Un écran qui affiche une demande de rançon, des clients qui reçoivent des messages étranges envoyés depuis votre adresse, un compte qui ne vous laisse plus entrer : face à une cyberattaque, les premières heures comptent. Ce guide s'adresse aux dirigeants de TPE, artisans, commerçants, indépendants et associations. Vous y trouverez les gestes à faire dans l'ordre, les services publics qui peuvent vous aider, et vos obligations, notamment envers la CNIL. Lisez-le maintenant, à tête reposée : le jour venu, vous n'aurez pas le temps.
Les premières minutes : isoler, sans payer
L'objectif est d'empêcher l'attaque de s'étendre à vos autres appareils et à vos sauvegardes.
- Débranchez le câble réseau et coupez le Wi-Fi de l'appareil touché.
- Si possible, ne l'éteignez pas : certaines traces utiles à l'enquête disparaissent à l'arrêt.
- Débranchez immédiatement les disques de sauvegarde et les clés USB connectés.
- Vérifiez si d'autres postes présentent les mêmes symptômes et isolez-les aussi.
- N'utilisez pas l'appareil touché pour changer vos mots de passe : faites-le depuis un appareil sain.
- Notez l'heure, ce que vous voyez, et photographiez l'écran.
Ne pas payer la rançon
Les autorités françaises déconseillent de payer. Rien ne garantit que vous récupérerez vos données, ni que les attaquants ne les publieront pas quand même, ni qu'ils ne reviendront pas. Payer finance aussi les prochaines attaques. Vos sauvegardes hors ligne sont votre vraie porte de sortie.
Se faire aider et porter plainte
Vous n'êtes pas seul. Plusieurs services publics gratuits existent :
- 17Cyber, le service d'assistance en ligne aux victimes, établit un premier diagnostic et vous oriente selon votre situation ;
- cybermalveillance.gouv.fr propose des fiches réflexes et un annuaire de prestataires de proximité, dont certains portent le label ExpertCyber ;
- en cas d'urgence avec un danger immédiat, composez le 17.
Porter plainte et prévenir l'assurance
Déposez plainte au commissariat ou à la gendarmerie, en apportant tout ce que vous avez noté : captures d'écran, message de rançon, courriels suspects, relevés bancaires. La plainte est utile à l'enquête et souvent demandée par votre assureur et votre banque.
Si vous avez une assurance couvrant les cyberattaques, déclarez le sinistre rapidement. La loi conditionne l'indemnisation des pertes liées à une cyberattaque au dépôt d'une plainte au plus tard 72 heures après que vous en avez eu connaissance : vérifiez les conditions de votre contrat.
Notifier la CNIL en cas de fuite de données personnelles
Si l'attaque a pu toucher des données personnelles, c'est-à-dire des informations sur des personnes, clients, salariés, adhérents ou patients, le règlement général sur la protection des données s'applique.
- Notifiez la violation à la CNIL dans les 72 heures après en avoir pris connaissance, sauf si elle ne présente pas de risque pour les personnes. La démarche se fait en ligne sur cnil.fr.
- Si toutes les informations ne sont pas encore connues, faites une première notification, puis complétez-la ensuite.
- Si le risque est élevé pour les personnes, par exemple fuite de coordonnées bancaires ou de données de santé, informez-les directement et sans tarder.
- Dans tous les cas, consignez l'incident dans un registre interne des violations, même si vous n'avez pas eu à le notifier.
Prévenir banque, clients et partenaires
Les escrocs exploitent souvent une attaque pour en lancer une autre, comme une fausse demande de changement de RIB envoyée depuis votre messagerie.
- Appelez votre banque pour signaler l'incident et surveiller les opérations.
- Prévenez vos clients et fournisseurs, par un autre moyen que la messagerie piratée si elle est en cause, et demandez-leur de ne tenir compte d'aucun changement de coordonnées bancaires.
- Informez votre comptable et votre prestataire informatique.
Si c'est un compte qui a été volé
- Utilisez la procédure officielle de récupération du service, et méfiez-vous des faux « services de récupération » qui vous contactent.
- Changez le mot de passe et activez la double authentification.
- Déconnectez toutes les sessions ouvertes depuis les paramètres de sécurité.
- Pour une messagerie, vérifiez les règles de transfert automatique et les filtres : les pirates en ajoutent souvent pour continuer à lire vos courriels.
- Changez le mot de passe de tous les comptes qui utilisaient le même.
La liste à cocher
- Vous savez débrancher un poste du réseau sans l'éteindre.
- Vos sauvegardes hors ligne sont restaurables.
- Les adresses de 17Cyber et de cybermalveillance.gouv.fr sont notées.
- Vous connaissez les conditions cyber de votre contrat d'assurance.
- Vous savez quelles données personnelles vous détenez et où.
- Vous tenez un registre des violations de données.
- Une liste des clients, partenaires et banque à prévenir est prête.
Pour vous préparer à froid, commencez par notre guide sur les sauvegardes dans la rubrique guides. Si vous voulez faire le point sur l'exposition de votre entreprise, un échange gratuit est possible sur /rendez-vous.
Questions fréquentes
Dois-je payer la rançon pour récupérer mes fichiers ?
Non, c'est déconseillé par les autorités. Rien ne garantit la restitution de vos données, et vos sauvegardes hors ligne restent la meilleure solution.
Dois-je toujours prévenir la CNIL ?
Vous devez notifier une violation de données personnelles dans les 72 heures, sauf si elle ne présente pas de risque pour les personnes concernées. Dans tous les cas, consignez-la dans votre registre interne.
ui appeler en premier ?
Isolez d'abord l'appareil, puis appelez votre banque si de l'argent est en jeu. 17Cyber vous aide ensuite à établir un diagnostic et à trouver de l'aide.
Besoin d'un avis sur votre cas ?
Trente minutes offertes pour en parler, en visio ou par téléphone.
Choisir un créneau