← Tous les kits

Kit réflexe Pasivite

Cybermois Pro — préparer une violation de données

Un kit court pour contenir l’incident, documenter, qualifier le risque et sécuriser les accès concernés.

Le principe :ne pas agir dans l’urgence, vérifier par un canal officiel et demander de l’aide dès qu’un doute persiste.
1
urgent

Mon organisation subit une violation de données

Une violation de données ne se traite pas seulement comme un incident informatique. Il faut contenir l’incident, documenter les faits, évaluer le risque pour les personnes et vérifier rapidement les obligations de notification et d’information.

  1. Contenez l’incident sans détruire les preuves. Identifiez la nature de la violation, les catégories de données, le nombre approximatif de personnes et d’enregistrements concernés, les conséquences possibles et les mesures déjà prises. Inscrivez la violation dans votre registre interne.
  2. Évaluez le risque pour les droits et libertés des personnes. Si la violation présente un risque, notifiez-la à la CNIL au plus tôt et, si possible, dans les 72 heures après en avoir pris connaissance. Si toutes les informations ne sont pas encore disponibles, une notification initiale peut être complétée ensuite.
  3. Si le risque est élevé, informez aussi les personnes concernées dans les meilleurs délais, avec des termes clairs : ce qui s’est passé, les conséquences possibles, le contact utile, les mesures prises et les recommandations pour se protéger. En cas de cyberattaque, conservez les preuves techniques et envisagez le dépôt de plainte.
Voir la fiche complète17CyberCNIL — notifier une violation de données
2
urgent

Une boîte mail professionnelle semble compromise

Une messagerie professionnelle compromise peut servir à voler des données, espionner des échanges ou préparer de fausses demandes de paiement.

  1. Depuis un appareil de confiance, changez le mot de passe et révoquez les sessions ou appareils inconnus.
  2. Vérifiez les règles de transfert, les adresses de récupération, les applications autorisées et les changements récents.
  3. Prévenez votre responsable informatique et vérifiez les demandes de paiement ou de changement de RIB émises depuis le compte compromis.
Voir la fiche complète17Cyber
3
urgent

J’ai donné un mot de passe ou un code reçu par SMS

Un mot de passe ou un code de validation peut permettre une prise de contrôle de compte ou la validation d’une opération frauduleuse.

  1. Depuis le site ou l’application officielle, changez immédiatement le mot de passe concerné et fermez les sessions inconnues.
  2. Changez également les autres comptes où ce mot de passe est réutilisé et activez la double authentification.
  3. Si le code concernait votre banque ou un paiement, contactez immédiatement votre banque par son canal officiel.
Voir la fiche complète17CyberOpposition carte bancaire
4
urgent

Mon entreprise ou mon association subit un rançongiciel

Les premières actions doivent limiter la propagation sans détruire les éléments utiles à l’investigation et à la reprise.

  1. Isolez immédiatement les équipements touchés du réseau et protégez les sauvegardes qui ne sont pas encore affectées.
  2. Alertez votre responsable ou prestataire informatique, conservez les preuves et évitez toute réinstallation précipitée.
  3. Ne payez pas la rançon ; utilisez 17Cyber pour l’orientation et évaluez aussi les obligations liées à une éventuelle violation de données.
Voir la fiche complète17CyberCNIL — notifier une violation de données

Pasivite n’est pas un service d’urgence. En cas de danger immédiat, utilisez les services d’urgence adaptés. Les liens d’orientation sont ceux du référentiel officiel Pasivite.