CYBERMOIS 2026
Une sensibilisation cyber souveraine pour vos agents
Pour les communes, intercommunalités, départements, régions et établissements publics. Des modules écrits pour le quotidien des agents, des mises en situation sur les circuits sensibles et un suivi qui documente chaque action. Une solution française, hébergée en France, simple à piloter avec une petite DSI.
- Société française
- Hébergement en France
- Option SecNumCloud
Les enjeux cyber du secteur public
Les données traitées sont celles des administrés.
État civil, aide sociale, scolarité, urbanisme, fiscalité locale : protéger ces informations, c’est protéger les habitants qui les ont confiées.
Les métiers sont très divers.
Services techniques, écoles et périscolaire, action sociale, police municipale, administration générale, élus : des usages numériques et des équipements très différents au sein d’une même structure.
Les moyens sont contraints.
Une DSI de quelques personnes pour l’ensemble des services, parfois mutualisée entre plusieurs collectivités : le programme doit tourner sans mobiliser l’équipe en permanence.
Le cadre d’achat est spécifique.
Marchés publics, seuils, allotissement, exigences de souveraineté et d’hébergement : le choix d’une solution se justifie autant qu’il se décide.
Un programme adapté à votre collectivité
Des modules écrits pour les agents
Une série dédiée aux collectivités traite des fuites de données et des rançongiciels, avec deux scénarios sur les systèmes urbains : le piratage de l’arrosage public et celui des feux de circulation. Des situations qui parlent immédiatement aux services techniques, complétées par le socle cyber de Learning Academy™ (plus de 100 modules).
Des formats compatibles avec le terrain
Environ 4 minutes par module, accessibles depuis un ordinateur, une tablette ou un téléphone, sans installation, avec une connexion par SSO ou lien magique. 12 langues sont disponibles.
Des simulations sur les circuits sensibles
Fraude à l’IBAN sur un mandat fournisseur, usurpation du support informatique, demande urgente présentée comme venant d’un élu ou d’un directeur. Phishing 360™ simule ces scénarios sur 8 canaux : e-mail, SMS, clé USB, QR code, courrier, intrusion physique (building breach), appel téléphonique (vishing) et deepfake. Le courrier et l’intrusion physique prolongent l’exercice jusqu’aux mairies et centres techniques.
Aller vers les agents de terrain
Stands dans le hall de la mairie ou au centre technique, conférences courtes, Atelier CyberEspion, réalité virtuelle : Workshop™ va chercher les agents qui passent peu de temps devant un écran. CyberCrime™, l’enquête de notre Game Studio, existe aussi en version jeu de société pour les temps collectifs.
Préparer les élus et la direction générale
La conférence COMEX / CODIR met la menace en direct devant l’exécutif : un cas réel du secteur public, le mode opératoire des attaquants et des démonstrations qui se concluent chacune par le réflexe qui protège. L’atelier de crise BlackOut™ met ensuite la direction générale en situation : décider sous pression, qualifier un incident, organiser la communication.
Le Ministère de l’Intérieur a retenu BlackOut™ pour l’exercice interactif de gestion de crise de la journée annuelle du Service du Haut Fonctionnaire de Défense, en juin 2026.
Un pilotage léger
Les groupes se constituent automatiquement à partir du BlueSecure Risk Index™, les campagnes s’enchaînent sans intervention et l’historique daté est prêt pour un audit ou un rapport au conseil. Les rapports Smart Report™ le diffusent automatiquement aux bons destinataires.
Pour une intercommunalité ou une DSI mutualisée, la gestion multi-tenant cloisonne les données par collectivité, délègue l’administration à un référent local et consolide le reporting.
Hébergement en France et achat public
BlueSecure est édité par BlueDigital SAS, société française fondée en 2017.
Les données de la plateforme sont hébergées en France par des hébergeurs français certifiés ISO 27001, qui ne relèvent pas des lois extraterritoriales comme le CLOUD Act américain. Si votre contexte l’exige, des options SecNumCloud, serveur dédié ou on-premise sont possibles.
Notre équipe fournit les pièces administratives nécessaires à votre dossier de consultation et vous accompagne sur l’allotissement et les critères techniques. BlueSecure est référencé à l’UGAP et à la CANUT, les centrales d’achat public : vous pouvez passer commande par leur intermédiaire.
NIS 2 et les collectivités
Avec NIS 2, en cours de transposition en droit français, la formation et la cyberhygiène entrent dans les mesures de gestion des risques attendues des entités essentielles et importantes. Le projet de transposition prévoit d’inclure des collectivités territoriales, selon leur taille et leurs compétences. Les membres des organes de direction sont tenus de suivre une formation (article 20). La cyberhygiène et la formation de l’ensemble de l’organisation figurent parmi les mesures minimales (article 21(2)(g)).
- Cas d’OR de la Cybersécurité 2026
- Lauréat Or CyberNight 2024
- Prix Coup de Cœur CyberNight 2025
Ils pilotent leur programme avec BlueSecure
Plus de 500 organisations accompagnées · Plus de 700 000 collaborateurs sensibilisés · 4,8/5 de satisfaction.
Par où commencer
Learning Academy™
Les modules Collectivités et le socle cyber, en formats de quelques minutes.
Phishing 360™
Des simulations sur les circuits comptables et administratifs, sur 8 canaux.
BlueSecure Risk Index™ et Smart Report™
Un suivi daté pour vos audits et vos rapports.
FAQ
- Existe-t-il une solution de sensibilisation cyber française pour les collectivités ?
- Oui. BlueSecure est édité par une société française. La plateforme est hébergée en France par un hébergeur français certifié ISO 27001, avec une option SecNumCloud.
- Les collectivités sont-elles concernées par NIS 2 ?
- La directive est en cours de transposition en droit français. Le projet de transposition prévoit d’inclure des collectivités territoriales, selon des critères de taille et de compétences. Les attentes portent notamment sur la formation des dirigeants et la cyberhygiène de l’ensemble des agents.
- Comment sensibiliser des agents qui ne travaillent pas sur ordinateur ?
- Avec des modules accessibles depuis un téléphone, sans installation, et avec des ateliers en présentiel au centre technique ou dans le hall d’accueil, qui ne demandent aucun équipement aux participants.
- Existe-t-il des contenus adaptés aux métiers des collectivités ?
- Oui. Une série dédiée traite des fuites de données et des rançongiciels dans le contexte des collectivités, avec deux scénarios sur les systèmes urbains : l’arrosage public et les feux de circulation.
- Où sont hébergées les données ?
- En France, chez un hébergeur français certifié ISO 27001, hors CLOUD Act. Un serveur dédié en France, une option SecNumCloud ou une installation sur vos propres serveurs sont également possibles.
- Comment acheter la solution dans le cadre d’un marché public ?
- Nous fournissons les pièces administratives nécessaires à votre dossier de consultation et pouvons répondre en direct comme en groupement. Contactez-nous pour les modalités adaptées à votre procédure.
Parlons de votre collectivité
Nombre d’agents, services concernés, contraintes d’achat et obligations applicables : nous construisons avec vous un programme réaliste, étape par étape.