Les 3 clés de la sobriété numérique
- Promouvoir l’éco-conception des projets numériques
- Favoriser le recours aux low-tech
- Encourager les pratiques visant à réduire l’empreinte écologique du numérique
Au troisième trimestre 2019, Eksaé a pris son envol. Durant un peu plus de 12 mois, son CTO Michaël Cohen a piloté le projet de carve-out, soit la reconstruction du système d’information. La crise sanitaire et les confinements n’ont pas ralenti les équipes d’Eksaé, fortement mobilisées sur cette transformation structurante. La remise du prix DSI Reconstructeur de l’année en 2021 est venue récompenser le travail accompli !
Eksaé a pris son indépendance du groupe Cegid en octobre 2019. Editeur de solutions dédiées au service public, « l’agitateur responsable » intègre un staff informatique de 70 collaborateurs.
Toutes et tous se sont impliqués pour faire du projet de carve out une réussite. Le défi était de taille : applicatifs internes, téléphonie, réseau, hébergement, portails, outils de développement, prestataires et partenaires, gestion de la base installée… Autant de sujets à travailler dans des délais courts.
Aussi, quand la 22e édition des trophées des DSI de l’année vient récompenser Michaël Cohen, le CTO d’Eksaé, avec le prix de DSI Reconstructeur de l’année, c’est une consécration pour toutes les équipes qui ont portées ce projet d’ampleur.
Pour en savoir plus sur le déroulement de cette migration-révision à 360° du système d’information d’Eksaé, découvrez l’article publié à l’occasion de la remise des trophées :
Entré en vigueur en 2016, le décret GBCP a impacté la gestion financière et comptable de nombreux établissements publics. Les modes de fonctionnement et les habitudes de travail des agents ont évolué : nouveaux processus, évolutions du système d’information, accélération de la dématérialisation… 6 ans après la réforme, voici une infographie présentant un premier bilan de ce décret : organismes concernés, bénéfices générés, difficultés rencontrées…
En conclusion
Jusqu’alors présenté par nature de dépenses (personnel, fonctionnement, investissement, intervention, etc.), le budget des établissements publics est aujourd’hui structuré par politique publique (sécurité, culture, santé, justice, etc.), appelée mission. Le Parlement et les citoyens disposent d’une meilleure visibilité sur l’ensemble des moyens déployés pour mettre en œuvre chaque politique de l’État.
Le décret GBCP oblige à faire figurer l’origine des recettes, offrant une vision complète et transparente des flux financiers dans les actions de l’État. Cette réforme a impliqué une refonte globale de la comptabilité des établissements publics, tant du point de vue de l’organisation interne des services et du circuit de validation, que des rôles du comptable et de l’ordonnateur. Ces changements se sont traduits par l’apparition de nouveaux besoins fonctionnels, auxquels les logiciels financiers nouvelle génération ont su répondre avec efficacité.
*EPIC : Etablissement Public à caractère Industriel et Commercial
**EPA : Établissement Public à caractère Administratif
Le gouvernement préconise le télétravail 5 jours par semaine pour tous les salariés du privé pouvant avoir recours à cette organisation. Qu’en est-il du secteur public ? Amélie de Montchalin, ministre de la Transformation et de la Fonction Publique, a présenté début avril les ambitions du gouvernement concernant le télétravail dans les organismes publics. Faisons le point sur la situation avec une infographie chiffrée : disparités, moyens déployés…
Le télétravail dans le secteur public n’est pas prêt de s’essoufler
Le télétravail devrait se poursuivre dans les prochains mois au sein des différentes organisations du secteur public. Pour favoriser ce mode de travail, des fonds ont été alloués en vue de renouveler et moderniser le parc matériel des agents. Ces actions devraient concourir à donner un coup d’accélérateur concret au processus de dématérialisation, dont le virage est amorcé depuis quelques années dans les collectivités et établissements publics.
Pour en savoir plus sur ce sujet, découvrez un livre blanc éclairant :
Le service public fait face à des transformations importantes dans sa gestion financière et budgétaire. Dans le cadre de ces évolutions, comment bien choisir sa suite logicielle pour optimiser sa gestion financière ?
Près de 700 établissements publics sont touchés par un bouleversement interne de leur service financier dû à l’application de la GBCP. Cette obligation réglementaire implique :
- Le passage du plan comptable budgétaire à la gestion en AE/CP,
- L’évolution du cadre d’intervention de l’ordonnateur et du comptable…
Eksaé a pensé une solution performante répondant aux enjeux évolutifs des établissements publics. Eksaé Finances Etablissements Publics offre ainsi une fiabilité renforcée et une productivité accrue, au travers d’une expérience utilisateur pensée pour une prise en main quotidienne simplifiée.
Pour en savoir plus sur cette solution de gestion financière nouvelle génération, découvrez une plaquette dédiée (captures d’écran, bénéfices…) :
Pour accompagner la digitalisation du secteur public, les éditeurs de logiciels se doivent de repenser en continu leurs solutions et services. Il s’agit d’être en phase avec les enjeux évolutifs des agents. Séverine Carré, directrice de l’offre Eksaé, livre sa vision ambitieuse des transformations à venir dans la fonction publique, corrélées à la roadmap innovante d’un éditeur de logiciels à l’écoute de son marché.
« Aujourd’hui, nous observons une accélération des nouveaux usages. Les attentes du marché, de nos clients et des utilisateurs changent : les besoins en lien avec la dématérialisation sont toujours plus forts, qu’il s’agisse des processus métiers en finances ou en ressources humaines.
Processus de paie assisté, développement des fonctions RH, pilotage des ressources, activités de veille légale et réglementaire, déconcentration et mobilité, finances publiques et vie citoyenne… La digitalisation du secteur public requiert la remise en question des éditeurs et de leur offre.
De façon générale, les métiers du chiffre s’automatisent pour accompagner la dématérialisation des flux entre administrations. S’ajoutent à cela les nouvelles obligations telles que la GBCP ou le compte financier unique ! Les solutions nouvelle génération doivent impérativement être intuitives et interopérables avec les plateformes de l’Etat. La conformité réglementaire n’est pas une option.
Les logiciels Eksaé sont utilisés sur le marché du secteur public depuis près de 30 ans. Aussi, nos solutions ont grandi et évolué au rythme des évolutions réglementaires et sous l’impulsion de notre communauté d’utilisateurs. C’est aujourd’hui plus vrai que jamais.
Le choix du cloud n’en est plus un
La dématérialisation est un enjeu majeur d’amélioration de la performance et de l’expérience utilisateur. Le marché se dirige vers les plateformes métier en Cloud. L’impulsion est donnée par l’Etat plateforme et les solutions de digitalisation qu’il impose. La gestion des identités numériques va se généraliser et l’ensemble des processus métiers seront à leur tour automatisés.
Chez Eksaé, nous offrons une réponse innovante à ces enjeux et bousculons le monde du logiciel pour les organismes publics ; notre offre a vocation à urbaniser nos logiciels autour de plateformes cloud. Cette transformation va apporter d’importants changements d’ergonomie et de fonctionnement avec de nouveaux composants, une architecture plateforme Cloud, des web services toujours plus nombreux, de nouveaux services… Vous en saurez bientôt plus !
Notre volonté est de proposer des services plus lisibles, plus fiables, plus riches et fluides qui s’apparentent aux outils que chacun de nous utilise quotidiennement : VTC, rdv médicaux en ligne, applications bancaires, etc. Ces opérations récurrentes sont devenues extrêmement simples et efficaces. Faire gagner du temps à nos clients de sorte à ce qu’ils se concentrent sur le cœur de métier, est un réel leitmotiv pour nos équipes !
Un partenaire créatif dans un monde qui change
Sur le marché des collectivités, les solutions ont plus de 15 ans d’âge en moyenne. Nos utilisateurs évoluent et les logiciels doivent leur ressembler. Nous avons pris le parti d’investir sur une nouvelle plateforme technologique pour développer des solutions suivant les derniers standards, pensées avec et à partir de l’usage client.
Les transformations sont engagées au sein d’Eksaé. Cette offre moderne, ancrée dans l’amélioration continue, sera disponible dans les prochains jours.
J’aime à rappeler que nos clients ne nous considèrent pas comme un fournisseur, mais comme un véritable partenaire. Nous nous engageons à les accompagner dans leur quotidien et sur le long terme, en les aidant à optimiser leur organisation dans un monde qui change.
Dès à présent, les équipes Eksaé anticipent l’avenir, en allant plus loin dans la dématérialisation. Notre suite logicielle offre une richesse fonctionnelle nouvelle pour des analyses immédiates et personnalisables. Pour demain, nous travaillons sur une solution clé en main en réponse à tous les enjeux RH et financiers du service public. Le secret ne sera pas gardé bien longtemps ! »
La transformation numérique est entreprise depuis plusieurs années par les secteurs privé et public. La crise sanitaire a fortement contribué à multiplier ces usages, garants de la continuité de services et vecteurs d’agilité. Parallèlement, la transition écologique pousse le service public à se pencher sur l’impact environnemental de ce virage digital. Le concept de « sobriété numérique » occupe aujourd’hui le devant de la scène. Quels challenges à relever par les acteurs publics ? Quelles sont les obligations en vigueur ? Quelles bonnes pratiques pour un usage raisonné du numérique ? Réponses en chiffres et en lettres.
Sobriété numérique : les enjeux
Encore inconnue il y a 15 ans, l’expression « sobriété numérique » a été mise en avant pour la première fois en 2008 par l’association GreenIT.fr. Elle désigne « la démarche qui consiste à concevoir des services numériques plus sobres et à modérer ses usages numériques quotidiens (1) ».
En effet, le recours aux technologies en ligne réduit concrètement les consommations d’énergie vs les usages physiques (consommation de papier, déplacements de personnes, transferts de dossiers entre sites distants…), mais n’est pas totalement exempt d’impact environnemental.
Ainsi, le 12 janvier 2021, le Sénat a adopté la proposition de loi visant à réduire l’empreinte environnementale du numérique en France (2) , en réponse à 4 enjeux prioritaires :
- « faire prendre conscience aux utilisateurs de l’impact environnemental du numérique (éducation à la sobriété numérique) ;
- limiter le renouvellement des terminaux numériques et sanctionner l’obsolescence logicielle ;
- promouvoir des usages numériques écologiquement vertueux (écoconception obligatoire des sites web)
- faire émerger une régulation environnementale concernant l’émission des réseaux et des centres de données. ».
Aujourd’hui, la transition numérique et la dématérialisation doivent intégrer des principes plus respectueux de l’environnement. De la mesure de l’impact écologique du SI à la mise en place d’une stratégie de sobriété numérique, plusieurs actions peuvent être déployées à court terme dans les collectivités et établissements publics.
Une transformation numérique pas toujours bien anticipée
Le 17 mars 2020, le premier confinement est entré en vigueur sur le territoire français. Entreprises du secteur privé et organisations publiques ont dû organiser dans l’urgence le travail à distance de leurs collaborateurs. De fait, les organismes employant des agents n’avaient pas tous pensé cette transformation en amont : ce mode de travail appelle un changement technologique et culturel qui est intervenu dans des délais courts, source de perturbation dans certains services.
Dans le monde du travail, l’accélération des usages numériques durant la pandémie s’est traduite par un recours massif :
- à des sessions de visio-conférence ;
- au déploiement et au recours accru à des plateformes de travail collaboratives ;
- à l’échange de données via des nouvelles applications numériques…
Autant de réalités consommatrices d’énergie. Ici, le service public doit s’interroger sur un usage hybride entre solutions high tech et low tech (ensemble de techniques simples, pratiques, économiques et populaires, concept s’opposant au high-tech). Ceci peut passer par la réparation plutôt que par le renouvellement de matériel en cas de panne, le choix de matériaux recyclables et/ou biodégradables… Passer de 2 à 4 ans d’usage pour une tablette ou un ordinateur améliore de 50 % son bilan environnemental (source : ADEME).
Pour rappel, le Gouvernement vise à offrir 100 % des services publics dématérialisés aux Français à l’horizon 2022 (plan « Action Publique 2022 »)
Les leviers d’action du service public
Fin juin 2020, la mission d’information du Sénat relative à l’empreinte environnementale du numérique a publié sa feuille de route “Pour une transition numérique écologique”, faisant état de 25 propositions, parmi lesquelles :
- l’installation de data centers en France,
- la formation des nouvelles générations à un numérique sobre,
- la mise à disposition aux collectivités territoriales d’un cadre méthodologique d’évaluation environnementale…
A l’échelle d’un organisme public, 5 principes fondamentaux peuvent être adoptés :
De la sobriété numérique aux « smart territoires »
Les élus des organisations publiques se doivent de réfléchir à l’impact écologique du numérique en amont d’un projet de transformation. Il s’agit de mettre en regard les bénéfices de productivité, d’efficacité et de fiabilité qui seront apportés par les nouveaux usages (tant pour les agents que pour les citoyens) avec la portée environnementale de la nouvelle solution : consommation énergétique, matériaux utilisés…
Aujourd’hui, seules quelques grandes collectivités territoriales ont adopté pleinement les principes de la sobriété numérique au cœur de leur politique. Il n’en reste pas moins que de nombreuses entités, de taille plus restreinte, commencent à s’intéresser à l’empreinte environnementale des nouvelles solutions mises en place dans le cadre de leur transformation numérique (dématérialisation, démarches citoyennes, etc.).
Pour passer de l’intention à l’action, les collectivités peuvent commencer par enrichir leur stratégie numérique en intégrant l’offre de services déjà à disposition des acteurs publics (France Connect…). Il ne s’agit pas de doublonner les services en ligne ! Le développement de la sobriété numérique passe par l’identification de synergies, dans lesquelles chacune et chacun contribue à penser un nouveau modèle plus vertueux.
Le concept de « smart territoire » implique l’amélioration de la qualité des services, combinée à la réduction des coûts (financiers, écologiques) via le recours aux nouvelles technologies.
Les élus des organisations publiques se doivent de réfléchir à l’impact écologique du numérique en amont d’un projet de transformation. Il s’agit de mettre en regard les bénéfices de productivité, d’efficacité et de fiabilité qui seront apportés par les nouveaux usages (tant pour les agents que pour les citoyens) avec la portée environnementale de la nouvelle solution : consommation énergétique, matériaux utilisés…
Aujourd’hui, seules quelques grandes collectivités territoriales ont adopté pleinement les principes de la sobriété numérique au cœur de leur politique. Il n’en reste pas moins que de nombreuses entités, de taille plus restreinte, commencent à s’intéresser à l’empreinte environnementale des nouvelles solutions mises en place dans le cadre de leur transformation numérique (dématérialisation, démarches citoyennes, etc.).
Pour passer de l’intention à l’action, les collectivités peuvent commencer par enrichir leur stratégie numérique en intégrant l’offre de services déjà à disposition des acteurs publics (France Connect…). Il ne s’agit pas de doublonner les services en ligne ! Le développement de la sobriété numérique passe par l’identification de synergies, dans lesquelles chacune et chacun contribue à penser un nouveau modèle plus vertueux.
Sources :
(1) https://www.greenit.fr/2018/10/02/societe-sempare-de-sobriete-numerique
(2) http://bit.ly/EmpreinteNumeriqueSenatADEME
La Covid-19 a provoqué de profonds changements dans nos vies. Le service public se doit d’accompagner et de soutenir la population française durant cette épreuve. Face à la crise, il a su se montrer plus agile que jamais : réactivité, adaptabilité et efficacité étaient les maîtres mots.
Réactivité
La façon de travailler a changé pour l’ensemble des actifs et le service public ne fait pas figure d’exception. Avec la mise en place du télétravail il a fallu, plus que jamais, développer et accélérer la mise en place de la dématérialisation des procédures. Un enjeu qui est devenu une nécessité immédiate. Il a également fallu repenser l’organisation des locaux (mis à disposition pour les tests PCR notamment), former les personnels à de nouvelles précotions et procédures (nettoyage des locaux par exemple), mais aussi ajuster les aides face à une population en détresse.
De nombreux Français se sont trouvés démunis, sans emploi et en grande précarité financière suite à cette crise sanitaire sans précédent, notamment les étudiants. Pour cela le Crous a par exemple mis en place une aide d’une ampleur inédite : les repas à 1€ pour chaque étudiant en faisant la demande.
Adaptabilité
Ensuite, en dépit d’un sentiment généralisé de pause dans nos vies, alternance de ralentissement et de confinement, le service public a dû et doit assurer coûte que coûte une continuité de service à la population. Dans ce climat de chaos, il a fallu assumer en plus des missions courantes, des services imposés par le contexte :
- Les services nécessaires (ordures ménagères, état civil, écoles…),
- L’accompagnement des populations (distribution de masques, portage de repas…),
- Le relais des communications sanitaires,
- Les aides aux commerces de proximité,
- Les interventions de secours effectuées par les SDIS.
Malgré les contraintes, le service public a su trouver des solutions et se montrer créatif. On a vu notamment les musées réinventer leurs manifestations, prenant par exemple la forme d’e-expositions.
Efficacité
Enfin, les décideurs du service public ont su démontrer une réactivité exemplaire pour relever ces nouveaux défis imposés par la crise. Ils ont su composer avec des ajustements budgétaires imposés par des coûts d’aménagement et des travaux nécessaires. Ils ont aussi su réagir efficacement aux annonces de confinement et de couvre-feu pour appliquer les mesures en vigueur.
Aussi, avec le télétravail imposé, il a fallu repenser l’accompagnement managérial de sorte à maintenir l’engagement et la motivation des équipes, leur insuffler de la proximité via de nouveaux usages à distance (démocratisation des réunions digitales, adaptation des postes de travail à cet effet…). Autant de défis que les DRH, DSI, DAF (…) ont su relever avec dynamisme et détermination.
Une certaine disparité se dégage au sein des organismes publics en termes de dématérialisation. Alors que certaines collectivités sont très avancées sur ce sujet, d’autres ont encore de grands projets à mener. Comment réussir son projet de dématérialisation ? Quelles sont les clés pour accélérer la transformation et les point sensibles qui doivent concentrer l’attention ? Découvrez la checklist d’une dématérialisation réussie en 10 points clés pour être certain de maîtriser les fondamentaux et/ou identifier des axes d’amélioration.
5 clés pour accélérer
1. Recenser les besoins des services
Avant toute autre action à mener, il s’agit de la priorité n°1 ! Sauter cette étape n’est pas envisageable, il en va de la réussite du projet de dématérialisation.
[vc_btn title= »???? Notre conseil » style= »flat » shape= »square » color= »primary » align= »left » css= ».vc_custom_1615285195757{margin-bottom: 10px !important;} »]
Ne pas hésiter à mener une réflexion commune avec les spécialistes de la dématérialisation, l’expertise terrain permet d’identifier des éléments clés.
Pour faire un point sur l’ensemble des besoins existants, il est indispensable d’aller à la rencontre des agents et de communiquer très en amont du projet. Beaucoup de services n’imaginent pas les possibilités offertes par la technologie, des actions pédagogiques peuvent être pensées à leur attention :
- Réunion d’information,
- Retour d’expérience d’une collectivité,
- Brainstorming collectif…
2. Nommer des ambassadeurs
Ces ambassadeurs doivent être présents dans chacun des services de l’organisme public, dans la mesure du possible.
Il est indispensable d’identifier ces agents en amont du changement, cela favorisera la co-construction. Vos ambassadeurs seront les relais précieux des informations utiles, mais pourront également faire remonter les bonnes idées qui ne sont pas toujours exprimées lors des réunions dédiées.
3. Evaluer au plus juste les efforts à produire et les investissements correspondants.
Deux volets doivent concentrer votre attention :
– anticiper le budget à prévoir,
– évaluer la mobilisation nécessaire des agents.
[vc_btn title= »???? Des bénéfices à court et long terme » style= »flat » shape= »square » color= »primary » align= »left » css= ».vc_custom_1615285305564{margin-bottom: 10px !important;} »]
Sur le long terme, usagers et agents économiseront un temps considérable, la mesure de ce retour sur investissement constitue un véritable levier de motivation.
4. S’appuyer sur un projet phare
Un projet qui concentre de fortes attentes des citoyens et/ou des agents réussi engagera l’enthousiasme des parties prenantes pour la suite !
Un service rendu aux citoyens en réponse à une forte demande impose de prévoir :
- une grande disponibilité lors du lancement
- un support irréprochable.
Les effets d’entraînement et de communication seront alors très importants.
5. Identifier les bons indicateurs pour mesurer le succès
Les KPIs (key performance indicator) ne seront pas les mêmes suivant la nature du projet mis en oeuvre. Quelques exemples :
- la baisse du volume de papier et le temps passé sur chaque tâche,
- la satisfaction des usagers,
- autres effets corollaires de premier ordre…
[vc_btn title= »???? Au sujet des KPIs » style= »flat » shape= »square » color= »primary » align= »left » css= ».vc_custom_1615285337475{margin-bottom: 10px !important;} »]
La valeur d’un indicateur peut être matérialisée par un graphique afin d’observer son évolution dans le temps. Le regroupement des KPIs retenus peut prendre la forme d’un document partagé qui intègre : le nom de chaque indicateur, l’objectif défini en amont du lancement de projet, la valeur réelle de l’indicateur.
5 situations à éviter
1. Faire porter les projets principalement par les SI
Si = systèmes informatiques. La démat’ ne se limite pas à une évolution des outils, loin de là ! L’implication de la Direction Générale dès le départ et sur la continuité offre à la digitalisation toute sa dimension organisationnelle.
[vc_btn title= »???? Notre conseil » style= »flat » shape= »square » color= »primary » align= »left » css= ».vc_custom_1615285364907{margin-bottom: 10px !important;} »]
C’est le rôle du chef de projet doit bien définir les rôles afin d’optimiser la répartition des tâches. La matrice RACI (Responsible, Accountable, Consulted, Informed) lui permet de cartographier les activités et de définir les responsabilités de chaque partie prenante :
- Quel est le périmètre du projet,
- Quel sont les actions à mener et à structurer,
- Quel est le rôle de chacun ?
2. Actionner à outrance le pouvoir hiérarchique
Un projet de dématérialisation dans un organisme public impliquera nécessairement une démarche collaborative. Pour mobiliser les agents et pour faire émerger un véritable engagement, la mise en place d’un système d’écoute active est un prérequis fondamental.
[vc_btn title= »???? Le rôle du Service Com’ » style= »flat » shape= »square » color= »primary » align= »left » css= ».vc_custom_1615285484868{margin-bottom: 10px !important;} »]
Le Service Communication d’une collectivité a un rôle à jouer : des actions peuvent être entreprises en vue de diffuser un discours clair… à ne pas confondre avec des annonces « imposées ». Le dialogue est aussi une clé de succès !
3. Former tous les agents de la même façon
Le niveau de connaissance des agents concernant les nouvelles technologies est rarement homogène ! Et au-delà de ce constat, le volet formation ne se limite pas à la prise en main d’un outil technique, mais à l’adaptation au quotidien de nouveaux modes de travail.
[vc_btn title= »???? Notre conseil » style= »flat » shape= »square » color= »primary » align= »left » css= ».vc_custom_1615285538525{margin-bottom: 10px !important;} »]
Le plan de formation associé à la mise en œuvre du projet doit être agile et intégrer les spécificités des agents qui seront impactés par les évolutions à venir. Deux fondamentaux à garder à l’esprit :
- Individualiser les messages,
- Personnaliser les sessions de formation.
4. Avoir doublonné un processus
Un projet de dématérialisation doit être porteur de simplification. Par exemple, lorsqu’une organisation publique décidé de réduire drastiquement son parc d’imprimantes, ce n’est pas pour pousser les agents à imprimer des documents dématérialisés depuis leur domicile !
[vc_btn title= »???? Point de vigilance » style= »flat » shape= »square » color= »primary » align= »left » css= ».vc_custom_1615285594766{margin-bottom: 10px !important;} »]
Les doublons et reproductions à l’identique des usages passés sont les indicateurs d’un problème.
5. Abandonner le suivi en cours de route
Communiquer sur les projets de dématérialisation est extrêmement important avant et pendant le projet… mais aussi après !
Le suivi sur le long terme doit être mise en place via :
– des indicateurs chiffrés,
– le retour d’expérience des agents et usagers.
Le suivi à court et moyen terme, post-projet, est impératif pour s’inscrire dans un processus d’amélioration continue des services.
Pour aller plus loin sur le sujet de la dématérialisation, téléchargez le livre blanc Eksaé :
Les ransomwares (rançongiciels en français) s’attaquent à des entreprises du secteur privé, comme à des organisations du secteur public. Ces logiciels malveillants peuvent bloquer l’accès à un ordinateur ou à un serveur jusqu’à ce que l’utilisateur / l’établissement accepte de payer une rançon. La fréquence et l’ampleur des attaques par rançongiciels augmentent. Face à un ransomware, une seule solution : repartir de zéro et expliquer aux agents, élus et partenaires sociaux qu’aucune sauvegarde des données n’est disponible. Quel est le niveau de préparation du secteur public face aux attaques de type ransomwares ? Comment prendre des mesures de protection efficaces pour se prémunir d’une telle situation ? Faites le point avec Eksaé.
Ransomware : une réalité préoccupante pour les organisations privées & publiques
L’actualité de ces derniers mois a relayé à plusieurs reprises les difficultés rencontrées par les organisations attaquées via des ransomwares. On distingue deux types de ransomwares :
- l’extorsion consiste à obliger la victime à payer pour déchiffrer ses données,
- la dégradation des données, à l’instar de la récente attaque ExPetya. Les attaques de ce type détruisent définitivement les données, l’utilisateur ne peut les récupérer (même après avoir payé la rançon).
Dans le secteur public, les dégâts peuvent être considérables. On imagine :
- une collectivité à l’arrêt, incapable de mandater et donc de payer ses agents,
- une agglomération qui perd l’ensemble de ses historiques…
Ainsi, il est indispensable de connaître les risques liés aux datas et les précautions à prendre. De fait, il est préférable de limiter l’exposition des données à l’avance afin de réduire les risques d’être victime d’un ransomware.
Ransomware : le secteur public mal préparé
Malgré les pertes et risques immenses que peuvent engendrer les ransomwares, les entreprises et organisations du secteur public restent très mal préparées face à ces cyberattaques. D’après un sondage récemment mené par Webroot , seules 21 % des petites et moyennes entreprises se disent réellement prêtes à faire face à ces menaces de sécurité. Cette négligence constitue une aubaine pour les hackers. Une étude (1) montre ainsi que
45 % des organisations du secteur public ont été touchées par un ransomware dans les 12 derniers mois.
Entreprises comme collectivités doivent élaborer des plans d’action pour se prémunir contre ces attaques. Dans le cadre d’une interview, le directeur général de l’Adico affirme :
Il y a une culture des élus de cacher [ces incidents], comme si c’était honteux. […] C’est malheureusement la réalité.
RESSOURCES
Ransomware dans le secteur public : quelques exemples
Les cyber-attaques sont peu relayées par la presse. En effet, la majeure partie de ces démarches ne sont pas rendues publiques (dans la mesure du possible), en vue de ne pas effrayer ni les agents ni les habitants. Pour autant, plusieurs établissements publics ont subi un arrêt total de leurs systèmes, notamment à cause d’un ransomware.
La métropole d’Angers victime d’un rançongiciel qui paralyse ses systèmes informatiques →
104 attaques traitées par l’Anssi →
15 cyberattaques constatées en 2020 contre les SI de collectivités territoriales de l’Oise →
Face à ce type d’attaque, les organisations n’ont généralement d’autre choix que de se plier aux exigences des hackers et d’accepter de payer des sommes considérables pour récupérer l’accès à leurs données. Le montant des rançons peut atteindre plusieurs millions d’euros.
A savoir
713 000 euros
C’est le coût moyen d’un ransomware auquel doit faire face l’organisation attaquée. Ce coût regroupe non seulement le montant de la rançon, mais aussi les pertes indirectes liées aux données perdues, à l’amélioration de l’infrastructure et à la dégradation de l’image de l’organisme. En moyenne, le prix des rançons ne dépasse pas 300 euros. Ce sont donc les coûts indirects, comme la restauration des données et la réparation du réseau qui impactent le plus le budget.
Source : Kaspersky
Ransomware : les espoirs portés par le SaaS
Aujourd’hui, le SaaS (« cloud computing ») se présente comme une solution de choix face à la menace des ransomwares, et plus largement pour se prémunir des problèmes de vol de données ou autre hack. Le cloud permet en effet de réagir plus rapidement face à une cyberattaque. Une collectivité ne peut se permettre de rester vulnérable dans le contexte actuel :
- Que faire si les plateformes de vie citoyenne ne sont plus accessibles (cantine, etc.) ?
- Une collectivité peut-elle décaler le versement du salaire de ses agents ?
- Un établissement public peut-il reporter ses déclarations sociales ?
Le choix du SAAS confère des garanties de protection concrètes et présente l’avantage d’un coût de revient bien plus attractif qu’un système de sécurité développé en interne.
Les collectivités et administrations publiques, plutôt que d’investir dans un système complet de cybersécurité, ont tout intérêt à se concentrer sur les solutions en SaaS : il s’agit pour elles d’une alternative beaucoup plus économique, mais également plus fiable. Les principaux acteurs du Cloud ont le niveau de sécurisation le plus haut, de sorte à garantir une protection durable contre toute fuite de données ou autre cyberattaque. Ce niveau de sécurité s’applique à leurs propres données, comme à celles de leurs clients.
La démarche constructive d’un éditeur de logiciels, Eksaé
Aussi, Eksaé, éditeur de suite logicielles et spécialiste du secteur public, a choisi de privilégier le Cloud depuis plusieurs années. Ce mode de gestion, proposé à tous les clients, devient une nécessité absolue face à ces nouveaux risques. Eksaé s’est entouré de spécialistes en ce domaine pour être certain d’intégrer les normes de sécurités les plus strictes (ISO 27001, PCI, SOC, HIPSA…). Pour beaucoup de collectivités, maintenir ces normes de sécurité sans l’appui d’un partenaire expert n’est pas envisageable, tant les investissements sont croissants et exponentiels dans ce domaine.
La sécurité n’est pas une option, cet enjeu prioritaire doit être au cœur des solutions de gestion de toutes les collectivités.
Les collectivités et administrations publiques qui utilisent le SaaS Eksaé bénéficient d’une garantie de qualité pour la sécurisation des données personnelles des agents et l’ensemble des datas de l’organisation (financières, vie citoyenne…). Suite à des transformations profondes de ses produits, Eksaé se positionne aujourd’hui comme le leader dans le domaine des solutions SaaS à destination du service public.
Jour après jour, Eksaé continue à se développer en suivant cette trajectoire, en vue de proposer une expérience client optimisée, soit toujours plus de satisfaction pour ses clients. Pour échanger sur vos enjeux, n’hésitez pas à solliciter un rendez-vous avec l’un de nos experts.
[1] Etude Sophos « Etat des ransomwares 2020 ».
Au sein d’une collectivité, la dématérialisation entraîne des changements importants dans la manière de travailler des agents. Il est impératif d’identifier ces acteurs au sein de l’organisation : nombre, services impactés, missions concernées… La collaboration, le travail d’équipe et le partage d’informations sont notamment des facteurs clés de succès à maîtriser pour que le service métier évolue dans le bon sens. Pour bien accompagner les agents lors d’un projet de dématérialisation, 7 piliers doivent être respectés. Découvrez vite lesquels dans une infographie inédite !
Ces 7 points d’attention majeurs seront les gages d’un accompagnement réussi pour l’ensemble des parties prenantes d’un projet de dématérialisation dans le secteur public. En suivant ces guidelines, vous vous assurez d’une véritable logique de complémentarité des actions et acteurs :
- Intérêt des agents vis-vis du dispositif,
- Réassurance et mise en confiance,
- Appropriation des évolutions et adhésion,
- Adoption des nouveaux outils et nouvelles procédures.
Pour aller plus loin sur le sujet de la dématérialisation, téléchargez sans attendre le livre blanc d’Eksaé
