Vigie Publique : observer la résilience numérique des services publics
Vigie Publique : observer la résilience numérique des services publics
Les services publics locaux sont devenus des points d'accès essentiels pour les citoyens. Encore faut-il que leurs sites soient suffisamment sûrs, accessibles et maîtrisés. C'est l'objectif de Vigie Publique, un observatoire indépendant créé par un membre de l'association RsynC.
Une lecture publique de la résilience numérique
Vigie Publique analyse en continu les sites de nombreuses collectivités et structures publiques locales : mairies, intercommunalités, écoles, points de justice, missions locales ou encore chambres consulaires. La page d'accueil permet de rechercher un service et de consulter une vue d'ensemble du niveau observé.
L'outil évalue notamment la sécurité technique, la souveraineté de l'hébergement, l'accessibilité et la protection de l'identité e-mail. Les résultats sont présentés sous la forme d'un score et d'indicateurs lisibles, afin de rendre un sujet souvent réservé aux spécialistes plus compréhensible.
Une analyse passive, fondée sur des signaux publics
Le moteur d'analyse, baptisé « Citadelle », s'appuie sur des informations accessibles depuis Internet : certificats, configuration HTTPS/TLS, en-têtes de sécurité, DNS, composants exposés ou présence de traceurs. Le site précise qu'il ne réalise ni intrusion ni test de charge.
Cette méthode a une conséquence importante : un score Vigie Publique n'est pas un audit de sécurité complet. Il s'agit d'un indicateur de surface, utile pour faire émerger des points d'attention, mais qui ne prétend pas décrire à lui seul toute la sécurité d'une organisation.
Des chiffres qui invitent à agir
Au moment de notre consultation, l'observatoire affichait près de 44 000 sites audités. La moyenne globale était de 27/100 et 68 % des sites apparaissaient sous le seuil d'urgence critique fixé à 40/100. La sécurité technique obtenait une moyenne de 46/100, tandis que la souveraineté était évaluée à 86/100.
Ces chiffres doivent être lus avec prudence : les scores évoluent avec les scans et dépendent des signaux effectivement observables. Ils donnent néanmoins aux élus, aux agents et aux citoyens un langage commun pour parler de dette technique, d'accessibilité et de dépendances numériques.
Pourquoi cette initiative compte
En rendant ces informations publiques, Vigie Publique peut aider à :
- repérer les services qui nécessitent une vérification plus approfondie ;
- sensibiliser les collectivités aux réglages de sécurité et à l'identité e-mail ;
- documenter les dépendances à des infrastructures ou juridictions extra-européennes ;
- suivre les progrès après une modernisation ou un changement d'hébergeur.
L'intérêt du projet tient aussi à son origine : un membre de RsynC a transformé une expertise technique en outil d'observation accessible. C'est une illustration concrète de la manière dont une association peut faire circuler des connaissances et contribuer au débat sur la souveraineté numérique.
Un outil à utiliser comme point de départ
Un indicateur public ne remplace ni une analyse interne, ni une correction menée avec les équipes responsables du service. Il peut en revanche aider à poser les bonnes questions : les certificats sont-ils correctement gérés ? Les en-têtes de protection sont-ils présents ? Le site est-il utilisable par tous ? Les prestataires et les lieux d'hébergement sont-ils connus ?
Vigie Publique propose ainsi une première photographie, à compléter par un dialogue avec les collectivités et par des audits adaptés à leurs risques réels.