Madrid blinde la cybersécurité d'Aldea del Fresno et de Berzosa del Lozoya

L’Agence de Cybersécurité de la Communauté de Madrid a conclu des accords de collaboration avec les mairies d’Aldea del Fresno et de Berzosa del Lozoya afin de renforcer la protection de leur administration électronique. Les accords, signés le 28 août et le 8 septembre 2026, sont publiés dans le BOCM n° 245, du 14 octobre 2026, section I (D) Annonces, sous les références BOCM-20261014-36 et BOCM-20261014-37. Les deux municipalités ont une population inférieure à 20 000 habitants, le seuil fixé par la loi pour bénéficier de ce soutien.

Les conventions s’appuient sur l’article 2.3 de la Loi 14/2023, du 20 décembre, créant l’Agence de Cybersécurité de la Communauté de Madrid, qui stipule que l’Agence fournira ses services aux entités locales de moins de 20 000 habitants dans le domaine de l’administration électronique. Le cadre juridique est complété par la Loi 40/2015, du 1er octobre, relative au Régime Juridique du Secteur Public ; la Loi 7/1985, du 2 avril, régissant les Bases du Régime Local ; la Loi 2/2003, du 11 mars, relative à l’Administration Locale de la Communauté de Madrid, et le Décret 48/2019, du 10 juin, qui réglemente l’activité conventionnelle autonome.

Pour la Communauté de Madrid, signe Miguel López-Valverde Argüeso, conseiller à la Numérisation et président de l’Agence, nommé par le Décret 42/2023, du 23 juin. Pour les mairies, signent leurs maires : Alberto Plaza Martín, d’Aldea del Fresno, et Antonio del Pozo González, de Berzosa del Lozoya.

Ce que protège la collaboration

Le champ matériel englobe les services, systèmes, infrastructures et actifs d’information liés à l’administration électronique municipale. Sont inclus, entre autres :

• Le siège électronique municipal et les services numériques mis à la disposition des citoyens.
• Le registre électronique et les systèmes de présentation de demandes, d’écrits et de communications.
• Le traitement électronique des procédures, avec la gestion des dossiers, les parapheurs, la signature et le scellement électroniques.
• Les notifications et communications électroniques.
• Les systèmes d’identification, d’authentification, d’autorisation et de contrôle d’accès.
• Les plateformes et mécanismes d’interopérabilité avec d’autres administrations publiques.
• Les infrastructures, réseaux, serveurs, services cloud et copies de sauvegarde.
• Les mesures organisationnelles et techniques dérivées du Schéma National de Sécurité.

Actions prévues

L’Agence pourra mener des activités d’identification et de traitement des risques, de conseil et d’orientation technique, de diagnostic de l’état de sécurité, d’appui à la mise en conformité avec le Schéma National de Sécurité, de surveillance et d’alerte précoce, de gestion et de réponse aux incidents, de coordination avec des fournisseurs et des organismes spécialisés, d’intégration à des plateformes communes de cybersécurité et de formation du personnel municipal.

Les actions seront initiées, en règle générale, à la demande de la mairie et seront conditionnées à la disponibilité des moyens humains, techniques et budgétaires de l’Agence ainsi qu’à leur priorisation parmi l’ensemble des entités assistées. La convention ne signifie pas que l’Agence assume la gestion ordinaire des systèmes municipaux, ni qu’elle déplace la responsabilité de la mairie concernant ses propres services.

Durée, suivi et coût

• Durée de quatre ans à compter de son entrée en vigueur, renouvelable jusqu’à quatre années supplémentaires par accord exprès.
• Commission de suivi paritaire, composée de deux représentants de l’Agence et de deux représentants de chaque mairie, qui se réunira au moins une fois par an.
• Sans contrepartie économique ni transfert de fonds entre les parties ; chacune assume ses frais ordinaires.
• La convention s’éteint si la municipalité dépasse les 20 000 habitants selon les chiffres officiels du recensement.

Les accords ne remplacent pas la responsabilité municipale sur ses systèmes et n’équivalent pas à une certification, une homologation ou un audit favorable, mais ils étendent aux deux petites municipalités de la région les capacités techniques de l’Agence face à un risque croissant : la dépendance numérique des administrations locales. La publication au BOCM active un cadre de coopération visant à garantir la continuité des services publics électroniques et la protection des informations des administrés.

Source : BOCM, n° 245, 14 octobre 2026, section I (D) Annonces, p. 168-203 (références officielles : BOCM-20261014-36 et BOCM-20261014-37).