La mairie de Chambourcy, dans les Yvelines, confirme avoir été victime d’une cyberattaque durant le week-end des 7 et 8 novembre 2026. Face à cet incident, la municipalité a décidé de mettre préventivement à l’arrêt son réseau informatique. Depuis, les agents municipaux doivent assurer une grande partie de leurs missions avec des procédures papier, entraînant un allongement des délais de traitement. Une plainte a été déposée et la CNIL a été informée.
Chambourcy est une commune française située dans les Yvelines, en Île-de-France, à proximité de Saint-Germain-en-Laye. Sa mairie assure les services administratifs de proximité, notamment les démarches d’état civil, les inscriptions scolaires, les services à la population et la gestion des équipements municipaux.
Une cyberattaque détectée pendant le week-end du 7 novembre
Dans une communication officielle mise à jour le 8 novembre 2026, la Ville de Chambourcy reconnaît avoir été la cible d’une cyberattaque survenue durant le week-end.
La municipalité a pris la décision de couper son réseau informatique par précaution, afin de contenir l’incident et de limiter les risques de propagation.
Les équipes informatiques municipales, accompagnées d’entreprises spécialisées en cybersécurité et des autorités compétentes, travaillent désormais à la sécurisation des infrastructures et à la restauration des systèmes.
La mairie ne précise pas comment les attaquants sont parvenus à compromettre son environnement informatique. Aucune information ne permet actuellement de confirmer l’utilisation d’un rançongiciel, un chiffrement des serveurs ou une demande de rançon.
Les services municipaux contraints de fonctionner en mode papier
La principale conséquence de cette cyberattaque est la perturbation des outils informatiques utilisés quotidiennement par les agents municipaux.
Pour maintenir la continuité du service public, la mairie explique avoir basculé une grande partie de ses activités vers des procédures manuelles.
La municipalité apporte plusieurs précisions sur le fonctionnement des services :
- L’accueil de la mairie reste ouvert aux horaires habituels ;
- Les démarches administratives sont en grande partie traitées sur papier, avec des délais potentiellement allongés ;
- Les emails continuent d’être reçus et traités, mais les réponses peuvent prendre davantage de temps ;
- La téléphonie fonctionne normalement ;
- Le site internet municipal et les réseaux sociaux restent accessibles.
La Ville ne précise pas quels logiciels ont été directement affectés, ni à quelle date ses services numériques pourront retrouver un fonctionnement normal.
Les données personnelles des habitants ont-elles été compromises ?
À ce stade, la mairie de Chambourcy n’a pas confirmé de vol de données personnelles concernant ses administrés ou ses agents.
Les collectivités territoriales manipulent pourtant de nombreuses informations sensibles : identités, adresses, dossiers familiaux, données administratives et parfois documents financiers.
Une compromission informatique peut permettre à un attaquant de consulter ou d’extraire ces informations, mais l’arrêt préventif du réseau ne démontre pas qu’une fuite de données s’est produite.
La méthode d’intrusion reste inconnue. Une compromission d’identifiants, un accès distant vulnérable ou une faille dans un service exposé pourraient expliquer ce type d’incident, sans qu’aucune de ces hypothèses soit établie pour Chambourcy.
La mairie appelle les habitants à surveiller leurs comptes bancaires
Dans sa communication, la municipalité invite les habitants à faire preuve d’une vigilance particulière face aux tentatives d’escroquerie susceptibles d’exploiter la situation.
Elle recommande notamment de surveiller les mouvements sur les comptes bancaires dans les prochaines semaines et de modifier les mots de passe utilisés à la fois pour les démarches municipales et d’autres services.
La mairie rappelle également qu’aucun service municipal, établissement bancaire ou service de police ne doit demander de communiquer un mot de passe, un code bancaire ou d’effectuer un virement urgent par téléphone ou par email.
Ces recommandations sont préventives et ne constituent pas une confirmation de compromission des comptes bancaires ou des identifiants des habitants.
Une plainte déposée et la CNIL informée
La Ville de Chambourcy confirme avoir déposé plainte et informé la Commission nationale de l’informatique et des libertés (CNIL) à la suite de cette cyberattaque.
Les investigations doivent désormais permettre d’établir l’origine de l’intrusion, les systèmes réellement compromis et l’existence éventuelle d’une consultation ou d’une extraction de données.
Au 11 novembre 2026, la cyberattaque et l’arrêt préventif du réseau informatique sont officiellement confirmés. En revanche, aucune fuite de données, aucune revendication d’un groupe cybercriminel et aucune date de rétablissement complet des infrastructures n’ont été annoncées.
Cette affaire illustre les conséquences concrètes d’une cyberattaque contre une collectivité locale : même sans destruction de données ni vol confirmé, une intrusion peut suffire à désorganiser les services municipaux et à contraindre les agents à abandonner temporairement leurs outils numériques.