Intermédiaire 12 min de lecture
Que faire quand vous avez été piraté ?
Face à une cyberattaque, la panique vous fait perdre un temps précieux. Utilisez ce plan de réponse pour contenir la brèche, préserver les preuves et récupérer.
25 novembre 2026
Table des matières
Phase 1 : Containment (arrêtez la saignée)
Déconnectez-vous d'Internet
Si vous pensez qu'un appareil est compromis, déconnectez-le du réseau (Wi-Fi et câble Ethernet) pour empêcher les attaquants d'exfiltrer davantage de données ou de propager les maliciels.
Identifiez l'étendue
Quels comptes ou systèmes ont été compromis ? Listez-les tous.
Phase 2 : Récupération
Changez les mots de passe
Commencez par votre e-mail (clé maîtresse), puis les comptes bancaires, puis tout le reste. Utilisez un appareil propre si possible.
Activez la 2FA
Activez l'authentification à deux facteurs sur tous les comptes récupérés.
Révoquez les accès non autorisés
- Vérifiez les sessions actives et déconnectez les appareils inconnus
- Vérifiez les règles de transfert d'e-mails
- Vérifiez les applications tierces connectées
Phase 3 : Investigation
- Comment l'attaquant est-il entré ?
- Quelles données ont été exposées ?
- Y a-t-il des traces dans les journaux ?
Phase 4 : Notification
- Informez les personnes affectées si leurs données ont été exposées
- Signalez à la CNIL si des données personnelles sont impliquées (obligation légale en France)
- Déposez une plainte auprès de la police si nécessaire
Phase 5 : Amélioration
Qu'est-ce qui a causé l'incident ? Corrigez la cause racine et améliorez vos défenses.
#incident response#hacked#recovery#security