Rechercher J’ai été piraté Conseil Menu
J’ai été piraté
Pour moi Aperçu : Pour moi
Pour les entreprises Aperçu : Pour les entreprises
Coûts et comparatif Aperçu : Coûts et comparatif
Situation en Suisse Aperçu : Situation en Suisse

Commune et administration publique : que peut-il arriver, et qui paie ?

limité 5 positions de coûts sur 10 généralement couvertes

5 cas typiques avec ticket de caisse : ce qu’ils coûtent et quelle position l’assurance cyber paie le plus souvent. Selon nos recherches, il faut surtout prêter attention à « Rançongiciel, données des habitants sur le darknet » (probabilité élevée).

État au

Commune4. Site web surchargé le dimanche de votation43. Un faux président de commune demande des cartes-cadeaux32. Le prestataire informatique de la commune est attaqué21. Rançongiciel, données des habitants sur le darknet15. Commande de l’approvisionnement en eau attaquée5

Site web surchargé le dimanche de votation

Un faux président de commune demande des cartes-cadeaux

Le prestataire informatique de la commune est attaqué

Rançongiciel, données des habitants sur le darknet

Commande de l’approvisionnement en eau attaquée

Touchez un numéro : il mène au scénario.

Sur cette page
  1. Scénarios
  2. En réseau
  3. Cas réels

5 scénarios, 5 tickets de caisse

  1. Rançongiciel, données des habitants sur le darknet
  2. Le prestataire informatique de la commune est attaqué
  3. Un faux président de commune demande des cartes-cadeaux
  4. Site web surchargé le dimanche de votation
  5. Commande de l’approvisionnement en eau attaquée

1Rançongiciel, données des habitants sur le darknet

Ticket de caisse

Commune et administration publique

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 5'000–32'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 20–80 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Prestataire informatique : nettoyage, reconstruction, restauration de la sauvegarde CHF 5'400–22'500 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 30–100 h × CHF 180–225/h (support informatique PME, heures de bureau)

  • Avocat : obligations d’annonce selon la LPD, information des personnes concernées, défense contre les prétentions CHF 2'500–14'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 10–40 h × CHF 250–350/h (tarif d’avocat en Suisse)

  • Notification des habitantes et habitants par lettre (affranchissement seulement) CHF 2'000–7'200 couvert

    Information des personnes concernées dans la couverture de base ; le plus souvent, accord préalable de l’assureur nécessaire. Calcul : 2'000–6'000 lettres × CHF 1.00–1.20 (Courrier B/A 2026) ; impression, enveloppe et préparation des adresses non trouvées, s’y ajouteraient

  • Frais supplémentaires de personnel et d’aide externe pas de chiffre fiable pas clair

    Pour les communes, ce n’est pas la perte d’exploitation qui compte, mais les frais supplémentaires ; il n’a pas été vérifié si les produits cyber pour PME sont ouverts aux collectivités publiques. Calcul : Pas de chiffre d’affaires ; comparaison district d’Anhalt-Bitterfeld (DE) : EUR 2,5 mio de coûts totaux.

Payé le plus souvent par la police cyber
CHF 14'900–75'700
Incertain ou seulement avec un complément
1 poste sans montant
Reste le plus souvent à l’entreprise
rien

Probabilité élevée

L’administration d’une commune de 5'400 habitants est victime d’un rançongiciel. On parle d’abord d’une attaque de faible ampleur, plus tard la presse montre que les données de tous les habitants, y compris les numéros AVS, se trouvent sur le darknet.

Comment cela se passe

Point d’entrée : Rançongiciel

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi élevée ? Plusieurs communes suisses touchées (Rolle 2021, Saxon 2023, Matten 2026, Vétroz 2026).

Ce qui prévient

  • Sauvegarde hors ligne et exercice de restauration.
  • Communication de crise préparée.
  • Réduire les données au minimum.
Pièges dans les conditions

Modules : Aide immédiate en cas d’urgence, Restaurer données et systèmes, Informer les personnes concernées, Perte d’exploitation après une attaque

2Le prestataire informatique de la commune est attaqué

Ticket de caisse

Commune et administration publique

Touchez une ligne pour la justification

  • Frais supplémentaires et retards pas de chiffre fiable pas clair

    Seulement si le système du prestataire a été attaqué et le plus souvent avec un contrat écrit (La Mobilière, Zurich) ; pas les pannes purement techniques ni les pannes de réseau. Calcul : Non chiffrable.

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
1 poste sans montant
Reste le plus souvent à l’entreprise
rien

Probabilité élevée

Une attaque contre le prestataire informatique paralyse pendant plusieurs jours les guichets, le contrôle des habitants et les permis de construire ; même après dix jours, les paiements et les factures ne fonctionnent pas complètement.

Comment cela se passe

Point d’entrée : Chaîne d’approvisionnement

Ce que l’IA y change : L’IA aide à exploiter de nombreux clients d’un prestataire.

Pourquoi élevée ? Vétroz 2026, Xplain 2023.

Ce qui prévient

  • Contrat avec le prestataire : standard de sécurité, urgence, annonce.
  • Processus papier pour les guichets.
  • Données critiques disponibles localement.
Pièges dans les conditions

Modules : Panne chez le prestataire informatique

3Un faux président de commune demande des cartes-cadeaux

Ticket de caisse

Commune et administration publique

Touchez une ligne pour la justification

  • Cartes achetées ou virement CHF 300–10'000 en option

    Seulement en complément (AXA A6, La Mobilière B8, Zurich Premium) ou avec sous-limite (Helvetia CHF 30'000–100'000) ; presque toujours obligation de rappel en cas de nouvelles coordonnées bancaires. Calcul : OFCS : souvent plusieurs centaines de francs, en dessous des limites internes.

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
CHF 300–10'000
Reste le plus souvent à l’entreprise
rien

Probabilité élevée

Des collaborateurs reçoivent des e-mails du prétendu président de commune leur demandant des cartes-cadeaux en ligne ou un virement urgent.

Comment cela se passe

Point d’entrée : Faux expéditeurs

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage.

Pourquoi élevée ? OFCS avril 2025 : signalements plus nombreux de la part de communes.

Ce qui prévient

  • Règle : la présidence ne demande jamais de cartes-cadeaux.
  • Rappel.
  • Signaler les expéditeurs externes.
Pièges dans les conditions

Modules : Fraude avec de fausses instructions

4Site web surchargé le dimanche de votation

Ticket de caisse

Commune et administration publique

Touchez une ligne pour la justification

  • Frais supplémentaires de communication pas de chiffre fiable pas clair

    Seulement si le système du prestataire a été attaqué et le plus souvent avec un contrat écrit (La Mobilière, Zurich) ; pas les pannes purement techniques ni les pannes de réseau. Calcul : Non chiffrable.

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
1 poste sans montant
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Une attaque DDoS contre le fournisseur de sites web paralyse des dizaines de sites communaux le dimanche de votation jusqu’à l’après-midi.

Comment cela se passe

Point d’entrée : DDoS contre le fournisseur

Ce que l’IA y change : Guère de lien avec l’IA.

Pourquoi moyenne ? Argovie 2024 (68 communes chez le fournisseur) ; DDoS lié au WEF 2025.

Ce qui prévient

  • Publier aussi les résultats par un second canal.
  • Exiger une protection DDoS du fournisseur.
  • Plan de communication.
Pièges dans les conditions

Modules : Panne chez le prestataire informatique

5Commande de l’approvisionnement en eau attaquée

Ticket de caisse

Commune et administration publique

Touchez une ligne pour la justification

  • Vérifier et restaurer la commande CHF 2'700–13'500 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 10–40 h × CHF 270–338/h (support informatique avec supplément de 50 % en dehors des heures de bureau)

  • Dommages consécutifs pas de chiffre fiable non couvert

    Exclu dans toutes les CGA cyber lues (AXA B6, La Mobilière E let. e, Zurich art. 5, Helvetia 3.2.3 b, Chubb 4.8) ; chez AXA, aussi la perte d’exploitation qui en découle. Calcul : Non chiffrable.

Payé le plus souvent par la police cyber
CHF 2'700–13'500
Incertain ou seulement avec un complément
rien
Reste le plus souvent à l’entreprise
1 poste sans montant

Probabilité faible

Des inconnus attaquent par Internet la commande d’un service des eaux ; une IA avait proposé des systèmes exposés comme cibles.

Comment cela se passe

Point d’entrée : Commande exposée

Ce que l’IA y change : Selon l’OFCS, grâce à l’IA, même des auteurs sans connaissances spécialisées pourront à l’avenir attaquer des commandes industrielles.

Pourquoi faible ? Cas au Mexique en 2026 (selon l’OFCS avec IA) ; aucun cas public en Suisse.

Où est-ce écrit ?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Ouvrir le document: Halbjahresbericht 2026/I (Januar–Juni) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Commandes jamais directement sur Internet.
  • Accès à distance seulement par VPN.
  • Exercer le fonctionnement d’urgence manuel.
Pièges dans les conditions

Modules : Restaurer données et systèmes, Dommages matériels dus à une attaque

Fourchettes pour une petite ou moyenne entreprise, pas une prestation d’assurance. S’y ajoutent franchise, sommes et sous-limites. Les barres de tous les tickets ont la même échelle.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Ce qui est connecté dans l’entreprise

Cas réels

  • Suisse · 05.2021

    Commune de Rolle

    Fin mai 2021, l’administration de la commune vaudoise d’environ 5400 habitants a été victime d’une attaque par rançongiciel.

  • Suisse · 04.2023

    Commune de Saxon

    Fin avril 2023, des inconnus ont pénétré dans les systèmes de l’autorité de tutelle de la commune valaisanne de Saxon ; selon la police cantonale, des données ont été volées et chiffrées.

  • Suisse · 03.2026

    Commune de Matten

    La commune de Matten a subi une attaque lors de laquelle une partie de ses données a été chiffrée.

7 autres cas et cas types

  • Suisse · 04.2026

    Commune de Vétroz

    En avril 2026, une attaque, vraisemblablement du groupe Akira, a frappé un prestataire informatique de la commune valaisanne.

  • Suisse · 05.2023

    Xplain AG

    En mai 2023, le groupe « Play » a attaqué le prestataire informatique Xplain et publié les données dérobées sur le darknet.

  • Suisse · 04.2025

    Communes suisses (anonymes)

    En avril 2025, des communes ont signalé de plus en plus souvent à l’OFCS des e-mails de prétendus présidents de commune ou syndics.

  • Suisse · 11.2024

    Communes argoviennes (clientes du fournisseur de sites web Backslash)

    Le dimanche de votation du 24 novembre 2024, une attaque DDoS contre le fournisseur de sites web de Suisse orientale Backslash a paralysé de nombreux sites communaux, dont ceux d’Aarau, de Baden et de Brugg ; Backslash gère 68 communes argoviennes.

  • Suisse · 01.2025

    SH Power

    Pendant le WEF de janvier 2025, des attaques du groupe prorusse NoName057(16) ont surchargé les sites web de villes, de cantons et de banques.

  • Allemagne · 07.2021Étranger : Allemagne

    District d’Anhalt-Bitterfeld

    Après une attaque par rançongiciel, le district a été, le 9 juillet 2021, la première collectivité allemande à déclarer l’état de catastrophe en raison d’une attaque de pirates.

  • Mexique · 2026Étranger : Mexique

    Service des eaux (non nommé)

    Début 2026, des inconnus ont attaqué un service des eaux au Mexique.

Trois pistes pour continuer