L'essentiel en 30 secondes
- Isolez sans éteindre, puis appelez votre assureur ou un prestataire référencé par Cybermalveillance.gouv.fr.
- Deux délais de 72 heures : la plainte pour être indemnisé, la CNIL si des données personnelles sont touchées.
- Prévenez votre banque immédiatement en cas de virement frauduleux : chaque heure compte.
Le jour où ça arrive, personne ne pense clairement. J'ai écrit cette page pour qu'on puisse la suivre ligne par ligne, même en panique. Imprimez-la et rangez-la avec le numéro de votre assureur.
Dans la première heure
- 1
Débranchez du réseau les machines touchées
Câble et Wi-Fi. Ne les éteignez pas : la mémoire contient des traces utiles.
- 2
Ne touchez à rien d'autre
Ne supprimez pas les fichiers suspects, ne réinstallez rien.
- 3
Appelez la ligne d'urgence de votre assureur cyber
Elle est sur votre attestation ou vos conditions particulières.
- 4
Sans assurance cyber
Le site cybermalveillance.gouv.fr propose un diagnostic et une liste de prestataires labellisés près de chez vous.
- 5
Notez tout
Heure de découverte, message affiché, machines touchées, qui a fait quoi.
Besoin d'aide maintenant ?
L'assistant prépare votre demande en quelques questions. Un courtier humain réalisera l'étude de votre dossier.
Un courtier humain réalisera l'étude de votre dossierPas de formulaire de 40 questions. Promis.
Vos réponses servent uniquement à préparer votre demande, transmise à EMPA (Varel Capital), ORIAS 18003377. Comment sont utilisées mes données
Dans les 72 heures
| Démarche | Délai | Pourquoi |
|---|---|---|
| Plainte (police, gendarmerie ou lettre au procureur) | 72 heures après la découverte | Condition légale pour être indemnisé par l'assureur |
| Notification à la CNIL | 72 heures si des données personnelles sont touchées | Obligation du RGPD (article 33) |
| Déclaration du sinistre à l'assureur | Selon le contrat, souvent 5 jours ouvrés | Sans déclaration, pas de prise en charge |
| Information des personnes concernées | Sans délai si le risque est élevé | Clients ou salariés dont les données ont fuité |
Les trois cas les plus fréquents
Messagerie piratée
Changez le mot de passe depuis un autre appareil, activez la double authentification, vérifiez les règles de transfert automatique ajoutées par le pirate et prévenez vos contacts qu'ils peuvent recevoir de faux mails de votre part.
Rançongiciel
Isolez, appelez les experts, ne payez rien sans leur avis. La sauvegarde hors ligne est votre meilleure chance de redémarrer vite.
Faux virement (faux fournisseur, faux président)
Appelez votre banque immédiatement pour tenter un rappel des fonds, puis portez plainte. Plus l'appel est rapide, plus les chances de récupérer l'argent sont réelles.
Après la crise
- Faites le bilan avec le prestataire : par où l'attaquant est entré.
- Corrigez la faille avant de tout remettre en ligne.
- Revoyez votre contrat d'assurance : plafonds, perte d'exploitation, fraude au virement.
Vos questions
Faut-il éteindre l'ordinateur piraté ?
Non. Débranchez-le du réseau mais laissez-le allumé, sauf consigne contraire de l'expert.
Qui contacter si je n'ai pas d'assurance cyber ?
Le site cybermalveillance.gouv.fr, qui oriente vers des prestataires labellisés, et votre prestataire informatique habituel.
Ma multirisque peut-elle couvrir ?
Rarement. Déclarez quand même le sinistre et faites lire le contrat : certains prévoient une petite garantie.
Après une attaque ou avant qu'elle arrive, on vous aide à trouver le contrat qui vous protège vraiment.
