Wenn eine Gemeinde mit 2.000 Einwohnern an einem Freitagabend eine infizierte E-Mail erhält und der einzige Mitarbeiter, der das Netzwerk verwaltet, im Urlaub ist, hört die digitale Transformation auf, ein Konzept zu sein. Sie wird zu einer Liste konkreter Probleme: Wen anrufen, welchen Dienst abschalten, wie die Bürger informieren. Die digitale Aktualität der Kommunen zeigt sich zunächst in diesen praktischen Situationen, in denen Werkzeuge, gesetzliche Verpflichtungen und personelle Ressourcen aufeinandertreffen.
Territoriale Suite der ANCT: eine digitale Basis für kleine Gemeinden
Am 27. April 2026 von der Nationalen Agentur für die Kohäsion der Territorien ins Leben gerufen, richtet sich die Territoriale Suite an Gemeinden mit weniger als 3.500 Einwohnern und EPCI mit weniger als 15.000 Einwohnern. Hier sprechen wir von Kommunen, in denen die IT-Abteilung oft auf eine Stelle beschränkt ist, die mit anderen Funktionen geteilt wird.
Das System umfasst eine berufliche Identität über ProConnect, eine sichere Messaging-Plattform und eine Reihe interoperabler Dienste. Die Idee ist nicht, ein weiteres Portal bereitzustellen, sondern Softwarebausteine zu bündeln, die diese Strukturen weder im Budget noch im Personal selbst bereitstellen können.
Die Rückmeldungen hierzu variieren, da die Akzeptanz stark von der lokalen Unterstützung und der digitalen Reife der im Dienst befindlichen Mitarbeiter abhängt. Mehrere aktuelle Trends zur Cybersicherheit und Künstlichen Intelligenz in den Territorien werden auf der Website collectivitenumerique.fr detailliert, mit regelmäßigen Analysen der laufenden Systeme.
Cybersicherheit der Kommunen: Ransomware und ReCyF-Referenzrahmen
Der Cyberbedrohungsbericht 2025 der ANSSI, veröffentlicht am 11. März 2026, stuft die Kommunen bei 11 % der Ransomware-Opfer, die der Agentur im Jahr 2025 bekannt wurden, ein. Diese Zahl markiert einen leichten Rückgang im Vergleich zu 2024, spiegelt jedoch keine Entspannung wider: Die Angriffe verlagern sich auf weniger geschützte Ziele.
Vor Ort ist das Problem selten rein technischer Natur. Vielmehr zeigt sich ein Mangel an dokumentierten Verfahren. Wer hat den Backup-Schlüssel? Welchen Dienstleister im Falle eines Vorfalls anrufen? Diese Fragen bleiben in vielen Rathäusern unbeantwortet.
Der ReCyF-Referenzrahmen als Grundlage für die Vorbereitung
Im März 2026 von der ANSSI veröffentlicht, bietet der ReCyF-Referenzrahmen einen Rahmen für die Vorbereitung der Kommunen, unabhängig vom legislative Fortschritt. Er ermöglicht es den Mitarbeitern, einen minimalen Sicherheitsplan zu strukturieren, ohne auf die französische Umsetzung der NIS2-Richtlinie zu warten, die im September 2026 noch im parlamentarischen Prüfungsprozess ist.
Konkret bietet ReCyF schrittweise Stufen an. Eine Kommune kann damit beginnen, ihre digitalen Vermögenswerte zu inventarisieren und ein Alarmverfahren zu formalisieren, bevor sie ihre Reife steigert. Die Ernennung eines identifizierten Cybersicherheitsbeauftragten bleibt eine Voraussetzung, um diese Kompetenzsteigerung einzuleiten.
Verpflichtung zur KI-Literacy für kommunale Mitarbeiter
Seit dem 2. Februar 2025 schreibt der europäische AI Act eine Verpflichtung zur Literarität in Künstlicher Intelligenz vor. Die Kommunen müssen sicherstellen, dass Personen, die KI-Systeme verwenden oder überwachen, über ein ausreichendes Kompetenzniveau verfügen.
In der Praxis betrifft dies sehr konkrete Situationen:
- Ein Mitarbeiter, der ein automatisches Sortierwerkzeug für eingehende Post verwendet, muss die Klassifizierungskriterien verstehen und in der Lage sein, einen Kategorisierungsfehler zu erkennen.
- Ein Verantwortlicher, der einen Empfangs-Chatbot auf der Website der Kommune überwacht, muss die Relevanz der generierten Antworten bewerten können.
- Ein Manager, der den Kauf einer Lösung zur prädiktiven Analyse (Energieverbrauch, Verkehrsströme) genehmigt, muss die Grenzen des vorgeschlagenen Modells verstehen.
Die Schwierigkeit liegt nicht in der Regulierung selbst, sondern im Scaling der Schulung. Große Metropolen verfügen über digitale Abteilungen, die in der Lage sind, interne Programme zu entwickeln. Für ländliche Kommunen ist die Herausforderung eine andere: Es mangelt an lokalen Trainern und an verfügbarer Zeit für die vielseitigen Mitarbeiter.
Datenvirtualisierung öffentlicher Dienste: über das Online-Formular hinaus
Die Virtualisierung auf die Bereitstellung von PDF-Formularen zu reduzieren, verfehlt das Thema. Der wahre Indikator für Transformation ist die Fähigkeit einer Kommune, Daten von einem Dienst zum anderen ohne manuelle Eingabe zu übertragen.
Die Informationssysteme der Kommunen sind oft fragmentiert. Es gibt eine Fachsoftware für das Standesamt, eine andere für die Stadtplanung, eine dritte für das Management von Sporteinrichtungen, ohne Schnittstellen zwischen ihnen. Jeder Mitarbeiter gibt dieselben Informationen (Name, Adresse, Flurstücknummer) in mehreren Schnittstellen erneut ein.
Interoperabilität und Datenmanagement in den Kommunen
Die Datenverwaltung in den Kommunen wird nicht durch eine Charta verordnet. Sie beginnt mit einer Inventarisierung:
- Welche Daten werden von jedem Dienst produziert, in welchem Format und mit welcher Aktualisierungsfrequenz?
- Wer ist für die Qualität einer zwischen mehreren Abteilungen geteilten Daten verantwortlich?
- Welche gemeinsamen Referenzen (Adresse, Identität, Flurstück) können als Dreh- und Angelpunkt zwischen den Fachsoftwarelösungen dienen?
Diese Arbeit ist mühsam. Sie erfordert Zeit von den Mitarbeitern, ohne sofort sichtbare Ergebnisse. Aber ohne sie beginnt jedes neue digitale Projekt von null und vermehrt die Silos.
Der chronische Mangel an digitalem Projektmanagement, der seit langem signalisiert wird, bleibt ein strukturelles Hindernis. Viele IT-Abteilungen der Kommunen sind auf technische Wartung beschränkt und haben keine Funktion, die sich mit Studien oder technologischer Beobachtung befasst.
Die digitale Aktualität der Kommunen beschränkt sich nicht auf die Einführung eines Werkzeugs oder die Einhaltung einer Norm. Sie zeigt sich in der Fähigkeit, Mitarbeiter zu schulen, Daten zu strukturieren und wachsende gesetzliche Verpflichtungen mit Mitteln zu bewältigen, die nicht im gleichen Tempo zunehmen. Gemeinsame Systeme wie die Territoriale Suite oder Referenzrahmen wie ReCyF bieten Unterstützung, vorausgesetzt, die menschliche Begleitung erfolgt ebenfalls.
