Urgence
Cyberattaque : que faire ?
Pas de panique : quelques gestes simples, dans le bon ordre, limitent les dégâts. Voici les premiers réflexes et qui appeler.
Mis à jour le 29 octobre 2026
Les premiers réflexes
- 1Notez l'heure et ce que vous voyezMessage de rançon, fichiers illisibles, e-mail suspect, virement inconnu : écrivez ce qui se passe et quand. Ces notes servent à tout le reste.
- 2Isolez les appareils touchés, sans les éteindreDébranchez le câble réseau et coupez le Wi-Fi. Laissez l'appareil allumé : les traces en mémoire aident à comprendre l'attaque.
- 3Prévenez votre référent et votre prestataireEt l'assistance de votre assurance cyber si vous en avez une : beaucoup de contrats incluent une aide d'urgence.
- 4Ne payez pas de rançonPayer ne garantit ni la récupération des données ni l'arrêt de l'attaque. Ne contactez pas les attaquants.
- 5Changez les mots de passe depuis un appareil sainEn priorité la messagerie et les comptes administrateurs, puis les comptes touchés. Activez la double authentification.
- 6Fraude au virement : appelez votre banque immédiatementPlus l'appel est rapide, plus il y a de chances de bloquer ou de récupérer les fonds.
- 7Conservez les preuvesE-mails, captures d'écran, journaux : ne réinstallez rien et ne supprimez rien avant de les avoir mis de côté.
- 8DéclarezPlainte sous 72 heures (condition d'indemnisation par l'assurance), CNIL si des données personnelles sont touchées, ANSSI si vous êtes concerné par NIS2.
Qui appeler
- 17Cyber ↗
Assistance publique gratuite, 24 h/24 : diagnostic, conseils et mise en relation avec la police ou la gendarmerie.
- Cybermalveillance.gouv.fr ↗
Trouver un prestataire de proximité labellisé pour vous aider à réagir.
- CNIL ↗
Notifier une violation de données personnelles (72 heures).
- ANSSI ↗
Signaler un incident important si votre entreprise est concernée par NIS2.
Les délais de déclaration
- Déposer plainte : Dans les 72 heures, pour être indemnisé par votre assurance (loi LOPMI, article L. 12-10-1 du Code des assurances).
- Prévenir votre assureur : Au plus vite, selon les délais de votre contrat.
- Notifier la CNIL : Dans les 72 heures si des données personnelles sont touchées (vol, fuite, chiffrement), sauf risque improbable pour les personnes.
- Alerte précoce (NIS2) : Dans les 24 heures après avoir pris connaissance d'un incident important.
- Notification d'incident (NIS2) : Dans les 72 heures : mise à jour de l'alerte, première évaluation de la gravité et de l'impact.
- Rapport final (NIS2) : Dans un délai d'un mois après la notification : description détaillée, cause, mesures prises.
Les délais NIS2 (article 23 de la directive) concernent les incidents importants des entités essentielles et importantes ; leurs modalités en France dépendront de la loi de transposition.
Se préparer avant l'incident
Le meilleur moment pour préparer sa réaction, c'est maintenant : contacts d'urgence à jour, sauvegardes hors ligne testées, procédure écrite. Le bilan cyber gratuit vérifie ces points et vous donne un plan d'action ; le kit incident de l'application garde vos contacts et calcule vos échéances le jour J.