Protéger la collectivité tout en libérant les utilisateurs
En tant que Directeur des Systèmes d’Information (DSI) de la Mairie de Yerres, Cyril Potier porte une double responsabilité : garantir la sécurité informatique de la commune face à des cybermenaces toujours plus sophistiquées, et s’assurer que les 550 agents de la ville disposent des outils adéquats pour mener à bien leurs missions de service public. Avec un parc de 250 postes utilisateurs, trouver le juste équilibre entre sécurité et simplicité d’utilisation était devenu son combat quotidien.
« Aujourd’hui, on amène trop de sécurité sans penser à l’utilisation courante »
Avant l’arrivée des clés Yubico, la politique de sécurité stricte de la mairie exigeait des mots de passe de 14 caractères, renouvelés tous les 90 jours. La conséquence de cette complexité était inévitable : les mots de passe finissaient notés sur des post it ou dans des carnets, créant d’importantes failles de sécurité, tandis que les agents perdaient un temps précieux chaque matin.
Le défi de Cyril : Une MFA souveraine sans dépendre des smartphones personnels
Face à des attaques répétées de robots ciblant l’Active Directory de la mairie pour tester des mots de passe sur d’anciens comptes, Cyril savait qu’il devait agir vite pour élever le niveau de sécurité et déployer une authentification multifacteur (MFA) robuste, sans imposer aux employés l utilisation de leurs téléphones personnels pour générer des codes OTP ou SMS. Par ailleurs, en tant que collectivité territoriale française, le choix d’un acteur européen souverain était pour lui une priorité stratégique.
C’est dans ce contexte que Cyril a identifié Yubico comme le partenaire idéal pour moderniser son infrastructure. Les clés de sécurité matérielles YubiKey, intégrant notamment la technologie NFC, offraient la flexibilité indispensable pour équiper à la fois les employés de bureau et les élus ou agents mobiles utilisant des tablettes ou des smartphones professionnels.
Un déploiement astucieux orchestré avec Overtop Security
Avec une équipe DSI composée de seulement cinq personnes, Cyril devait trouver un moyen de déployer ces clés massivement et sans accroc opérationnel. Il a fait appel à Overtop Security, un partenaire intégrateur français. Ensemble, ils ont conçu une solution sur-mesure pour automatiser la préparation des YubiKeys.
L’intégration technologique s’est appuyée sur les certificats pour l’ouverture des sessions Windows (et l’élévation des privilèges pour les administrateurs) et sur le protocole FIDO2 pour l’environnement Microsoft 365. L’outil développé par le partenaire a permis de générer et charger les certificats en masse, de randomiser les codes PIN et PUK, et de fournir des pochettes de clés “prêtes à l’emploi” pour chaque service.
La victoire : Zéro mot de passe oublié et 100 % de satisfaction
La vision de Cyril s’est révélée être un succès total sur le terrain. En remplaçant les chaînes de caractères complexes par l’insertion d’une YubiKey et la saisie d’un simple code PIN (ou via le contact NFC), l’adoption par les équipes de la mairie a été immédiate et enthousiaste. La YubiKey, c’est la simplicité et la sécurité, » souligne le DSI.
« Nous avons eu 100 % de retours positifs de la part des utilisateurs. Entre avoir 14 caractères à taper tous les matins ou six chiffres, ils ont vite fait le choix. »
Pour la DSI, le bénéfice quotidien est tout aussi flagrant : le fardeau de la gestion des mots de passe oubliés a littéralement disparu. À titre d’exemple, après les dernières vacances scolaires, l’équipe de Cyril n’a enregistré strictement aucun ticket d’assistance pour ce motif, libérant ainsi un temps précieux pour des tâches à plus haute valeur ajoutée.
Fort de ce succès retentissant, Cyril Potier regarde désormais vers l’avenir. Son ambition est d’étendre l’usage de la YubiKey à l’ensemble du réseau et à toutes les applications métiers locales, avec pour objectif ultime d’éliminer définitivement l’usage du mot de passe au sein du système d’information de la Mairie de Yerres.