N°60 : IA, cybersécurité et gouvernance locale : sommes-nous prêts à encadrer la révolution en cours ?

Bonjour {name},

Depuis le début de l’année, j’interviens en tant que formateur en intelligence artificielle et cybersécurité auprès des maires et Directeurs Généraux des Services des communes de la Communauté d’agglomération Arlysère. Ces interventions s’inscrivent dans un cycle de formations dédié à l’appropriation de l’intelligence artificielle en collectivité.

L’objectif est clair : permettre aux décideurs publics de comprendre l’IA, d’en mesurer les opportunités, mais surtout d’en maîtriser les risques. Car aujourd’hui, une question s’impose à toutes les organisations : Sommes-nous en train d’adopter l’intelligence artificielle… ou de la subir ?

Pourquoi former les élus et directions générales à l’IA est devenu indispensable

L’intelligence artificielle s’installe progressivement dans les usages professionnels : rédaction de contenus, analyse de données, assistance administrative, automatisation de tâches.

Dans le secteur public, son adoption pose des enjeux spécifiques :

Protection des données sensibles.
Conformité réglementaire.
Transparence des décisions.
Responsabilité des élus.
Sécurité des systèmes d’information.

L’IA ne peut pas être déployée comme un simple outil bureautique. Elle impacte la gouvernance, l’organisation interne, la gestion documentaire et la cybersécurité. Former les décideurs, c’est leur donner les clés pour décider en connaissance de cause.

Un programme structuré, opérationnel et adapté aux collectivités

Les sessions menées auprès des maires et DGS ont permis d’aborder plusieurs axes fondamentaux :

Les bases structurées de l’intelligence artificielle et ses usages concrets pour les collectivités territoriales.
Un panorama comparatif des principaux systèmes et solutions disponibles sur le marché.
Les enjeux de cybersécurité liés à l’utilisation des outils d’IA générative.
La protection des données sensibles et la conformité RGPD dans un environnement algorithmique.
L’impact organisationnel de l’IA sur les processus internes et la gouvernance locale.
La sobriété numérique comme critère stratégique de décision.
Les bonnes pratiques pour interagir efficacement et en sécurité avec les outils d’intelligence artificielle.

L’objectif n’était pas de promouvoir un outil, mais de structurer une réflexion. Comprendre avant d’adopter. Encadrer avant de déployer. Anticiper avant de subir.

Demander une intervention personnalisée

L’IA en collectivité : opportunité ou facteur de risque ?

L’intelligence artificielle représente un levier puissant d’optimisation et d’efficacité. Elle peut améliorer la productivité administrative, faciliter la rédaction de documents, accélérer certaines analyses.

Mais elle peut également introduire des risques majeurs si elle est utilisée sans cadre :

Fuites de données via des plateformes externes.
Transfert involontaire d’informations sensibles.
Décisions appuyées sur des contenus générés non vérifiés.
Non-conformité réglementaire.
Dépendance excessive à des outils non maîtrisés.
L’enjeu n’est pas d’être pour ou contre l’IA.
L’enjeu est de savoir l’encadrer.

Cybersécurité et IA : un couple indissociable

Chaque nouvel outil numérique élargit la surface d’exposition d’une organisation.

Les outils d’intelligence artificielle ne font pas exception.

Ils traitent des données.
Ils stockent des requêtes.
Ils peuvent être intégrés à des systèmes existants.

Sans politique claire d’usage, sans sensibilisation des équipes, sans règles internes définies, le risque augmente. Former les élus et directions générales permet d’instaurer une culture de vigilance en amont.

Sobriété numérique et responsabilité publique

Un autre point central abordé lors de ces formations concerne la sobriété numérique.

L’adoption de l’IA ne peut se faire sans réflexion sur l’impact environnemental et énergétique des usages numériques. La décision publique implique une responsabilité particulière.

Chaque choix technologique doit intégrer une dimension éthique, écologique et budgétaire. L’intelligence artificielle doit être un outil au service de la performance durable, pas un effet de mode.

Former à l’IA et à la cybersécurité : une nécessité stratégique

Former sur l’intelligence artificielle et la cybersécurité n’est plus optionnel.

Ces sujets sont devenus des enjeux majeurs de gouvernance, de sécurité et de performance pour :

Les collectivités.
Les administrations.
Les entreprises.
Les organisations publiques et privées.
L’anticipation est aujourd’hui un avantage concurrentiel et institutionnel.

Ce que je propose

J’accompagne les élus, directions générales, cadres territoriaux et organisations publiques ou privées sur les thématiques suivantes :

Compréhension stratégique de l’intelligence artificielle.
Usages concrets et encadrement opérationnel.
Cybersécurité et gestion des risques numériques.
Conformité RGPD.
Sobriété numérique.
Bonnes pratiques d’interaction avec les outils d’IA.

Interventions possibles sous forme de :

Conférences.
Formations intra-organisation.
Cycles stratégiques dédiés aux décideurs.
Ateliers opérationnels.
Accompagnement personnalisé.

🗞️ Les actus cyber de la semaine

États-Unis : l’agence de cybersécurité tourne à 38 % de ses effectifs

L’agence américaine de cybersécurité, la CISA, fonctionnerait désormais avec seulement 38 % de ses effectifs suite à des coupes budgétaires.

Cette situation interroge sur la capacité d’un État à assurer la protection de ses infrastructures critiques lorsque les moyens humains diminuent drastiquement. La cybersécurité repose certes sur la technologie, mais elle reste avant tout une affaire d’expertise, d’analyse et d’anticipation humaine.

Un signal fort : affaiblir la prévention et la réponse aux incidents peut rapidement créer des vulnérabilités stratégiques.

🔗 Clubic

Arnaque aux “réunions urgentes” sur Teams, Zoom ou Google Meet

Une nouvelle escroquerie circule : des invitations à des réunions urgentes via Microsoft Teams, Zoom ou Google Meet.

Le principe est simple : un message alarmant pousse la victime à rejoindre une réunion en ligne. L’objectif est ensuite de récupérer des identifiants, d’installer un logiciel malveillant ou d’obtenir un accès à distance.

Cette technique exploite l’habitude désormais ancrée du travail en visioconférence et l’urgence comme levier psychologique. La vigilance doit s’étendre aux outils collaboratifs, devenus des vecteurs d’attaque à part entière.

🔗 France Bleu

Fuites de données : déjà 13 incidents majeurs recensés au 26 février 2026

La plateforme spécialisée DCOD recense 13 incidents majeurs de fuite de données depuis le début de l’année.

Exfiltration de bases clients, accès non autorisés, erreurs de configuration : les scénarios se répètent. Cette accumulation montre que la question n’est plus de savoir si une organisation sera confrontée à un incident, mais quand.

La multiplication des fuites rappelle que la gestion des accès, la segmentation des données et la sensibilisation des équipes restent des priorités absolues.

🔗 DCOD

60 failles détectées sur des casques, webcams et claviers

Une analyse relayée par 20 Minutes révèle l’existence de soixante vulnérabilités sur des périphériques du quotidien : casques audio, webcams et claviers.

Ces équipements, souvent perçus comme anodins, peuvent devenir des points d’entrée dans un système informatique. Microphones activables à distance, firmwares vulnérables, mises à jour inexistantes : l’Internet des objets continue d’élargir la surface d’attaque.

La cybersécurité ne concerne plus seulement les serveurs et ordinateurs. Elle s’étend à l’ensemble des objets connectés.

🔗 20 Minutes

Un hacker aurait utilisé l’IA Claude pour cibler le gouvernement mexicain

Selon iPhoneSoft, un pirate informatique aurait exploité l’IA Claude pour préparer une attaque visant le gouvernement mexicain.

Ce cas illustre une tendance majeure : l’utilisation d’outils d’intelligence artificielle pour automatiser la recherche de vulnérabilités, générer du code malveillant ou affiner des campagnes d’ingénierie sociale.

L’IA devient un multiplicateur de capacités, tant pour la défense que pour l’attaque. Le débat sur l’encadrement et la régulation des usages s’intensifie.

🔗 iPhoneSoft

La France dans le top 3 des pays les plus attaqués

D’après les données relayées par Clubic, la France figure désormais dans le top 3 des pays les plus ciblés par les cyberattaques.

Ce classement reflète à la fois le poids économique du pays et la densité de ses infrastructures numériques. Les entreprises, administrations et collectivités françaises deviennent des cibles privilégiées.

Ce constat renforce une évidence : la cybersécurité n’est plus une option stratégique. Elle est une condition de continuité d’activité.

🔗 Clubic

Passer à l’action

L’IA transforme déjà les pratiques professionnelles. La question n’est plus de savoir si elle va s’imposer. La question est de savoir comment vous allez l’encadrer.

Si vous êtes élu, directeur général, responsable d’organisation ou dirigeant d’entreprise et que vous souhaitez :