← Tous les kits

Kit réflexe Pasivite

Kit pro — incident et continuité

Rançongiciel, poste infecté ou fuite : isoler, préserver les sauvegardes, documenter et obtenir de l’aide sans aggraver la situation.

Le principe :ne pas agir dans l’urgence, vérifier par un canal officiel et demander de l’aide dès qu’un doute persiste.
1
urgent

Mon entreprise ou mon association subit un rançongiciel

Les premières actions doivent limiter la propagation sans détruire les éléments utiles à l’investigation et à la reprise.

  1. Isolez immédiatement les équipements touchés du réseau et protégez les sauvegardes qui ne sont pas encore affectées.
  2. Alertez votre responsable ou prestataire informatique, conservez les preuves et évitez toute réinstallation précipitée.
  3. Ne payez pas la rançon ; utilisez 17Cyber pour l’orientation et évaluez aussi les obligations liées à une éventuelle violation de données.
Voir la fiche complète17CyberCNIL — notifier une violation de données
2
urgent

Je pense que mon ordinateur ou mon téléphone a un virus

Un appareil ralenti, bloqué ou qui affiche des comportements inhabituels peut être infecté. Évitez d’y saisir des informations sensibles tant que le doute n’est pas levé.

  1. Déconnectez l’appareil d’Internet ou du réseau si vous pensez qu’une infection est active et n’y effectuez plus d’opération sensible.
  2. Depuis un appareil sain, changez les mots de passe importants si vous pensez qu’ils ont pu être dérobés.
  3. Faites analyser l’appareil avec un outil de sécurité à jour ou demandez une assistance ; utilisez 17Cyber si vous avez besoin d’être orienté.
Voir la fiche complète17Cyber
3
urgent

Mon organisation subit une violation de données

Une violation de données ne se traite pas seulement comme un incident informatique. Il faut contenir l’incident, documenter les faits, évaluer le risque pour les personnes et vérifier rapidement les obligations de notification et d’information.

  1. Contenez l’incident sans détruire les preuves. Identifiez la nature de la violation, les catégories de données, le nombre approximatif de personnes et d’enregistrements concernés, les conséquences possibles et les mesures déjà prises. Inscrivez la violation dans votre registre interne.
  2. Évaluez le risque pour les droits et libertés des personnes. Si la violation présente un risque, notifiez-la à la CNIL au plus tôt et, si possible, dans les 72 heures après en avoir pris connaissance. Si toutes les informations ne sont pas encore disponibles, une notification initiale peut être complétée ensuite.
  3. Si le risque est élevé, informez aussi les personnes concernées dans les meilleurs délais, avec des termes clairs : ce qui s’est passé, les conséquences possibles, le contact utile, les mesures prises et les recommandations pour se protéger. En cas de cyberattaque, conservez les preuves techniques et envisagez le dépôt de plainte.
Voir la fiche complète17CyberCNIL — notifier une violation de données

Pasivite n’est pas un service d’urgence. En cas de danger immédiat, utilisez les services d’urgence adaptés. Les liens d’orientation sont ceux du référentiel officiel Pasivite.