Les collectivités locales catalanes bénéficieront de nouveaux services pour renforcer leur protection contre les cyberattaques et faciliter la reprise d'activité après un incident. Le Comité exécutif du consortium AOC a approuvé, lors de sa session du 16 septembre 2026, la création de services de continuité et de résilience dans le cloud : stockage cloud, còpia Sécurité immuable et informatique en nuage. Il s'agit de services d'infrastructure gérés, destinés en particulier aux entités disposant de ressources et de capacités techniques limitées. L'initiative débute par un projet pilote auprès de douze entités locales et répond à un besoin réel : avant même le lancement du service, plus de trente entités avaient déjà manifesté leur intérêt.
La valeur ajoutée réside dans le modèle partagé : le centre opérationnel avancé (COA) déploie et exploite une infrastructure commune, supervisée par son centre des opérations de sécurité (SOC), permettant ainsi aux collectivités locales d’accéder à des capacités avancées sans avoir à les développer ni à les gérer individuellement. Ceci engendre des économies d’échelle, une standardisation des garanties et une réduction de la dépendance aux ressources disponibles dans chaque commune. Face à des incidents susceptibles d’interrompre les services municipaux pendant plusieurs jours, la réponse n’est plus exclusivement locale, mais devient une capacité nationale.
Ces nouveaux services s'inscrivent dans la stratégie ESTRATEC de la Generalitat et privilégieront l'utilisation du Cloud public souverain de Catalogne lorsqu'il sera opérationnel.
Lorsqu'un serveur du conseil municipal tombe en panne, la municipalité s'arrête.
Ces derniers mois, plusieurs communes catalanes ont subi de graves attaques de type ransomware qui ont perturbé leur fonctionnement pendant plusieurs jours. Ce risque n'est pas théorique : les cyberattaques affectent de plus en plus le monde local et notamment les entités disposant de moins de ressources techniques et organisationnelles. Lorsqu'une commune est paralysée, ce ne sont pas seulement ses systèmes informatiques qui sont bloqués : le registre de la population, le cadastre, la comptabilité, les archives et, en fin de compte, les services rendus aux citoyens peuvent être affectés.
L'accord entre l'Agence de cybersécurité de Catalogne et le consortium Localret, financé par des fonds européens dans le cadre du programme RETECH, a contribué à renforcer la protection du secteur local. Toutefois, la prévention à elle seule ne résout pas une question essentielle : quelles données peuvent être récupérées et quel est le délai de rétablissement du service après un incident ?
Ce que le pilote a révélé : des systèmes de secours inexistants ou jamais testés.
L'AOC a présenté, lors de la réunion de juillet 2026 du Comité consultatif mondial local sur la cybersécurité, les résultats du projet pilote còpia La sécurité et l'informatique en nuage ont fait l'objet d'un projet pilote auquel ont participé douze entités locales, qui a reçu un accueil très favorable. Ce projet a mis en lumière des lacunes importantes dans les administrations disposant de moins de ressources : certaines ne possèdent aucun système. còpia La sécurité et d'autres éléments utilisent une version ancienne ou sans tests de restauration périodiques. còpia Le fait de ne pas avoir tenté de restaurer un système ne constitue pas une garantie efficace de récupération.
Trois services pour trois points de départ
La proposition s'adapte au niveau de maturité et aux besoins de chaque entité. Le service de stockage en nuage s'adresse aux entités ne disposant pas de logiciel de stockage en nuage. còpia ou qui ne peuvent pas mettre en place un còpia Externe ; bien que le processus soit manuel et non intégré, il permet de conserver les données en dehors de l'infrastructure locale susceptible d'être affectée par une attaque.
Le service de còpia La sécurité immuable dans le cloud s'adresse aux entités qui disposent déjà de logiciels de sécurité. còpia ou qui souhaitent le mettre en œuvre ; des licences peuvent être acquises via l’accord-cadre de cybersécurité du consortium Localret.
Enfin, le service de cloud computing permet le déploiement de serveurs virtuels dans une zone d'atterrissage préconfigurée et surveillée par le SOC de l'AOC.
Construisez une seule fois pour protéger 2 250 administrations
Le principal atout de l'AOC réside dans son modèle d'infrastructure publique numérique partagée : les capacités sont conçues, déployées, protégées et maintenues de manière centralisée, permettant ainsi à plus de 2 250 administrations catalanes d'en bénéficier sans duplication des investissements ni des efforts. Cette approche facilite l'évolutivité, favorise la maîtrise des coûts et permet l'application de critères communs de sécurité et de qualité de service.
Les nouveaux services sont intégrés à une plateforme qui traite 2,5 millions d'opérations quotidiennes, gère 4,5 millions d'identités numériques et compte 22 services certifiés au niveau élevé du Système national de sécurité, soit le niveau maximal prévu par la réglementation. Ils bénéficieront également de capacités déjà éprouvées, telles que le SOC de l'AOC, qui supervise et protège les services numériques partagés.
Sans solution partagée, chaque entité devrait conclure et gérer séparément le contrat. còpia Sécurité, infrastructure cloud et surveillance : pour une petite commune aux ressources techniques limitées, cela peut s’avérer difficile à mettre en œuvre. Le modèle AOC élargit l’accès à des copies immuables, à une supervision spécialisée et à des environnements configurés selon des critères communs, quelle que soit la taille de l’administration.
Puisse aucun d'entre nous ne pas être laissé sans còpia: l'étape de 2027
L'approbation du 16 septembre permet au projet pilote de se transformer en service de catalogue. La prochaine étape consiste à le déployer avec une priorité claire : aller de l'avant pour qu'aucune collectivité locale catalane ne soit laissée sans service de catalogue. còpia Une sécurité immuable dans le cloud. Dans cette optique, l’AOC travaille à un modèle de financement pour 2027, dans le cadre du nouveau système de tarification publique.
Disposer de copies récupérables et d'infrastructures préparées peut faire toute la différence entre un impact limité et une interruption prolongée des services publics. La résilience numérique de la Catalogne repose également sur les capacités des collectivités territoriales. Grâce à des services communs, évolutifs et supervisés, l'AOC contribue à réduire les inégalités, à optimiser les ressources publiques et à garantir la continuité des services indépendamment de la taille de chaque administration.
Pour en savoir plus
