Le site internet de votre mairie est probablement moins protégé que vous ne le pensez.
En analysant des sites de petites communes avec Mozilla Observatory — un outil public et gratuit d'audit de sécurité web —, un constat revient sans cesse : en-têtes de sécurité absents, configuration DNS incomplète, aucune protection contre l'usurpation de l'adresse email de la mairie. Rien d'anormal — ces sites ont rarement été pensés avec un budget cybersécurité — mais rien d'acceptable non plus pour un service public qui manipule des données d'administrés.
Trois failles qui reviennent presque systématiquement
En-têtes de sécurité absents
Pas de Content-Security-Policy, pas de HSTS, pas de protection anti-clickjacking : des réglages gratuits, souvent activables en quelques minutes, mais laissés par défaut faute de savoir qu'ils existent.
DNS mal configuré
Sans SPF, DKIM ni DMARC correctement réglés, n'importe qui peut envoyer un email qui semble venir de "mairie-xxx.fr" — un vecteur d'arnaque redoutable, à la mairie comme aux administrés.
Agents non sensibilisés
Le secrétariat de mairie gère état civil, urbanisme, listes électorales — souvent sans formation dédiée aux emails frauduleux, alors que c'est le point d'entrée le plus fréquent des attaques.
Sécuriser l'existant, sans tout reconstruire
🛡️ Sécurisation de l'existant
Ajout des en-têtes de sécurité HTTP (CSP, HSTS, X-Frame-Options...) quand votre hébergement le permet, et correctifs de configuration prioritaires — sans refonte du site.
🌐 Configuration DNS
Mise en place ou correction de SPF, DKIM et DMARC pour empêcher l'usurpation de votre domaine, et durcissement des enregistrements existants.
🎓 Formation des agents
Session courte et concrète pour le secrétariat de mairie : repérer un email frauduleux, les bons réflexes avant de cliquer, que faire en cas de doute.
Une offre pensée pour les petits budgets communaux
Sécurisation site + DNS + formation
- Diagnostic gratuit préalable (Mozilla Observatory + DNS)
- En-têtes de sécurité HTTP quand l'hébergement le permet
- Configuration SPF / DKIM / DMARC
- Session de formation pour le secrétariat de mairie
* Tarif indicatif pour un site sur hébergement standard, confirmé après diagnostic gratuit. Certains hébergements très restrictifs (CMS propriétaire fermé) peuvent nécessiter un devis complémentaire — nous vous le disons avant tout engagement, jamais après.
Vos questions, nos réponses
Notre budget est très limité, est-ce vraiment accessible ?
Oui, c'est pensé pour ça : l'offre démarre à 990€ HT en prestation ponctuelle, sans abonnement. Le diagnostic gratuit confirme le périmètre exact avant tout engagement.
Qu'est-ce que Mozilla Observatory ?
Un outil gratuit et public qui analyse la configuration de sécurité HTTP d'un site et attribue une note. Une référence reconnue pour objectiver rapidement le niveau de protection, sans jugement sur le travail déjà fait.
Faut-il refaire tout le site de la mairie ?
Non. L'objectif est de sécuriser l'existant quand c'est possible. Une refonte n'est proposée que si l'hébergement actuel ne permet vraiment aucun réglage de sécurité.
Et si notre hébergeur ne permet pas ces réglages ?
Le diagnostic gratuit identifie précisément ce qui est réglable chez vous. S'il y a des limites, nous vous le disons clairement et proposons des alternatives plutôt que de facturer l'impossible.
Combien de temps prend l'intervention ?
Après le diagnostic, la mise en œuvre prend généralement quelques jours, sans interruption du site ni de la messagerie de la mairie.
Et pour une commune plus grande, ou une intercommunalité ?
Cette offre cible spécifiquement les communes de moins de 2000 habitants. Au-delà, consultez notre offre conformité RGPD & cybersécurité collectivités.
Un diagnostic gratuit pour savoir où vous en êtes
Analyse Mozilla Observatory de votre site actuel et de votre configuration DNS, sans engagement. Réponse sous 48h.