Chaque livre naît d’une étincelle. Celui-ci s’ouvre avec une histoire vraie, une expérience personnelle qui a déclenché son écriture.

Tout a débuté lors d’un salon professionnel, où j’ai recroisé un officier de la gendarmerie, référent cyber régional. Quelques mois plus tôt, j’avais assisté à l’une de ses conférences. J’avais été frappé par la clarté de ses propos et par la manière simple et directe avec laquelle il expliquait, devant un parterre d’élus et de dirigeants territoriaux, pourquoi ils devaient s’emparer de la question de la cybersécurité.

Ce jour-là, il m’avait ouvert les yeux. Ce jour-là, j’étais reparti convaincu.

Nos retrouvailles sont chaleureuses et, très vite, la question du militaire tombe comme un couperet : « Alors, depuis notre dernière rencontre, qu’avez-vous mis en place ? »

Ma réponse ? Un silence embarrassé. Mille raisons, plus ou moins honnêtes, me viennent alors à l’esprit avant que je n’avoue : « Je ne sais pas par où commencer ! »

Entretemps, il y avait toujours eu une urgence plus visible : un budget, une commission, une réunion, un arbitrage… j’attendais le moment idéal, un prestataire miracle, je devais sensibiliser les élus, relire mes notes, réfléchir calmement… bref, autant de prétextes à l’inaction.

La vérité était plus crue : dans notre collectivité, trop modeste pour envisager le recrutement d’un ingénieur informatique, je me sentais seul. Ni tout à fait légitime, ni vraiment compétent, simplement dépassé par l’ampleur apparente de la « problématique cybersécurité ».

Pourtant, il m’avait convaincu quelques mois auparavant, peut-être comme vous après une sensibilisation des délégués régionaux de l’Agence nationale de la sécurité des systèmes d’information (Anssi), de la gendarmerie, d’un expert passionné ou encore à l’occasion d’un Mooc ou d’une formation du Centre national de la fonction publique territoriale (CNFPT). Mais la réalité est implacable : quand tout fonctionne, la sécurité numérique reste invisible aux yeux des administrés… et souvent, hélas, aux nôtres. Sans commande politique forte, sans incident majeur pour sonner l’alarme, il est si facile de reporter l’action.

Le véritable déclic a eu lieu lorsque je suis retourné au bureau, après ce silence embarrassé face au gendarme. J’ai ressenti une urgence impérieuse : il fallait agir pour assurer la continuité de notre collectivité. Je devais dépasser mes hésitations, sortir de ma zone de confort et chercher des solutions concrètes pour préparer notre activité aux risques numériques.

C’est pour briser ce cercle que j’ai décidé d’écrire ces pages.

Ce n’est pas un manuel théorique, mais un guide pratique, le coup de pouce que j’aurais aimé trouver sur mon bureau. Conçu par un territorial pour des territoriaux, il s’adresse à ceux qui, dans des structures modestes, protègent leurs organisations et les données de leurs administrés. Il part de notre quotidien : des moyens contraints, des équipes polyvalentes, des emplois du temps saturés. Il ne juge pas. Il reconnaît que l’inaction passée n’est pas un échec, mais un point de départ. Et propose un chemin, étape par étape, pour vous préparer.

Au fil de cette préparation que j’ai menée, j’ai vu des agents évoluer pour devenir des partisans convaincus de l’importance d’outils comme le gestionnaire de mots de passe ou la double authentification. Leur utilisation pour leurs comptes professionnels, et finalement aussi personnels, est une vraie réussite. Ils en sont désormais fiers et les expliquent à leurs proches, devenant ainsi des ambassadeurs des bonnes pratiques.

Enfin, n’oubliez pas que votre activité repose sur la continuité, pas sur la chance d’échapper à une cyberattaque. Si vous vous êtes déjà dit « je ne sais pas par où commencer », ce livre est pour vous. Il n’est pas une solution miracle, mais un kit de survie pour débuter, une boussole pour s’orienter, un simple coup de pouce pour oser. C’est un déclic, comme celui qui m’a permis de passer à l’action, que je souhaite vous transmettre. J’espère qu’il vous donnera l’élan et les moyens d’agir.

Bonne lecture et, surtout, bon passage à l’action.

« Je vous souhaite d’être cyberzen, car la vraie sérénité naît d’être prêt, pas d’être chanceux. »
Lionel Pérès