Secteur · Secteur public

Sensibilisation à la cybersécurité dans le secteur public

Mairies, collectivités, écoles : les fausses demandes officielles visent vos agents tous les jours. ROOMCA® les entraîne dans le français administratif qu’ils lisent chaque jour.

Mairies
Départements
Régions
Écoles et universités
Ministères
Établissements publics

Mise en situationVous êtes agent d’accueil en mairie.

Secteur public en chiffres

218incidents cyber en collectivités traités par l’ANSSI en 2024Source : ANSSI · CERT-FR, Collectivités territoriales : synthèse de la menace (2025)
30 %de ces incidents sont des compromissions de messagerieSource : ANSSI · CERT-FR, Collectivités territoriales : synthèse de la menace (2025)
14 %des collectivités seulement se déclarent bien préparéesSource : Cybermalveillance.gouv.fr, Rapport d’activité 2025 (PDF)

L’essentiel en 30 secondes · Secteur public

La sensibilisation à la cybersécurité dans le secteur public forme agents, élus, enseignants et équipes informatiques des administrations et collectivités aux attaques qui les visent : messagerie compromise, usurpation d’institution, rançongiciel, fuite de données citoyens. Selon l’ANSSI, les collectivités ont subi 218 incidents en 2024, dont 30 % de compromissions de messagerie, et ministères et collectivités représentent 24 % des incidents traités en 2025. Seules 14 % des collectivités se disent bien préparées (Cybermalveillance.gouv.fr).

218 incidents en collectivités en 2024 (ANSSI)
30 % de compromissions de messagerie
Hébergé en France, référencé à l’UGAP
Complète SensCyber, la e-sensibilisation gratuite

Le bon outil pour le bon problème

Le bon outil pour chaque problème du secteur public

Chaque menace du secteur, et l’outil ROOMCA qui la traite.

Problème
La messagerie compromise
66 des 218 incidents en collectivités en 2024 étaient des compromissions de messagerie (ANSSI). Les immersions entraînent les agents à repérer le faux mail.
Outil ROOMCAImmersions
Problème
L’institution usurpée
Faux courriel de préfecture, faux portail de marchés publics, faux rectorat : des immersions écrites pour les agents, les élus et la vie scolaire.
Outil ROOMCAImmersions
Problème
Sensibiliser les élus et l’encadrement
Un quiz en direct en début de réunion ou de conseil, sans compte à créer : on rejoint avec un code.
Outil ROOMCAKelca, le quiz en direct
Problème
Des agents au contact du public
Affiches A4 à l’accueil et en salle de pause : appel suspect, clé USB, données d’usagers.
Outil ROOMCAAffiches de prévention
Problème
Des données d’usagers à protéger
Hébergement en France chez Scaleway à Paris, sous-traitants publiés, chiffrement post-quantique en transit.
Outil ROOMCASécurité et hébergement
Problème
Un budget annuel serré
Le Pack Cybermois, sans abonnement, pour une opération ponctuelle ; ou l’abonnement via le catalogue UGAP.
Outil ROOMCAPack Cybermois

20 minutes, on part de vos métiers et de ce que vous avez déjà tenté.

Sur le terrain

Là où vos équipes travaillent, le piège arrive.

Du bureau au terrain, chaque métier du secteur reçoit son propre piège. Exemples tirés des immersions du secteur.

Guichet de mairie
Agent d’accueil reçoit : « Mettez à jour vos identifiants avant ce soir, sinon compte suspendu. »
Secrétariat d’école
Secrétaire de direction reçoit : « Validez vos accès avant la rentrée : identifiant et mot de passe. »
Service social
Travailleuse sociale reçoit : « Envoyez-moi la liste des bénéficiaires, le contrôle commence aujourd’hui. »

Du produit sectoriel, pas un module générique

Des immersions écrites pour le secteur public, puis mises à vos couleurs.

Chaque immersion du secteur est écrite à partir d’un cas réel, avec les mots, les outils et les interlocuteurs de le secteur public. Elle se personnalise ensuite à votre organisation : plus le décor ressemble au quotidien de vos équipes, plus la simulation est juste, et plus le réflexe tient le jour où le vrai message arrive.

Votre entreprise dans le décorLe nom de votre organisation, vos services et vos prénoms s’insèrent dans les messages piégés.
Vos outils et vos interlocuteursLes logiciels, portails et fournisseurs que le secteur public utilise vraiment, pas une messagerie anonyme.
Vos cas, écrits avec vousUn incident vécu, un process propre à votre maison : on en fait une immersion pour vos équipes.

Une immersion du secteur · 7 min

Faux mail préfecture, alerte sécurité

Un agent reçoit : « La préfecture vous demande de mettre à jour vos identifiants via ce portail avant ce soir. »

L’apprenant choisit

Se connecter
Vérifier par téléphone
Signaler à la DSI

Indices : URL légèrement modifiée, urgence injustifiée, demande hors canal préfecture. Score, badge anti-phishing public, immersion rejouable.

Jouer une immersion

Sans compte ni email, sur ordinateur ou téléphone. Choix, réflexes et progression suivis par équipe dans votre tableau de bord

Un faux profil professionnel consulté dans le navigateur simulé d’une immersion ROOMCA. — ImmersionUn faux profil à vérifier

Les pièges du métier

5 pièges qui visent le secteur public.

Agents administratifs, élus, fonctionnaires, enseignants et vie scolaire, DSI publiques

Usurpation institutionnelle
Faux email ANSSI, DGFIP, préfecture.
Fuite de données citoyens
Exfiltration de l’état civil, cadastre, fichiers sociaux.
Spear phishing élus
Attaques ciblant spécifiquement les décideurs.
Ransomware mairie
Paralysie des services d’accueil et de l’état civil.
Faux portail ENT
Formulaire de connexion cloné pour voler les identifiants des enseignants et du personnel.

Ce que vos équipes reçoivent en immersion

« Note urgente du cabinet du préfet »
« Mise à jour du fichier électoral à télécharger »
« Demande d’accès du nouveau DSI »
« Note urgente du rectorat à consulter »

À vous de jouer

Ce message vous arrive. Que faites-vous ?

C’est le principe d’une immersion ROOMCA : une interface simulée, une décision, un verdict. Et comme c’est un jeu, on y revient.

Une interface simuléeMessagerie, SMS, portail, terminal : l’apprenant agit dans une copie de son outil, pas devant une vidéo.
Une décision sous pressionIl choisit comme au travail, avec l’urgence et le ton du vrai message. Puis les indices s’allument sur le support.
Un jeu, avec un scorePoints, badges, ScoreCyber par personne : on rejoue, on progresse, et le manager voit la courbe.

Vous êtes agent d’accueil en mairie.

Votre réflexe ?

3 indices se cachent dans ce message.

Et à côté des immersions

Deux autres solutions que le secteur public utilise.

Apprendre, vivre, ancrer, mesurer.Toutes les solutions ROOMCA tiennent dans une seule plateforme, hébergée en France.

Voir toutes les solutions

Déjà arrivé

Dans le secteur public, le piège a déjà marché.

Des cas publics, chacun avec sa source : ANSSI, communiqués officiels, presse.

Accès illégitime à la base des comptes usagers

Le ministère de l'Intérieur confirme un incident touchant les comptes du portail : identifiant, nom, e-mail, date de naissance, parfois adresse et téléphone. Les pièces d'identité et la biométrie ne sont pas concernées. L'État met en garde contre les faux messages au nom de France Titres qui suivent.

Avril 2026 · France Titres (ex-ANTS)
11,7 millions de comptes exposés, vague d’hameçonnage ciblé

Source : info.gouv.fr, avril 2026

Incidents publics du secteur

2026France Titres (ex-ANTS)Accès illégitime aux comptes usagers
Avril 2026 : 11,7 millions de comptes exposés (identifiant, nom, e-mail, date de naissance) ; ni pièces d’identité ni mots de passe.
info.gouv.fr, 2026
2025France TravailCompte d’agent détourné
Décembre 2025 : données de 1,6 million de jeunes demandeurs d’emploi volées via le compte d’un agent de mission locale.
Le Monde Informatique, 2025
2024Collectivités françaisesDDoS revendiqué par NoName057(16)
31 décembre 2024 : vague d’attaques par déni de service contre de nombreux sites de collectivités.
ANSSI, 2025

Ce que vous obtenez

Six modules concrets, taillés pour le secteur public.

Ce qui se trouve dans la plateforme, ce que ça contient, et le résultat attendu.

1 / 6

Immersions agent public

Phishing préfecture / ministère
Faux fournisseur public
Compromission portail citoyen
Faux audit interne
Vol de session sur poste partagé

Agents territoriaux et personnel État jouent les angles publics réels.

2 / 6

Quishing public

Templates préfecture, ministère, fournisseur public (bientôt)
Posters QR code Wi-Fi accueil mairie
Variants A/B par service (bientôt)
Add-in Outlook signalement (bientôt)

Mesurez le scan par service et par collectivité ; le clic e-mail arrive bientôt.

3 / 6

Cadres réglementaires secteur public

RGPD secteur public
RGS
NIS2 entités essentielles
Politique d'accès SI public

Une preuve d’actions de sensibilisation, datée et nominative, à verser à votre dossier pour ANSSI ou audit RGS.

4 / 6

Affiches secteur public

Affiches A4 anti-phishing en salle agent
Pack « 5 réflexes données citoyen »
Affiches MFA et hygiène mot de passe

Le mur fait le travail entre deux permanences.

5 / 6

Veille cyber public

Alertes ANSSI filtrées secteur public
CVE éditeurs services publics
Breach timeline collectivités

Le RSSI ne lit que ce qui touche votre stack publique.

6 / 6

Pilotage RSSI public

Score risque par service / par collectivité
Tableau de bord direction
Export PDF Executive
Comparaison services

Vous prouvez à votre direction que la formation déplace l'aiguille.

Le verdict secteur

ROOMCA coche 5/6 critères.

6 critères qu’un RSSI ou DPO secteur public retient pour évaluer une plateforme de sensibilisation. Sa grille, pas la nôtre.

ROOMCATaillé pour le secteur public

5/6

Immersions agent public (préfecture, fournisseur public, portail citoyen)Bibliothèque dédiée agent
Preuve d’actions de sensibilisation dans un contexte RGS + NIS2 entités essentielles + RGPD publicRapport de sensibilisation exportable, par équipe et dans le temps
Certification SecNumCloud de l’hébergement (exigée certaines DSI publiques)Scaleway Paris ISO 27001, pas SecNumCloud
Hébergement France hors CLOUD ActScaleway Paris
Tarification adaptée collectivités / marchés publicsDevis sur mesure, compatible UGAP
Reporting ANSSI / DGNUM clé en mainPDF Executive prêt

Outils génériquesPensés pour tous les secteurs

0/6

Immersions agent public (préfecture, fournisseur public, portail citoyen)Immersions entreprise génériques
Preuve d’actions de sensibilisation dans un contexte RGS + NIS2 entités essentielles + RGPD publicSouvent absent
Certification SecNumCloud de l’hébergement (exigée certaines DSI publiques)À vérifier éditeur par éditeur
Hébergement France hors CLOUD ActÀ vérifier éditeur par éditeur : hébergeur, pays, exposition au CLOUD Act
Tarification adaptée collectivités / marchés publicsTarif entreprise standard
Reporting ANSSI / DGNUM clé en mainÀ reconstruire

Vérifiez la grille sur vos propres critères.Un rendez-vous de 20 minutes : vos métiers, vos obligations, une immersion du secteur jouée en direct.

Mise en route

5 étapes, et vous êtes autonome.

Plateforme self-serve, calibrée pour le secteur public : RGPD public, RGS, NIS2, contraintes budgétaires, postes partagés.

Importez vos agents par service
CSV ou SSO SAML/OIDC. Provisioning par direction, par service. Conforme RGPD secteur public.
Choisissez vos immersions publique
Bibliothèque public : phishing préfecture, fournisseur, citoyen. Vous assignez par service.
Planifiez sans perturber les permanences
Étalement automatique, calendrier qui évite les pics de demandes citoyennes.
Pilotez le risque par direction
Tableau de bord live : score par agent, taux de scan QR par service.
Sortez votre rapport de sensibilisation
Participation, taux de réussite et progression par équipe. Export PDF qui documente vos actions de sensibilisation, à verser à votre dossier RGPD public, RGS et NIS2.

La première étape se fait avec nous : réserver un échange, et vous repartez avec un plan de déploiement.

Nos atouts

Pourquoi ROOMCA pour le secteur public.

Souveraineté totale

Hébergement Scaleway France, aucune donnée hors UE. Compatible exigences SecNumCloud.

RGS + ANSSI

Sensibilisation alignée sur les attendus du Référentiel Général de Sécurité.

Reporting multi-services

Suivi détaillé par direction, service ou commune. Export tableaux de bord pour conseil municipal ou conseil d’administration.

Référentiels couverts

RGPD, RGS (Référentiel Général de Sécurité), ANSSI, NIS2, SecNumCloud.

Achat public

ROOMCA est référencé au catalogue de l’UGAP, la centrale d’achat public. Vos services peuvent donc commander par ce canal. Voir la fiche ROOMCA.

Vos questions sur le secteur public.

La formation des agents, élus, enseignants et équipes des administrations et collectivités aux cyberattaques qui menacent la continuité du service public et les données des usagers. ROOMCA la propose en immersions, campagnes de QR code piégé et quiz en direct, hébergés en France et achetables via l’UGAP.

Oui : SensCyber, la e-sensibilisation gratuite de Cybermalveillance.gouv.fr (un parcours dédié aux agents publics), et son kit de sensibilisation. ROOMCA les complète par la pratique, les mises en situation et le suivi par agent.

Oui. Faux message du rectorat, faux portail ENT, vol de dossiers scolaires, arnaque au CPF : enseignants, vie scolaire et personnel administratif ont leurs mises en situation.

Pas encore, mais notre architecture est compatible : hébergement Scaleway France, chiffrement post-quantique, chaîne de sous-traitance 100 % UE.

Oui. Création illimitée de groupes (direction, service, commune) avec reporting consolidé global ou détaillé par entité. Chaque responsable voit son périmètre.

Sur demande. Références communales, départementales et universitaires disponibles pour les acheteurs qualifiés.

Une immersion de votre secteur, jouée en démo.

Vous jouez d’abord, on parle ensuite : vos équipes, vos métiers, ce que vous avez déjà tenté.Échange par emailHébergé en France, RGPDRéponse sous 48 h

Voir les tarifs