Cyberattaque : les trois compteurs qui démarrent
Trois délais courent en parallèle et n'ont ni le même destinataire ni les mêmes conséquences. L'un d'eux conditionne votre indemnisation.
Fiche diffusée par
| Délai | À qui | Quand cela s'applique | Si vous ne le faites pas |
|---|---|---|---|
| 72 h Plainte |
Police, gendarmerie ou procureur |
Toute atteinte à un système d'information. Pas seulement le rançongiciel. | Votre assureur peut refuser d'indemniser. Art. L.12-10-1 du code des assurances |
| 72 h Notification |
La CNIL | Une violation de données personnelles susceptible d'engendrer un risque. | Sanction administrative. RGPD, art. 33 |
| 24 h puis 72 h, puis 1 mois |
L'ANSSI | Uniquement si votre entité est assujettie à NIS 2 — ce qui est rare pour une TPE. | Alerte précoce à 24 h, notification à 72 h, rapport final à un mois. Directive (UE) 2022/2555, art. 23 |
Dans la première heure
- Notez la date et l'heure exactes de la découverte, et qui l'a faite. C'est ce qui fixe le point de départ des trois délais — et ce qui se reconstitue le plus mal ensuite.
- Isolez sans éteindre. Débranchez le réseau ; couper l'alimentation détruit des traces utiles à l'enquête et à l'expert.
- Appelez votre assureur au numéro d'urgence de votre contrat cyber. Beaucoup imposent leur propre intervenant : faire appel à un autre peut vous être opposé.
- Ne payez rien et ne répondez pas à l'attaquant sans avoir parlé à votre assureur et aux autorités.
À avoir sous la main, hors de la messagerie
- Numéro de contrat cyber et numéro d'urgence de l'assureur
- Coordonnées du prestataire informatique
- Qui héberge le site, la messagerie, la comptabilité, les sauvegardes
- Un carnet ou un fichier hors ligne pour horodater les faits
Où appeler : 17 ou 17Cyber (gendarmerie et police) · cybermalveillance.gouv.fr pour être orienté vers un prestataire.