Le 23 octobre 2026, la Bavière a présenté le rapport sur la cybersécurité pour l’année en cours et souligné que les organismes publics, les communes et les infrastructures critiques restaient confrontés à un niveau de menace élevé. Lors de la présentation, le ministre de l’Intérieur Joachim Herrmann, le ministre des Finances Albert Füracker et le ministre de la Justice Georg Eisenreich ont indiqué que les attaques devenaient plus ciblées et plus professionnelles. Pour la première fois, le rapport présente de manière systématique des données issues des statistiques de la police criminelle et met en évidence le recours croissant à l’intelligence artificielle pour l’hameçonnage, les hypertrucages et les tentatives d’attaque automatisées.
Le principal interlocuteur reste l’ Office régional pour la sécurité des technologies de l’informationest donc annulée. Le LSI accompagne les administrations en leur fournissant des analyses techniques, des normes minimales, des listes de contrôle et le label « Sécurité informatique communale ». Selon le Land, ces services sont essentiels pour de nombreux arrondissements et villes-arrondissements, qui manquent souvent de personnel, de temps et de compétences spécialisées. Le rapport cite parmi les faiblesses récurrentes l’hétérogénéité des systèmes informatiques, le flou des responsabilités et les risques liés aux services externalisés.
Pour renforcer la résilience, le gouvernement du Land souligne l’existence d’un réseau étroit entre les administrations : la Cyberdéfense de Bavière, les centres de situation interministériels, le Centre de l’alliance cyber auprès de l’Office régional de protection de la Constitution, ainsi que le service rattaché à la Justice Zentralstelle Cybercrime Bayern coordonnent l’évaluation de la situation, la prévention, la réaction et les poursuites pénales. Le rapport précise les rôles de ces organismes et recommande des procédures uniformes pour le signalement, la réponse aux incidents et la communication de crise, afin d’éviter les doublons et d’agir plus rapidement en cas d’urgence.
Des incidents récents soulignent l’urgence de la situation : en octobre 2026, le bureau de l’arrondissement de Cham a été la cible d’une cyberattaque qui a temporairement paralysé des applications essentielles. Le rétablissement a été mené à bien grâce à la coopération des équipes internes et de spécialistes externes. Selon le gouvernement du Land, ces cas montrent que la préparation organisationnelle — notamment des responsabilités clairement définies, des manuels d’urgence et des circuits de décision éprouvés — est tout aussi importante que le renforcement technique.
Parmi les mesures prioritaires, le rapport préconise la mise en œuvre systématique de normes de protection de base obligatoires, des formations régulières de sensibilisation, la centralisation progressive des services particulièrement sensibles, l’authentification multifacteur obligatoire et des exercices d’urgence récurrents. Les communes doivent également pouvoir accéder plus facilement aux services de conseil et aux programmes de financement. Les ministères soulignent qu’un financement pérenne et des recrutements supplémentaires — notamment dans les petites administrations — sont indispensables pour rendre l’administration numérique résiliente. Le rapport prévoit une nouvelle hausse du nombre d’attaques, mais s’attend à des progrès à moyen terme si les normes techniques minimales sont appliquées partout et si les échanges entre l’État, les entreprises et les communes se renforcent.
Rédactrice : Mira Cadena (Article avec le soutien de l'IA).