« On sait qu’on sera attaqué. L’important est de savoir comment on réagira quand on le sera », explique Arnaud Molinier, directeur des services informatiques de Territoire Habitat. Le bailleur social du Territoire de Belfort gère 10 922 logements, soit autant de dossiers de locataires comportant de des données personnelles, depuis les coordonnées personnelles jusqu’au revenu fiscal de référence. La protection de ces données a donc été fixée comme un des axes stratégiques de l’organisme, en tant que partie intégrante de la qualité de service.
Un choix qui semble pertinent au regard de l’actualité récente des services des impôts mi-août, ou du piratage, durant le premier semestre 2026, de l’ANTS (service des cartes grises) ou de France Travail.
Un test grandeur nature
Arnaud Molinier insiste sur l’indispensable humilité à avoir dans le domaine, tellement les outils informatiques ont pris de la place dans notre quotidien professionnel et privé, mais aussi face à l’ingéniosité des pirates informatiques : « On est tous vulnérables à un moment ou à un autre », souligne-t-il.
Pour limiter cette vulnérabilité, Territoire Habitat a adopté une « approche par le risque », explique-t-il. Autrement dit, l’organisme a fait appel à un cabinet qui a réalisé « un test grandeur nature » poursuit le directeur des services informatiques. Un test qui a consisté non seulement à simuler es attaques informatiques, mais aussi à dépêcher des personnes incognito ou qui usurpaient une identité au sein de l’organisme pour tenter de récupérer des données et d’évaluer les réactions. Non pas pour stigmatiser l’un ou l’autre, mais pour « identifier et clarifier les risques potentiels ».
Fort des résultats de ce test, le bailleur social met en place des actions de sensibilisation des quelque 220 salariés ( avec une cinquantaine de métiers différents) aux bonnes pratiques, de sensibilisation aux risques d’hameçonnage ou de ransomware, par la réactualisation de la charte informatique, ou encore de formation via un outil dénommé « So safe ». Il consiste par exemple à envoyer régulièrement des mails d’hameçonnage aux salariés : si l’un ou l’autre se fait piéger et clique sur le lien contenu dans le mail, il accède à des explications et des rappels des bonnes pratiques.
« L’affaire de tous »
« La cyber sécurité est l’affaire de tous, insiste Arnaud Molinier. Il faut expliquer les risques, soumettre à des tests, former, sensibiliser, réitérer, remarteler le message. Le numérique est partout et cela peut servir à chacun aussi bien dans sa vie professionnelle que dans sa vie personnelle ».
La sensibilisation des salariés est un des volets de la prévention ; l’investissement en matériel et en logiciels en est un autre. « De nouvelles dépenses s’imposent et elles progressent de façon significative », confie Arnaud Molinier, sans vouloir toutefois annoncer de chiffres. Par exemple, Territoire Habitat a profité de la refonte de son site internet pour l’héberger sur un serveur totalement isolé de celui où sont stockées les données de l’organisme.
Et il a été décidé que l’audit, réalisé pour la première fois chez Territoire Habitat, sera désormais renouvelé tous les deux ans, car les risques évoluent aussi vite que les technologies.
Aidez-nous à installer et développer un site d’informations en accès gratuit dans le nord Franche-Comté! Letrois.info vous propose de l’info locale de qualité pour vous aider à comprendre les grands enjeux de la région de Belfort-Montbéliard-Héricourt, qui constitue un bassin économique et un bassin de vie au-delà des frontières administratives.
