Regis Dubrulle - Délégué régional sécurité numérique Pays de la Loire chez ANSSI [CYBERMOIS]

Portrait de Régis Dubrulle

Dans le cadre du Cybermois, Regis Dubrulle, Délégué régional sécurité numérique Pays de la Loire chez ANSSI nous accorde une interview la situation cyber au sein de cette région.

. Qu’est-ce qui a le plus changé dans les cybermenaces auxquelles vous êtes confronté sur le terrain ces dernières années ?

Ces dernières années, l’état de la menace numérique reste marqué par trois grandes catégories : la cybercriminalité (à but lucratif), l’espionnage (économique ou stratégique) et les menaces étatiques, amplifiées par le contexte géopolitique. Le niveau global de la menace reste très élevé, sans signe de décroissance.

Le phénomène, bien que non nouveau, qui a cependant pris une ampleur inédite ces derniers mois est celui de l’explosion des exfiltrations de données. Les attaquants ciblent désormais massivement les données, sans forcément bloquer les systèmes (contrairement aux ransomwares classiques). Leur objectif ? Monétiser ces informations, souvent en les revendant sur le dark web. Ces données alimentent ensuite des cyberarnaques ultra-personnalisées, exploitant des informations volées pour maximiser leur impact (ex. : usurpation d’identité, phishing ciblé).

· Dans les Pays de la Loire, quels sont les secteurs ou types d’organisations qui vous semblent aujourd’hui les plus exposés aux cyberattaques ?

Les Pays de la Loire ne présentent pas de spécificité régionale par rapport aux tendances nationales en matière de ciblage. En matière de cybercriminalité, tous les secteurs ou tous types de structures sont concernés, sans distinction notable.

· Les collectivités territoriales : Souvent moins équipées en ressources humaines et techniques, elles constituent des cibles faciles pour les cybercriminels (ex. : ransomware, vol de données sensibles).

· Les entreprises, des TPE aux ETI :

· Les associations : leur exposition croissante s’explique par leur accès à des données sensibles (ex. : données personnelles) et leur manque de protection adaptée.

A l’exception de quelques secteurs dans lesquels les entités sont plus matures (par exemple le secteur bancaire), la vulnérabilité ne dépend pas tant du secteur que du niveau de préparation. Les organisations moins armées et préparées (qu’elles soient publiques ou privées) sont statistiquement plus touchées, car elles peinent à détecter et contrer les attaques en amont.

· L’académie de Nantes a été touchée par une cyberattaque en juillet 2026. Comment l’ANSSI Pays de la Loire est-elle intervenue aux côtés de l’académie pour gérer cette crise et quelles leçons en avez-vous tirées ?

Je ne vais pas commenter de cas spécifique, ce n’est pas notre rôle. Mais d’une manière générale, lorsqu’une cyberattaque survient, il y a des premiers gestes à réaliser et l’entrainement est essentiel.

L’ANSSI propose trois guides complémentaires afin d’appréhender pas à pas la gestion de crise cyber afin de faciliter la prise de décision lorsque l’attaque est détectée.

· Lorsqu’une attaque est détectée, quelles sont les premières erreurs à éviter absolument dans les premières heures ?

C’est une erreur courante : Les responsables, soucieux de limiter les perturbations opérationnelles ou financières, tentent de maintenir l’activité ou de relancer rapidement les systèmes sans prendre le temps d’analyser la situation.

Hors, laisser la connexion internet active, c’est offrir à l’attaquant un accès continu pour exfiltrer des données, déployer des malwares ou étendre son emprise sur le réseau. Relancer le système d’information sans investigation et donc sans connaitre les vulnérabilités ou les backdoors (portes dérobées) utilisées et non-corrigées, c’est permettre à l’attaquant de revenir et causer des dégâts potentiellement bien plus importants (ex. : chiffrement des sauvegardes, destruction de données).

Sous-estimer la gravité de l’attaque ou se contenter d’une analyse partielle de ses conséquences est également une erreur fréquente :

Dans un monde interconnecté (ex. : chaîne de sous-traitance, partenaires, clients), un attaquant cherchera à rebondir sur d’autres systèmes. Une victime qui ne signale pas l’incident expose ses partenaires à des risques majeurs.

Il y a également des règlementations qui obligent les entités à déclarer leurs incidents cyber : le RGPD pour les données personnelles, le Cyber Résilient Act pour les objets et Services connectées, etc.

Une attaque cyber ne concerne pas seulement la victime initiale. Minimiser ou cacher une attaque, c’est prendre le risque de créer une réaction en chaîne de compromissions.

Éteindre les machines infectées pour "tout arrêter" c’est effacé des traces des attaquants. Cela va compliquer la phase d’investigation. C’est souvent inefficace car l’attaquant a généralement laissé des mécanismes de persistance (ex. : tâches planifiées, malwares résidents) qui survivront à un redémarrage.

Par contre, il faut déconnecter immédiatement les systèmes compromis du réseau (sans les éteindre).

A noter, qu’une cyberassurance, si elle est souscrite par l’organisation, lui permettra d’être accompagner et éviter ses erreurs et bien d’autres

· Dans quelle dynamique voulez-vous continuer à accompagner les organisations face à l’effervescence des cyberattaques ?

La France s’appuie sur une Stratégie nationale cyber pour devenir une Nation cyber de premier rang. Dans les Pays de la Loire, cette stratégie est opérationnalisée par les préfectures autour de trois axes majeurs :

Sous l’impulsion des préfectures, nous menons un certain nombre d’actions

· Sensibilisation active : Les gendarmes, policiers, services spécialisés et le délégué de l’ANSSI interviennent régulièrement pour former et alerter sur les risques numériques. Ces actions sont souvent menées en partenariat avec les chambres consulaires (CCI) et les associations professionnelles (AMF, FBF, MEDEF, U2P, FVHPA, etc.).

· Organisation des exercices de crise d’origine cyber à destination des collectivités territoriales, des secteurs stratégiques ou économiquement critiques.

· Promotion des dispositifs d’accompagnement (ANSSI, CCI, Région…) et d’assistance :

Pour fédérer les initiatives locales et nationales, la Préfecture de région et l’ANSSI accompagnent la Région Pays de la Loire dans la mise en place d’un Campus Cyber régional : Cyberlig. Ce que proposera Cyberlig :

→ Objectif : Consolider l’écosystème unifié où chaque organisation, quelle que soit sa taille, peut bénéficier d’un accompagnement adapté à ses besoins.

Pour garantir une réponse cohérente et efficace, des Comités départementaux de sécurité numérique sont organisés dans chaque préfecture. Leur mission est d’identifier les besoins de sensibilisation et d’adapter les actions en fonction des spécificités locales et des menaces émergentes. Ces comités permettent également de coordonner ses initiatives et éviter les redondances et maximiser l’impact des actions menées.

A noter que les agents de ces comités sont amenés à participer à des conférences régulières sont organisées pour tenir les informés des dernières tendances en matière de cybersécurité.

· À l’occasion du Cybermois, quel serait le conseil très concret que vous donneriez à une entreprise ou une collectivité qui veut améliorer sa cybersécurité dès demain ?

Mon conseil le plus concret serait de commencer sans attendre par le Parcours de cybersécurité de l’ANSSI, accessible gratuitement sur le portail MesServicesCyber (https://messervices.cyber.gouv.fr/parcours-securisation ). Ce dispositif a été spécialement conçu pour accompagner toutes les organisations, quel que soit leur niveau de maturité en cybersécurité.

Pour celles qui débutent, il propose 12 mesures essentielles pour poser les bases d’une protection solide : sauvegardes sécurisées, gestion des mots de passe, sensibilisation des équipes, etc. Nous proposons aussi de se faire accompagner gratuitement pour réaliser un « Cyberdépart », une façon simple et efficace de démarrer.

Pour les structures déjà engagées dans une démarche de sécurité, le parcours va plus loin avec jusqu’à 58 mesures pour renforcer leur posture face aux cybermenaces.

L’avantage ? C’est un outil gratuit, progressif et adapté à chaque contexte. En suivant ce parcours, une entreprise ou une collectivité peut agir dès demain pour réduire significativement ses risques.