Donc pour ce faire, on a fait un consortium.
05:26 Je vous parlais du consortium, donc il est fait avec Le Ciel, qui est notre bras armé technique sur le territoire.
05:31 Le département est pilote de ce projet. Il est fait avec Loire Habitat, parce que ça concerne son patrimoine.
05:37 Il est fait avec l'École des Mines, Télécom Saint-Etienne, pour tout ce qui est recherche et développement,
05:42 l'IRU pour l'innovation sociale, et deux sociétés qui sont URBS,
05:47 qui sont des ingénieurs de l'École des Mines, qui ont monté une start-up et qui nous ont déjà fait une plateforme territoire qui nous permet
05:54 l'évaluation énergétique de chaque bâtiment de la Loire, la vacance, etc. Ce qui est une aide à des décisions politiques énormes. Ça s'appelle le projet IMOP.
06:01 Et la société Carnot, qui n'est pas nigérienne, mais qui nous a semblé très intéressante de joindre au projet,
06:09 puisqu'elle fait des radiateurs ordinateurs.
06:13 Donc imaginez que dans votre salon vous avez un radiateur,
06:17 mais c'est en réalité un ordinateur, donc la puissance de calcul qui génère de la chaleur
06:21 sera récupérée par le conduit d'eau qui passe dans votre radiateur et qui va chauffer votre chauffe-eau.
06:25 - Vous pouvez imaginer que les logements de Loire-Hamita soient équipés,
06:29 soient chauffés grâce aux ordinateurs qui tournent.
06:33 - Voilà. Et on a voulu le faire dans l'intérêt des habitants.
06:36 C'est-à-dire on se pose toujours la question, le numérique, pour qui, pourquoi ?
06:39 Il faut qu'il soit à notre service. Et comme le département porte les solidarités humaines, notamment l'autonomie,
06:45 on s'est dit que ça serait bien d'assister dans le logement,
06:49 d'équiper d'objets connectés les personnes qui sont en maintien à domicile,
06:52 soit parce qu'elles sont dans le champ du handicap, soit parce qu'elles sont vieillissantes,
06:55 pour pouvoir les assister au mieux et traiter cette information derrière, ces données-là.
07:00 Et en parallèle, dans le logement social, c'est-à-dire une grosse partie de notre population,
07:04 comment on les aide à réduire leur facture énergétique à l'échelle de leur logement ?
07:10 Et donc ce projet, on attend la réponse de l'État.
07:15 - Donc ça pourrait être déployé ? Est-ce qu'on a un horizon ?
07:18 - C'est dans les trois ans.
07:20 - D'accord.
07:20 - Ça sera déployé dans les trois ans, parce qu'il y a de la recherche à faire.
07:23 Et l'idée, c'est de créer un hyperviseur territoire,
07:25 qui va nous permettre justement de remonter toutes ces données, de les gérer.
07:29 L'étape suivante étant l'intelligence artificielle, mais c'est le prochain projet qu'on va poser.
07:34 - On aura l'occasion de en reparler. Merci beaucoup Séverine Reynaud.
07:36 - Merci à vous.
07:37 - Les 7 minutes sont maintenant terminées.
07:39 Vous l'avez vu, plein de projets autour du numérique dans le département de la Loire.
07:43 Merci de nous avoir suivis, on se retrouve demain.
07:45 [Musique]