Toutes les leçons

Que faire en cas d'incident

5 min · Gratuit

Même avec de bonnes protections, un incident peut arriver : compte piraté, appareil infecté, paiement fait après un faux message. La première heure compte. Savoir quoi faire à l'avance évite de perdre du temps et d'aggraver les dégâts.

Comprendre

Reconnaître un incident

Quelques signes : un compte qui envoie des messages que vous n'avez pas écrits, un mot de passe qui ne fonctionne plus, des fichiers illisibles, un paiement que vous n'avez pas fait, un message d'alerte inhabituel.

En cas de doute, traitez la situation comme un incident et prévenez la personne responsable.

Comprendre

Les quatre premiers gestes

1. IsolerCoupez le Wi-Fi ou débranchez le câble de l'appareil touché.
2. ChangerModifiez les mots de passe depuis un appareil sain.
3. GarderConservez les messages, captures d'écran et fichiers comme preuves.
4. PrévenirVotre responsable, votre banque si de l'argent est en jeu, votre prestataire.

Chaque minute compte : plus on réagit tôt, plus on limite les dégâts.

Comprendre

Ce qu'il ne faut pas faire

Ne payez pas de rançon sans avis. Ne supprimez pas les preuves. Ne cachez pas l'incident : plus tôt on le signale, mieux on peut le contenir.

Préparez à l'avance une page avec les noms et les numéros à appeler : responsable, banque, fournisseur internet, prestataire informatique.

Mise en situation

Un employé vous dit qu'il a cliqué sur un lien reçu par message et saisi son mot de passe sur une page qui ressemblait à celle de la banque. C'était il y a dix minutes.

Que faites-vous ?

Les premiers réflexes

• Isoler l'appareil touché : couper le Wi-Fi ou débrancher le câble.
• Changer les mots de passe depuis un appareil sain.
• Garder les preuves : messages, captures d'écran, fichiers.

Les premiers réflexes (suite)

• Prévenir vite son responsable, et la banque si de l'argent est en jeu.
• Noter l'heure et ce qui s'est passé, pendant que c'est frais.
• Demander de l'aide à une personne compétente avant de réparer seul.

Votre réflexe en trois gestes

1. IsolezCoupez la connexion de l'appareil touché.
2. PrévenezVotre responsable, votre banque, votre prestataire.
3. DocumentezGardez les preuves et notez ce qui s'est passé.

Vérifiez ce que vous avez retenu · 1 / 3

Quel est le premier geste si un ordinateur est infecté ?

Vérifiez ce que vous avez retenu · 2 / 3

Un employé a cliqué sur un faux lien et saisi son mot de passe. Que faut-il faire d'abord ?

Vérifiez ce que vous avez retenu · 3 / 3

Pourquoi garder les messages et les captures d'écran après un incident ?