En raison de leur caractère public et de la disponibilité de nombreuses informations sur les sites web communaux, les communes constituent une cible attrayante pour les tentatives d’arnaque au président. Dans ce type d’escroquerie, les criminels se font généralement passer, par e-mail, pour une personne occupant un poste de direction – par exemple une cheffe ou un chef, une ou un responsable de service ou une présidente ou un président de commune. Toutefois, ces fraudes ne se produisent pas uniquement par e-mail. Les tentatives sont désormais également menées via WhatsApp ou par téléphone. L’objectif est de manipuler délibérément les collaborateurs du service financier et de les mettre sous pression afin qu’ils déclenchent des transactions financières ou achètent des cartes-cadeaux. Le transfert d’argent n’aboutit alors pas au bon destinataire, mais directement chez les escrocs. Pour se protéger contre l’arnaque au président, l’OFCS recommande de définir des règles de compétence claires et des processus stricts pour les demandes de paiement, tant pour les collaborateurs du domaine financier que pour les cadres. En cas de doute, la demande devrait être vérifiée via un canal de communication distinct et connu. L’approbation des paiements selon le principe du double contrôle, des formations régulières sur la fraude et l’ingénierie sociale constituent d’autres mesures de protection efficaces, tout comme l’utilisation systématique de la signature électronique et d’un filtre antispam performant. Il est en outre recommandé de ne pas publier d’informations internes sur le site web de la commune. Si, malgré les mesures préventives, un paiement a été effectué, contactez immédiatement la banque par laquelle la transaction a été réalisée. Il est possible qu’elle puisse encore bloquer le paiement. L’OFCS recommande également de s’adresser à la police cantonale compétente et de déposer plainte. Les tentatives d’arnaque au président identifiées ou abouties peuvent être signalées volontairement à l’OFCS à l’adresse suivante: https://www.report.ncsc.admin.ch/fr/ Vous trouverez d’autres informations, ainsi que des renseignements sur d’autres menaces, sur le site web de l’OFCS . Kilian Cuche

Le plan d’urgence constitue un élément essentiel pour une gestion efficace des risques. Il permet de ne pas subir les problèmes et leurs conséquences une fois qu’ils sont arrivés, mais plutôt de les anticiper et de mettre en œuvre des mesures préventives. Le plan doit contenir une organisation à mettre en place, un concept pour une communication de crise, des contacts d’urgence centralisés et des mesures concrètes. Ces éléments jettent les bases d’une réaction coordonnée et appropriée en cas d’urgence. Pour aider les communes à se préparer le mieux possible aux cyberattaques, l’Office fédéral de la cybersécurité (OFCS) a élaboré, en collaboration avec son réseau de partenaires, une présentation sur les plans d’urgence qui fournit des outils concrets. Le 20 novembre 2025, de 12 à 13h, l’OFCS organise un brown bag lunch en ligne pour aborder avec les communes suisses les plans d’urgence et les outils à utiliser en cas de crise. Les personnes intéressées peuvent s’inscrire via le lien suivant: Microsoft Virtual Events Powered by Teams . La conférence aura lieu en français, puis elle sera traduite et sous-titrée avant d’être publiée sur la chaîne YouTube de l’OFCS . Kilian Cuche

Pour une administration, il est essentiel de connaître son infrastructure informatique, les données qu’elle contient et ses potentielles vulnérabilités. La cybersécurité incombe non seulement au service ad hoc ou au prestataire externe, mais aussi aux cadres internes. Si, par manque de ressources, une commune n’est pas en mesure d’évaluer ses prestataires externes ni de contrôler leur travail, elle peut s’associer à d’autres communes intéressées, ce qui, bien souvent, lui permet de bénéficier de meilleures conditions d’achat et de réduire les dépenses d’acquisition. Elle peut aussi confier cette tâche à une commune plus grande qui dispose des moyens nécessaires. Pour que les autorités suisses puissent répondre de manière pragmatique aux exigences de cybersécurité de la chaîne logistique, l’Office fédéral de la cybersécurité (OFCS) a lancé un projet pilote en collaboration avec l’entreprise Planzer Transport AG visant la création d’un cycle relativement simple assorti d’aides concrètes. De plus amples informations figurent sur la page dédiée du site de l’OFCS: Cybersécurité tout au long de la chaîne logistique (admin.ch). Le 10 avril 2025, de 12 à 13 h, l’OFCS organise un brown bag lunch en ligne pour les communes suisses au sujet de la cybersécurité tout au long de la chaîne logistique. La conférence aura lieu en français, puis elle sera traduite et sous-titrée avant d’être publiée sur la chaîne YouTube de l’OFCS . Les personnes intéressées peuvent s’inscrire via le lien suivant: Microsoft Virtual Events Powered by Teams. Kilian Cuche