avec des services informatiques paralysés, des communes forcées au bricolage

Continuité du service public

Administration la plus exposée aux infrastructures contaminées, la mairie de Bobigny a dû débrancher son accès à internet pour tenter de limiter la propagation. Ne pouvant plus allumer les ordinateurs, privés de connexion, ses employés municipaux se sont retrouvés coupés du monde. Retour au papier et au stylo, à défaut d’avoir internet.

Or « nous avons un devoir de continuité du service public », explique Rached Zehou, conseiller municipal délégué à Bobigny et président du SII, en saluant « l’ingéniosité » des agents municipaux dans cette crise.

Les adresses mails municipales ne sont plus accessibles ? Des boîtes Gmail temporaires sont créées pour pouvoir communiquer avec le public. Les postes fixes sont presque tous inutilisables ? Des boîtiers 4G sont installés dans certains services prioritaires pour leur permettre d’aller sur internet depuis des ordinateurs portables.

Pour obtenir un acte de naissance ou de décès, les habitants doivent désormais se rendre en personne à l’état-civil et ne peuvent plus faire la démarche en ligne. Les factures pour les activités périscolaires et les autres services de la ville ne peuvent être envoyées, ni les sommes encaissées. On peut encore se pacser, mais pas dissoudre un pacs.

Contourner le blocage

À La Courneuve, autre ville fortement impactée mais moins lourdement que Bobigny, « on est en train de trouver un peu partout des solutions sous forme de tableaux Excel, d’archivage papier ou d’utilisation d’un autre logiciel », déclare son directeur général des services Anthony Giunta.

Disposant de licences Microsoft, cette commune populaire de 45 000 habitants a pu ouvrir sur un autre serveur de nouvelles boîtes mails pour les agents en ayant le plus besoin. Mais ils n’ont plus ni leur historique de messages ni leur carnet de contacts. Du jour au lendemain, « nous n’avions plus aucun mail. Entre parenthèses ce n’est pas si désagréable que ça au début, mais ça pose un vrai souci au niveau de la circulation de l’information », note Anthony Giunta.

Aucun retour à la normale n’est en vue pour le moment. Hors de question, évidemment, de payer la rançon de quatre millions d’euros demandés par les pirates.

Circonscrire la menace

Avant de pouvoir rallumer entièrement les serveurs, les autorités doivent s’assurer que la menace a été circonscrite et que les systèmes ne risquent pas une nouvelle attaque aussitôt après.

Au Blanc-Mesnil, les dommages sont plus circonscrits. Les mails fonctionnent toujours, mais certains logiciels professionnels nécessaires à la gestion des ressources humaines ou à l’urbanisme sont inaccessibles. En conséquence, les quelque 1 300 agents municipaux n’ont pas pu recevoir comme d’habitude leur paie de décembre avant Noël, elle ne leur sera versée que quelques jours après.

Privés de leur logiciel automatisé, les responsables des ressources humaines sont revenus à un certain artisanat. « Ça demande de travailler à l’ancienne. Ils reprennent les fiches une à une, refont les calculs à partir de ce qui a été payé le mois dernier. C’est plus compliqué à éplucher », indique le cabinet du maire Jean-Philippe Ranquet.

Accélération des attaques

Dans un récent rapport, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) notait une accélération des attaques au rançongiciel contre les collectivités locales. Rien qu’en l’espace d’une année, pour la seule Seine-Saint-Denis, les villes de Bondy, Pantin et Villepinte ont précédemment fait état d’agressions informatiques d’ampleur affectant leur fonctionnement.