SURVEYCollectivités bêta privée — places limitées

La box réseau des collectivités territoriales

Votre mairie est une TPE connectée sur une box grand public. Sans DSI, sans cyber, sans filet.

Caen, Chaville, Brunoy, la Région Grand Est, le département de Seine-et-Marne — des mairies et collectivités chiffrées, des services coupés pendant des semaines, des données citoyennes exfiltrées. +22 % de demandes d'assistance des entités publiques en 2025 (Cybermalveillance). NIS2 en transposition : communes de plus de 30 000 habitants et groupements couverts. Pendant ce temps, moins de 3 % des TPE françaises sont assurées contre le risque cyber.

Trois réalités que le compte administratif ne mentionne pas

NIS2 · DIRECTIVE 2022/2555, TRANSPOSITION FR

Communes de plus de 30 000 habitants et groupements couverts. 18 secteurs, environ 15 000 entités ; lecture plénière juillet 2026. Une mairie sans cybersécurité fait face à une obligation réglementaire avec zéro préparation.

RANSOMWARE COLLECTIVITÉS · CAS DOCUMENTÉS

Caen (2022), Chaville, Brunoy, la Région Grand Est, le département de Seine-et-Marne — des mairies chiffrées, des services coupés pendant des semaines, des données citoyennes fuités. +22 % de demandes d'assistance des entités publiques en 2025 (Cybermalveillance).

RGPD + DONNÉES CITOYENNES

État civil, listes électorales, cadastre, aides sociales. Une mairie détient certaines des données citoyennes les plus sensibles, sous obligation RGPD, avec souvent zéro délégué à la protection des données. Notification CNIL sous 72 h en cas de violation.

Informations générales sur les textes en vigueur et les chiffres publics — pas un conseil juridique.

SURVEY s'installe entre votre box ISP et le réseau de la mairie. Trois promesses.

01 — CONFORMELe coffre scellé

Les journaux de connexion sont conservés chiffrés, sur la box, dans vos murs — jamais dans un cloud. Exportables uniquement sur réquisition judiciaire ou administrative, chaque accès tracé. Ce qui transite sur le réseau de la mairie reste dans l'enceinte de la mairie.

02 — SÛRLe réseau public coupé des services

Le WiFi public (mairie, médiathèque, salle des fêtes) d'un côté ; le réseau administratif — état civil, comptabilité, paie, messagerie — de l'autre. Un téléphone connecté dans le hall d'accueil ne peut jamais toucher le réseau de travail des agents.

03 — MAÎTRISÉLe réseau borné et filtré

Horaires de fonctionnement, filtrage des contenus, gestion de la bande passante — sans toucher à la box ISP ni au contrat informatique existant. Posée en dix minutes, pilotée depuis votre téléphone. Rien à installer sur les postes.

« La cybersécurité, tout ça… ce n'est pas mon problème. L'État, l'ANSSI, le prestataire informatique s'en occupent sûrement. »

Vraiment ? Trois faits disent le contraire.

1 — PERSONNE N'EST PRÉPARÉ POUR VOUS

Quel prestataire ?

L'ANSSI protège les OIV, pas votre box mairie. Votre prestataire informatique maintient le logiciel de gestion — pas votre réseau, votre identité, votre domicile. Et une commune rurale n'a souvent ni l'un ni l'autre. En 2025, 93 % des victimes assistées par le dispositif national sont des particuliers : l'attaque atteint la mairie à travers la personne.

2 — APRÈS COUP, C'EST TROP TARD

La diligence est presque improuvable

Quand le ransomware frappe, c'est à vous — l'élu, le DGS — de démontrer votre diligence : devant le préfet, devant la CNIL (notification 72 h), devant l'assureur (plainte 72 h sous LOPMI). Reconstituer la diligence après coup est exactement ce que les victimes échouent à faire.

3 — LA DILIGENCE SE PROUVE AVANT

SURVEY est l'acte matériel

Une démarche visible, datée, journalisée de sécurisation du réseau de votre collectivité et du domicile de vos agents — accomplie avant l'incident. La preuve matérielle de votre bonne foi et de votre volonté de sécuriser.

Ce que la box ne fait pas

Notre réponse aux vendeurs de peur n'est pas une promesse — c'est une architecture, publiée et vérifiable.

NE LIT JAMAIS LE CONTENU

Des métadonnées, jamais du contenu

La box est structurellement incapable de voir ce que quiconque consulte, rédige ou envoie. Pas d'interception, pas de déchiffrement — par conception, pas par politesse. Les données citoyennes sont préservées par architecture.

NE CASSE JAMAIS LE RÉSEAU

Fail-open

Si SURVEY tombe, internet continue de passer. Un équipement de sécurité ne doit jamais couper l'accès aux services publics numériques en pleine démarche citoyenne.

NE TOUCHE PAS AUX DONNÉES

Zéro accès aux données citoyennes

La box ne lit, ne stocke et ne transmet aucune donnée citoyenne. Elle sécurise le tuyau — elle ne regarde jamais ce qui passe dedans.

NE CACHE RIEN

Open source, auditable

Le logiciel d'administration est ouvert et vérifiable. Votre syndicat numérique ou l'ANSSI peut l'auditer.

Et une fois l'écharpe posée ?

L'élu et le DGS sont des personnalités publiques nommées. Leur adresse personnelle figure au registre municipal. Le professionnel qui est une cible au travail est un parent à la maison. RGPD, LOPMI 72 h, NIS2 en transposition. Les attaques atteignent la collectivité à travers la personne — et c'est au domicile que l'attaquant l'atteint le plus facilement.

LA MÊME BOX, À LA MAISON

SURVEY pour le foyer

La même technologie protège votre domicile : visibilité sur chaque appareil, isolation des objets connectés, contrôle parental éthique — l'offre Libre sécurise le domicile de l'élu, du DGS, des agents. Le domicile est l'endroit où l'attaquant atteint la collectivité : protéger le foyer, c'est protéger le service public.

dès 29 € / site / mois

Tarif de lancement envisagé, matériel en location inclus — compatible marchés publics MAPA. Les partenaires de la bêta privée gardent leurs conditions.

Rejoindre la bêta privée

Nous équipons d'abord un petit nombre de collectivités partenaires, en France. Dites-nous qui vous êtes — nous vous recontactons une fois, sans newsletter.

Votre email sert uniquement à cette prise de contact. Pas de liste, pas de revente — évidemment.