Le Tampon : la mairie attaquée, la fuite reste à établir

Le mercredi 9 septembre 2026, la Ville du Tampon, dans le sud de La Réunion, a annoncé être victime d’une cyberattaque. Ce lundi 14 septembre, la page d’accueil de son site affiche toujours un avis intitulé « Perturbation des services municipaux ».

Le traqueur FrenchBreaches a inscrit l’incident parmi ses alertes avec le statut « Confirmée ». Le mot est juste, à condition de savoir ce qu’il confirme : une attaque. Pas une fuite de données.

Ce que la commune a annoncé

Le communiqué de la Ville, repris le 9 septembre par Réunion la 1ère, est bref. « À ce stade, la Ville n’est pas en mesure d’assurer le fonctionnement habituel de ses services. » L’accueil du public est maintenu, mais « certaines démarches ne peuvent actuellement pas être traitées dans les conditions habituelles ». Les équipes techniques travaillent à « sécuriser les systèmes et permettre un rétablissement progressif des activités ».

Le lendemain, Linfo.re, le site d’Antenne Réunion, précise que les accès à internet et les lignes téléphoniques de la mairie ont été coupés par mesure de sécurité. Le maire, Alexis Chaussalet, y indique agir « en lien avec l’Agence nationale de la sécurité des systèmes d’information (ANSSI), les services de l’État et des professionnels ». Aucune date de retour à la normale n’a été donnée.

La chronologie diverge sur un point : le communiqué situe l’attaque au mercredi matin, Linfo.re écrit « depuis mardi soir ». Nous ne savons pas quelle version est exacte.

Restent inconnus au 14 septembre : la nature de l’attaque, son point d’entrée, les applications touchées. État civil, restauration scolaire, paiements : aucune source consultée ne dit ce qui fonctionne et ce qui attend. Aucune demande de rançon ni revendication n’est rapportée par la presse locale ou les observatoires que nous avons lus.

La fuite de données, une hypothèse dite comme telle

Le maire n’a pas esquivé la question. Cité par Linfo.re : « C’est une hypothèse, effectivement, qu’il puisse y avoir une fuite de données. En tout état de cause, la principale difficulté concerne le fonctionnement des serveurs et des services. »

Une hypothèse n’est pas un constat. Le texte de la fiche FrenchBreaches le reconnaît : aucune fuite de données n’a été confirmée. Le 9 septembre, l’observatoire cyberattaque.org jugeait « prématuré de parler de ransomware ou de fuite de données ».

Nous avons déjà vu ce glissement d’étiquette avec le cas de Joigny, où des tentatives d’intrusion bloquées circulaient sous le mot « fuite » alors que la collectivité affirmait qu’aucune donnée personnelle n’avait été volée. Le Tampon est un cas différent, puisque les services y sont réellement perturbés. Sur les données, la même retenue s’impose.

Le droit ajoute une nuance. Selon l’article 4, point 12, du RGPD, une « violation de données à caractère personnel » couvre la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé. Des données rendues inaccessibles peuvent donc relever d’une violation sans qu’aucun fichier ne soit sorti. Une fuite, elle, suppose une sortie.

Continuer sans téléphone ni réseau

Couper internet et le téléphone pour contenir une attaque, c’est aussi fermer le canal par lequel les usagers appellent. Le scénario vaut pour une PME comme pour une commune.

L’ANSSI, dans son Panorama de la cybermenace 2025, attribue 24 % des 1 366 incidents portés à sa connaissance aux ministères et collectivités territoriales, en précisant que les entités publiques signalent davantage. Nous avions décrit le travail à la main qui suit une telle coupure lors de la rentrée dégradée de l’académie de Toulouse.

Ce qui se prépare avant, pas pendant :

• La liste des démarches possibles sur papier, et de celles qui ne le sont pas. Un usager veut savoir avant de se déplacer si la sienne attend.
• Un canal d’information indépendant du réseau attaqué. Ce 14 septembre, le site de la Ville est consultable et porte l’avis : c’est ce rôle-là qu’il faut prévoir.
• Un annuaire imprimé : prestataire informatique, assureur, centre de réponse régional.
• Une trace écrite de l’incident. L’article 33 du RGPD impose de notifier à la CNIL une violation présentant un risque, si possible sous 72 heures, et de documenter toute violation, notifiée ou non.

Le risque suivant : les faux messages au nom de la mairie

Aucune source consultée ne signale de message frauduleux se réclamant de la Ville du Tampon. Le risque est pourtant documenté : Cybermalveillance.gouv.fr décrit des escrocs qui usurpent l’identité d’organismes pour soutirer codes, mots de passe ou numéros de carte, et recommande de toujours contacter l’organisme « par vous-même » à « ses coordonnées officielles ».

C’est ici, et seulement ici, qu’intervient l’intelligence artificielle. Rien de public ne permet d’affirmer qu’elle a joué un rôle dans l’attaque du Tampon. Selon l’ANSSI, en revanche, elle permet aux attaquants « d’améliorer le niveau, la quantité, la diversité et l’efficacité de leurs attaques ». Un faux avis municipal écrit sans faute ne se trahit plus par sa syntaxe, un mécanisme détaillé à propos des données fiscales volées à la DGFiP.

La meilleure parade appartient à l’organisation touchée : annoncer publiquement ce qu’elle ne demandera jamais pendant l’incident, un paiement ou des identifiants par SMS, par exemple.

À qui s’adresser à La Réunion

Le CSIRT La Réunion, porté par La Réunion Connectée (établissement public de la Région) avec le soutien de l’ANSSI, reçoit les signalements des PME, ETI, collectivités territoriales et associations au 0262 974 999, du lundi au vendredi, de 9 h à 12 h et de 13 h à 17 h. Il qualifie l’incident et oriente vers des prestataires référencés. Les particuliers relèvent de Cybermalveillance.gouv.fr, dont le service 17Cyber fonctionne 24 h/24 et permet d’échanger par tchat avec un policier ou un gendarme.

Décider qui coupe quoi et qui prévient qui, dans les premières heures, c’est l’objet de notre journée Réagir face à une cyberattaque : organisation et gestion de crise. Nos autres parcours figurent sur la page cybersécurité. DTJ Training n’est pas certifié Qualiopi, sa déclaration d’activité est enregistrée sous le numéro 32800278480 — cet enregistrement ne vaut pas agrément de l’État —, et aucun financement OPCO, CPF ou France Travail n’est mobilisable à ce jour.

Un exercice pour cette semaine : écrivez l’avis que vous afficheriez demain si vos téléphones étaient coupés. S’il ne dit pas ce que vous ne demanderez jamais, il lui manque sa phrase la plus utile.

Sources

• Ville du Tampon, communiqué du 9 septembre 2026, publié par Parallèle Sud le 10 septembre 2026.
• Ville du Tampon, letampon.fr, page d’accueil consultée le 14 septembre 2026.
• Réunion la 1ère, « La mairie du Tampon victime d’une cyberattaque, les services momentanément indisponibles », 9 septembre 2026.
• Linfo.re, articles des 9 et 10 septembre 2026, dont « La mairie du Tampon victime d’une cyberattaque : “Il pourrait y avoir une fuite de données, c’est une hypothèse” ».
• Zinfos974, « Le Tampon victime d’une cyberattaque, les services municipaux fortement perturbés », 9 septembre 2026.
• Cyberattaque.org, article sur la cyberattaque de la mairie du Tampon, 9 septembre 2026.
• FrenchBreaches, fiche « Ville du Tampon », consultée le 14 septembre 2026.
• ANSSI, Panorama de la cybermenace 2025, 11 mars 2026.
• Cybermalveillance.gouv.fr, « Violation ou fuite de données personnelles, que faire ? », mise à jour du 26 août 2026 ; annonce de 17Cyber, 17 décembre 2024.
• CSIRT La Réunion, page de présentation, consultée le 14 septembre 2026.
• RGPD (règlement (UE) 2016/679), articles 4 et 33.
• Aucun article trouvé chez Clicanoo, Imaz Press ni Fuites Infos au 14 septembre 2026. Aucun site de revendication consulté.