En bref
- Isolez les machines touchées du réseau, sans les éteindre ni les effacer.
- Appelez 17Cyber, le service public gratuit d'assistance, joignable 24 heures sur 24.
- Portez plainte dans les 72 heures : c'est une condition pour être indemnisé par l'assurance.
- Si des données personnelles sont touchées, notifiez la CNIL dans les 72 heures si possible.
Les gestes immédiats
- Isoler. Déconnectez du réseau les ordinateurs et serveurs touchés (câble, Wi-Fi), ainsi que les disques externes. N'éteignez pas les machines : leur mémoire contient des traces utiles à l'enquête.
- Prévenir. Alertez la direction, votre prestataire informatique et, si vous en avez un, votre prestataire de surveillance ou de réponse à incident.
- Protéger les sauvegardes. Déconnectez-les pour éviter qu'elles soient chiffrées à leur tour.
- Changer les mots de passe des comptes compromis ou sensibles (administrateurs, messagerie), depuis un appareil sain.
- Noter tout. Heure de découverte, symptômes, messages affichés, actions faites. Ce journal servira pour la plainte, l'assureur et la CNIL.
Ce qu'il ne faut pas faire
- Éteindre ou réinstaller les machines avant l'analyse : les preuves disparaissent.
- Payer la rançon dans l'urgence : rien ne garantit le retour des données, et le paiement finance les attaquants.
- Communiquer à l'extérieur avant d'avoir compris l'incident.
- Utiliser la messagerie compromise pour coordonner la réponse.
Qui appeler
| Qui | Pourquoi |
|---|---|
| 17Cyber | Service public gratuit, 24 heures sur 24, de la Gendarmerie nationale, de la Police nationale et de Cybermalveillance.gouv.fr : diagnostic, conseils, orientation vers des prestataires. |
| Votre prestataire informatique | Il connaît votre système et peut agir vite pour contenir l'attaque. |
| Un prestataire de réponse à incident | Pour une attaque grave (rançongiciel, intrusion profonde) : analyse, nettoyage, redémarrage. L'ANSSI qualifie ces prestataires (qualification PRIS). |
| Votre assureur | Déclarez le sinistre au plus vite ; certains contrats donnent accès à une assistance d'urgence. |
Les délais légaux
La plainte sous 72 heures. Depuis le 24 avril 2023, l'indemnisation par l'assurance des pertes causées par une cyberattaque est subordonnée au dépôt d'une plainte dans les 72 heures après la connaissance de l'attaque. L'obligation vaut pour les entreprises, les associations, les administrations, les indépendants et les entrepreneurs individuels, dans le cadre de leur activité professionnelle.
La CNIL sous 72 heures. Si des données personnelles (clients, salariés) sont touchées et que la violation présente un risque pour les personnes, elle doit être notifiée à la CNIL dans les meilleurs délais et, si possible, 72 heures au plus tard après en avoir pris connaissance (article 33 du RGPD). La notification se fait en ligne et peut être complétée ensuite. Si le risque est élevé, les personnes concernées doivent aussi être informées.
Après la crise
Une fois l'activité relancée, faites analyser comment l'attaquant est entré et corrigez la faille, sinon il reviendra. C'est le bon moment pour un audit de cybersécurité, une sensibilisation des équipes et, si besoin, une surveillance managée.
Préparer la réponse avant l'incident
Repérez dès maintenant un prestataire capable d'intervenir : filtrez notre classement des prestataires pour PME en Île-de-France sur « Réponse à incident ».
Questions fréquentes
Qui appeler en cas de cyberattaque ?
17Cyber, le service public gratuit d'assistance aux victimes, disponible 24 heures sur 24 et 7 jours sur 7, proposé par la Gendarmerie nationale, la Police nationale et Cybermalveillance.gouv.fr. Prévenez aussi votre prestataire informatique et votre assureur.
Faut-il porter plainte après une cyberattaque ?
Oui. Depuis le 24 avril 2023, l'indemnisation par l'assurance des pertes causées par une cyberattaque est subordonnée au dépôt d'une plainte dans les 72 heures après la connaissance de l'attaque.
Faut-il prévenir la CNIL ?
Si des données personnelles sont touchées et que la violation présente un risque pour les personnes, elle doit être notifiée à la CNIL dans les meilleurs délais et si possible dans les 72 heures (article 33 du RGPD). Documentez l'incident dans tous les cas.
Faut-il payer la rançon ?
Les autorités recommandent de ne pas payer : rien ne garantit la récupération des données, et le paiement finance les attaquants. Contactez 17Cyber et un prestataire de réponse à incident avant toute décision.
Sources
- 17Cyber, le réflexe cyber pour tous (Gendarmerie nationale, 2026)
- FAQ sur le dépôt de plainte sous 72 heures, loi LOPMI (MEDEF)
- Notification d'une violation de données à la CNIL
- Que faire en cas de cyberattaque (Sénat, délégation aux entreprises)
Une erreur ou une information à mettre à jour ? Écrivez-nous.