À Issy, un correctif disponible, mais des sites municipaux à moderniser

À Issy-les-Moulineaux, plusieurs sites municipaux ont été temporairement fermés après une alerte informatique mondiale. Parmi eux, ceux du Musée français de la Carte à Jouer, d’Issy Tourisme International, de la plateforme Emploi jeunes et du rapport financier. La Ville a découvert qu’avant de pouvoir installer les correctifs de sécurité, certaines infrastructures devaient être modernisées.

Ce lundi 26 octobre, les quatre sites sont de nouveau consultables. Leur fermeture préventive, annoncée le 23 octobre, révèle néanmoins une difficulté familière des services numériques : un correctif peut être disponible sans être immédiatement applicable.

Pourquoi une mise à jour ne suffit pas toujours

L’origine de l’alerte remonte au 20 octobre. Deux failles critiques sont découvertes dans PHP, un langage informatique très utilisé sur Internet. Elles peuvent, dans certaines configurations, permettre à un pirate d’exécuter du code à distance sur un serveur.

Les correctifs sont publiés le 21 octobre. Dès le lendemain, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) signale l’existence de démonstrations permettant d’exploiter ces failles. Elle recommande d’isoler les systèmes vulnérables jusqu’à leur sécurisation.

À Issy, les sites des médiathèques et des ludothèques ont rapidement pu être remis en ligne. Pour les autres services cités, la municipalité annonce des interventions plus importantes.

La difficulté tient aux dépendances entre logiciels. Un site Internet ne fonctionne pas avec un langage informatique isolé : il repose sur des applications, des extensions et un environnement d’hébergement qui doivent rester compatibles. Une mise à jour peut donc nécessiter l’adaptation préalable d’autres composants.

La Ville n’a pas détaillé les modifications nécessaires sur chacun de ses sites.

Des services numériques qu’il faut aussi entretenir

Issy-les-Moulineaux développe depuis 2012 une politique d’ouverture des données publiques. Son rapport financier interactif permet notamment aux habitants d’explorer les dépenses municipales et l’endettement de la commune.

Mais ces outils ont aussi besoin d’être entretenus après leur lancement. Une plateforme qui rend les finances publiques plus accessibles devient elle-même un service à maintenir, à sécuriser et, parfois, à reconstruire partiellement.

La plateforme Emploi jeunes accueille des candidatures de personnes âgées de 18 à 30 ans, avec coordonnées et CV. Une faille potentielle sur un tel service justifie des précautions particulières, même sans cyberattaque signalée.

La Ville de Paris et l’Assistance publique-Hôpitaux de Paris ont également suspendu préventivement certains sites après la même alerte. La sécurité d’un service public dépend ainsi d’une chaîne logicielle largement partagée, jusque dans ses composants les moins visibles.

La municipalité d’Issy n’a annoncé ni cyberattaque ni fuite de données. Elle a donc temporairement fermé des sites pour éviter d’exposer ses systèmes pendant les interventions.

Le retour des pages consultables constitue une première étape, sans garantir que toutes leurs fonctionnalités soient rétablies. Dans son communiqué du 23 octobre, la Ville annonçait une remise en service complète d’ici au vendredi 30 octobre. Sur la plateforme Emploi jeunes, le formulaire de candidature est de nouveau visible, mais son envoi n’a pas été testé.