Cyberattaque par hameçonnage à Cholet : retour au papier et au crayon

Depuis le vendredi 30 octobre 2026, les services de la mairie de Cholet et de Cholet Agglomération tournent au ralenti : téléphone, e-mail, site cholet.fr, application « Cholet ma ville » et accueils physiques sont perturbés par une cyberattaque, selon Ouest-France. Dans un article titré sur la situation, maville.com résume la situation vécue par les agents : retour à la mode du papier et du crayon.

Cholet n'est pas une petite commune isolée : avec 54 404 habitants recensés en 2023, c'est la deuxième ville du Maine-et-Loire après Angers, selon bien-dans-ma-ville.fr (données INSEE). Et contrairement à ce que l'actualité initiale laissait entendre, il ne s'agit pas d'un rançongiciel, mais d'un hameçonnage classique : un e-mail frauduleux renvoyant vers un faux formulaire d'authentification, destiné à voler les identifiants d'agents municipaux. C'est ce que confirme le communiqué officiel de la Ville de Cholet et de Cholet Agglomération daté du 6 novembre 2026, relayé par infos-media-nantes.fr.

01Chronologie : dix jours entre l'attaque et la transparence

L'attaque frappe le vendredi 30 octobre 2026. Téléphone, messagerie, site institutionnel et application mobile tombent en même temps, forçant les services à improviser des alternatives pour continuer à recevoir le public, selon Ouest-France. Le 1er novembre, les lignes téléphoniques sont rétablies, un premier signe de reprise, mais la remise en route complète des outils numériques prend bien plus de temps.

Le papier comme plan de continuité improvisé

C'est l'article de maville.com, source de ce sujet, qui résume la situation vécue sur le terrain avec une formule reprise dans son propre titre : les agents ont dû revenir à la mode du papier et du crayon. Cette citation, telle que publiée, illustre bien l'absence de plan de continuité numérique de secours dans une collectivité pourtant de taille moyenne : sans accès aux outils informatiques, le traitement des démarches administratives repose entièrement sur des méthodes manuelles.

Il faut attendre le 6 novembre pour que la Ville de Cholet et Cholet Agglomération communiquent officiellement sur la nature exacte de l'incident, dix jours après les faits. Un délai qui n'a rien d'exceptionnel dans ce type d'affaire, le temps que les investigations techniques permettent d'identifier précisément le mode d'entrée des attaquants.

02Hameçonnage, pas rançongiciel : la vraie origine de l'attaque

Le communiqué du 6 novembre lève l'ambiguïté : plusieurs agents de la collectivité ont reçu un courriel contenant un lien vers un faux formulaire d'authentification, conçu pour récupérer leurs identifiants et mots de passe, rapporte infos-media-nantes.fr. Pas de chiffrement de fichiers à la façon d'un rançongiciel classique, mais une porte d'entrée bien plus simple et bien plus répandue : le vol de credentials via un formulaire piégé qui ressemble à un écran de connexion légitime.

Une réaction technique rapide

Dès la détection, la collectivité a bloqué les comptes compromis, supprimé les liens frauduleux et coupé temporairement l'accès à Internet pour limiter la propagation. Une plainte a été déposée et la CNIL informée, deux réflexes qui deviennent la norme face à ce type d'incident. Le CERT d'Intrinsec, agréé par l'ANSSI, est intervenu en appui technique. Résultat à ce stade selon la collectivité : aucune trace de logiciel malveillant ni d'exfiltration massive de données n'a été détectée.

L'hameçonnage reste la porte d'entrée numéro un des cyberattaques, même quand la cible est une collectivité de 54 000 habitants.

03Pourquoi les villes moyennes sont des cibles faciles

Cholet n'est ni une métropole dotée d'une direction des systèmes d'information surdimensionnée, ni un petit village sans infrastructure numérique. C'est précisément cette taille intermédiaire, 2e commune du Maine-et-Loire derrière Angers, qui en fait une cible représentative : assez d'agents et de services numérisés pour que l'impact d'une panne soit immédiat et visible, mais pas toujours les moyens d'une grande métropole pour former massivement le personnel aux risques d'hameçonnage ou déployer une authentification à double facteur généralisée.

Ce profil se retrouve dans la plupart des collectivités françaises de taille comparable, et explique pourquoi les attaques par phishing contre les mairies et intercommunalités se multiplient. Le même mécanisme (un e-mail crédible, un faux écran de connexion, un agent qui saisit ses identifiants sans se poser de question) suffit à paralyser des services entiers, qu'il s'agisse d'une collectivité ou d'une entreprise. Pour le contexte, voir notre article sur la fuite d'agents du DHS via Okta.

04Ce que ça change pour une PME ou une agence

Le cas de Cholet n'est pas isolé : d'autres affaires récentes montrent que le phishing reste le vecteur le plus rentable pour les attaquants, bien avant les failles techniques sophistiquées. Nous avions déjà décortiqué un mécanisme proche dans la fuite Auto-Planning, où une base de données mal sécurisée nourrissait des campagnes d'hameçonnage ciblées. Les professionnels du web eux-mêmes sont visés, comme le montre cette vague de chantage webcam et de fausses alertes Messenger qui cible spécifiquement les gérants de sites et d'agences.

Trois réflexes concrets à mettre en place

Trois mesures limitent concrètement ce risque, à l'échelle d'une collectivité comme d'une petite structure. D'abord l'authentification à double facteur sur tous les comptes professionnels sensibles, pour qu'un identifiant volé ne suffise plus à se connecter. Ensuite une formation régulière et concrète des équipes à repérer un faux formulaire de connexion, en montrant de vrais exemples plutôt qu'une simple note de service. Enfin un plan de continuité minimal, même rudimentaire, pour continuer à fonctionner si les outils numériques tombent : à Cholet, c'est le papier et le crayon qui ont tenu ce rôle, faute d'alternative préparée en amont.

05Ce qu'on ne sait pas encore

À ce stade, la collectivité affirme n'avoir détecté ni logiciel malveillant ni exfiltration massive de données. Mais ce type de constat intervient souvent avant la fin complète des investigations techniques, et peut évoluer dans les semaines qui suivent, comme on l'a vu dans d'autres dossiers de fuites de données municipales. La CNIL ayant été informée, une qualification plus précise de l'impact sur les données personnelles des agents ou des usagers pourrait suivre dans les prochaines semaines.

Reste une question ouverte : combien de temps faudra-t-il à Cholet pour revenir à un fonctionnement numérique pleinement normal ? Ni le communiqué du 6 novembre ni les relais presse ne donnent de date de retour complet à la normale, un délai qu'il faudra surveiller dans les prochains jours.

Chris Waoo

Consultant SEO · fondateur de Cat's Eye Web

Écrit sur le SEO technique, l'IA et Google Discover à partir de tests terrain. Créateur de l'outil d'audit Cat's Eye. @ChrisWaoo