Un matin, un commerçant de Périgueux ouvre son ordinateur, tente de se connecter à sa messagerie et tombe sur un mot de passe refusé. Quelques minutes plus tard, des proches l’appellent pour vérifier un mail inquiétant qu’ils viennent de recevoir « de sa part ». Ce scénario colle à des milliers de cas de piratage informatique recensés chaque année en France, chez les particuliers comme chez les TPE / PME.
Dans ces moments-là, la question qui tourne dans la tête est toujours la même : « qui appeler concrètement, et dans quel ordre, pour limiter la casse ».Entre la police, la gendarmerie, le support technique, la banque, l’éditeur du logiciel, le fournisseur d’accès internet et les plateformes de signalement en ligne, il est facile de perdre de précieuses heures.
Ce contenu pose un cadre simple : d’abord les réflexes d’urgence pour contenir l’attaque, ensuite la liste des interlocuteurs adaptés selon ta situation (particulier, petite entreprise, association), puis la marche à suivre pour transformer un incident en vraie prise de conscience de cybersécurité. Le contenu est conçu pour quelqu’un qui n’a pas un service IT en interne, mais qui doit quand même réagir avec méthode.
On verra comment articuler l’action des services publics (17Cyber, police, gendarmerie, justice, CNIL), des pros privés (hébergeur, expert en sécurité, prestataire web) et des acteurs de l’accompagnement (associations de victimes, lignes d’écoute, assistance informatique). L’objectif n’est pas de faire peur, mais de mettre des noms précis sur « les bons interlocuteurs » pour que, le jour où ça tombe, tu n’aies pas à improviser dans la panique.
En bref
- Isoler vite l’équipement touché (déconnexion d’internet, changement de mots de passe, vérification des connexions actives) avant tout coup de fil.
- Premier point de contact en cas de cyberattaque en France : le dispositif national 17Cyber et les plateformes publiques d’aide aux victimes.
- Pour les fraudes bancaires, la banque reste l’interlocuteur central, à prévenir dans l’heure, avant même le dépôt de plainte.
- Pour un compte mail ou réseau social piraté, la priorité est de mobiliser immédiatement le support du service concerné, puis d’avertir ses contacts.
- Les pros et PME doivent, en plus, alerter leur DSI ou leur prestataire, voire un expert en sécurité, et gérer les aspects légaux avec le délégué à la protection des données et la CNIL.
Réflexes immédiats en cas de piratage informatique et premiers contacts à activer
Quand une attaque survient, la tentation consiste à chercher tout de suite un numéro à appeler. En pratique, la toute première étape se joue devant ton écran, avec quelques gestes techniques simples qui conditionnent le reste.
Tant que l’équipement compromis reste connecté, la fuite de données ou la prise de contrôle continuent. La rapidité sur ces premiers gestes vaut parfois plus qu’un long rapport d’expertise.
Premier réflexe : isoler la machine ou le compte. Sur un ordinateur ou un smartphone, cela passe par la coupure du Wi-Fi, la désactivation de la 4G ou le débranchement du câble réseau. Sur un compte en ligne, la priorité est de fermer toutes les sessions ouvertes, puis de déclencher un changement de mot de passe si tu y as encore accès. Cette coupure ne règle pas tout, mais elle stoppe le saignement.
Deuxième réflexe, souvent négligé dans l’urgence : garder des preuves. Captures d’écran, mails suspects enregistrés au format EML, photos de messages d’extorsion sur un autre téléphone… Ces éléments serviront aux dépôts de plainte, mais aussi aux équipes de support technique qui vont t’aider ensuite. Effacer trop vite « pour que ça disparaisse » complique sérieusement les démarches.
Le dispositif 17Cyber et les services publics à joindre en premier
Pour une grande partie des incidents de piratage informatique, le premier point d’entrée recommandé est désormais le dispositif national de signalement 17Cyber accessible 24h/24. Cette plateforme en ligne permet de décrire la situation, d’orienter vers les bons réflexes et, si nécessaire, vers les services spécialisés de la police ou de la gendarmerie. C’est un peu l’équivalent numérique du 17 « classique », mais pensé pour les attaques informatiques, de l’hameçonnage au rançongiciel.
Pour les particuliers, ce passage par un guichet national sert à deux choses. D’abord, vérifier rapidement si la situation correspond à un scénario déjà bien documenté (arnaque très connue, campagne de phishing massive, etc.). Ensuite, obtenir un premier avis sur l’intérêt ou non de déposer plainte immédiatement, suivant le préjudice et la nature des données touchées.
Côté entreprises, surtout pour les PME qui n’ont pas de service IT dimensionné, cette première analyse donne un cadrage : incident « local » limité à un poste, ou début d’attaque structurée qui nécessite d’alerter plus largement les autorités et les partenaires techniques. Un chef d’entreprise n’a pas forcément le temps de tout analyser lui-même, d’où l’intérêt d’un interlocuteur unique capable de filtrer.
Isoler, sécuriser, puis alerter : l’ordre logique qui évite l’effet domino
Dans le feu de l’action, beaucoup appellent leur banque ou leur prestataire web avant même d’avoir sécurisé leurs accès. Résultat, le pirate continue à agir pendant que tout le monde discute. La séquence la plus efficace reste toujours la même :
- Contenir l’attaque (déconnexion, changement de mots de passe, déconnexion des sessions inconnues).
- Documenter l’incident (preuves, horodatage approximatif, nature des comptes affectés).
- Orienter le dossier vers les bons acteurs publics via 17Cyber et les plateformes de signalement en ligne.
- Activer les partenaires privés pertinents : banque, hébergeur, prestataire web, fournisseur d’accès internet, etc.
Cette logique évite que l’incident initial ne se transforme en cascade de problèmes juridiques, commerciaux ou réputationnels. Un commerçant local qui perd son compte Instagram pendant quelques heures s’en remettra. S’il laisse, en plus, un pirate envoyer des demandes de virement à tous ses clients, le dossier change d’échelle.
Qui contacter pour un compte mail ou réseau social piraté (et dans quel ordre)
Les piratages les plus fréquents concernent les comptes de messagerie, les réseaux sociaux et les services de paiement en ligne. Un simple vol de mot de passe peut déclencher une pluie de messages frauduleux envoyés à tes contacts, voire des tentatives de virement depuis ton adresse mail usurpée. La bonne nouvelle, c’est que ces plateformes ont, pour la plupart, des procédures de support technique spécialisées pour ce type de cas.
Premier interlocuteur à activer : le service concerné lui-même. Pour un compte de messagerie ou un réseau social, chaque acteur propose un formulaire « compte piraté » ou « connexion suspecte ». La démarche consiste à prouver que tu es bien le titulaire (adresse de secours, numéro de téléphone, réponses à des questions de sécurité). Sans cette étape, la police ou la gendarmerie ne pourront pas, à elles seules, rétablir l’accès.
Stratégie de récupération et rôle du support technique des plateformes
Une fois la procédure enclenchée, certaines plateformes permettent de lister les connexions récentes au compte, de déconnecter tous les appareils et de forcer un nouveau mot de passe. C’est un moment clé : il faut en profiter pour vérifier l’adresse mail et le numéro de téléphone associés à la récupération. Si ces données ont été modifiées, les conserver en capture d’écran donnera des éléments précieux pour la suite.
Pour les propriétaires d’adresses professionnelles ou d’hébergements mail type OVH, l’interface webmail peut aussi devenir un point de contrôle. Un guide comme l’accès à Roundcube sur un hébergement OVH peut aider à reprendre la main sur une boîte compromise ou à vérifier des règles de redirection ajoutées par un pirate. Quelques minutes passées dans les paramètres suffisent parfois à couper discrètement une redirection vers un tiers.
Autre point souvent oublié : la possibilité de conserver un accès « technique » même après le changement de mot de passe, via des sessions déjà ouvertes. Il faut donc systématiquement parcourir la liste des appareils ou sessions actives et les déconnecter une par une. Sinon, la personne malveillante reste connectée en arrière-plan, lit les nouveaux messages, modifie encore les coordonnées et rejoue la même attaque.
Avertir son entourage et gérer l’impact relationnel
Derrière un compte de messagerie ou un profil social piraté, il y a rarement que des enjeux techniques. Les proches, les clients, les collègues peuvent se retrouver pris dans l’arnaque. Le pirate envoie de faux messages d’urgence, des demandes d’argent, des liens piégés. Si tu ne communiques pas vite, certains tombent dans le panneau.
L’étape suivante consiste donc à prévenir ses contacts. L’idéal est d’utiliser un autre canal (SMS, appel, autre adresse mail) pour signaler clairement que ton compte a été compromis et qu’il ne faut répondre à aucun message suspect envoyé sur la période. Ce message peut rester très simple, l’important est de couper l’effet de surprise chez les destinataires.
Pour les pros, notamment ceux qui travaillent beaucoup par mail avec des devis et des factures, cette communication de crise mérite d’être un peu plus structurée. Un court message expliquant que des demandes de paiement ou de changement de RIB suspects peuvent avoir circulé, avec rappel des procédures habituelles de validation, rassure les clients tout en les plaçant en alerte.
Cette question de la récupération de compte revient très souvent sur le terrain. Il existe aussi des méthodes pour vérifier si ton adresse mail a circulé dans des fuites de données massives. Un retour d’expérience sur un outil du type Have I Been Pwned aide à comprendre comment anticiper un piratage avant qu’il ne touche réellement tes comptes.
Banque, police, gendarmerie, CNIL : les bons interlocuteurs dès qu’il y a un préjudice
Une intrusion sans conséquence visible reste rare. Dans la majorité des cas, le piratage informatique s’accompagne d’un préjudice financier, moral ou juridique : virements frauduleux, achats en ligne, campagne de diffamation, usurpation d’identité. À ce stade, les acteurs à contacter ne sont plus seulement techniques, ils deviennent juridiques et financiers.
Côté argent, la règle est claire : banque d’abord, plainte ensuite pour les fraudes de paiement. Les établissements ont l’habitude de ces scénarios et disposent de fenêtres très courtes pour bloquer un virement ou une transaction par carte. Plus l’appel est rapide, plus les chances de récupérer les fonds sont réelles. Un appel passé deux jours plus tard se transforme souvent en parcours du combattant.
Rôle des forces de l’ordre et de la justice dans un piratage
Une fois l’urgence financière traitée, la question du dépôt de plainte arrive vite. La police et la gendarmerie prennent aujourd’hui au sérieux ces affaires, d’autant que de nombreux dossiers se ressemblent et peuvent être regroupés. Le dépôt peut se faire sur place ou, pour certains types d’escroqueries en ligne, via la plateforme THESEE du ministère de l’Intérieur.
Pour que la plainte soit utile, il faut arriver avec un dossier déjà un minimum structuré. Timeline approximative des faits, copies des mails, captures d’écran des demandes de rançon, relevés bancaires montrant les débits suspects, échanges avec le support technique des plateformes… Ce travail de tri se prépare souvent après coup, mais gagnerait à être intégré très tôt dans le plan de réaction.
En parallèle, certaines infractions prévues par le Code pénal peuvent être évoquées par les enquêteurs. Accès frauduleux à un système de traitement automatisé de données, atteinte au secret des correspondances, collecte illégale de données personnelles, usurpation d’identité… Les peines prévues montent rapidement, avec plusieurs années d’emprisonnement et des amendes à six chiffres. Cela rappelle que l’attaque numérique n’est pas un « petit dérapage » mais bien un délit ou un crime à part entière.
Pour les pros : CNIL, délégué à la protection des données et notification aux personnes
Dès qu’une organisation traite des données personnelles clients, patients, adhérents ou élèves, un piratage ne reste pas un incident interne. Le RGPD impose, en cas de violation avérée de données, une notification à la CNIL dans les 72 heures à partir du moment où l’entreprise a une vision raisonnable de l’incident. Cette obligation concerne autant la grande entreprise que la petite structure qui gère un simple fichier clients.
Le pilotage de ces démarches revient en principe au délégué à la protection des données quand il existe, ou à défaut au dirigeant et à la personne référente sur ces sujets. Le rôle de ce DPO consiste à qualifier le risque pour les personnes, à rassembler les informations nécessaires pour la notification et à préparer, le cas échéant, la communication vers les personnes affectées. Pour une petite structure, cette fonction est parfois externalisée, mais elle ne peut pas être ignorée.
Dans les cas les plus sensibles, la loi impose aussi d’informer directement les personnes concernées. Il ne s’agit pas d’un simple mail générique, mais d’un message expliquant la nature de la violation, les types de données impactés, les risques probables et les gestes de protection recommandés (surveillance des relevés bancaires, changement de mots de passe, vigilance sur les appels suspects, etc.). Se taire dans l’espoir que « ça passe » expose à des sanctions lourdes de la CNIL et à une perte durable de confiance.
Pour une TPE qui découvre ce cadre réglementaire en plein incident, l’ensemble peut paraître intimidant. D’où l’intérêt d’avoir identifié à l’avance les interlocuteurs publics et privés qui pourront épauler le délégué à la protection des données ou, quand il n’y en a pas, le dirigeant en première ligne.
Prestataires, expert en sécurité, fournisseur d’accès internet : la chaîne technique à mobiliser
Sur le terrain, beaucoup de petites structures s’imaginent qu’une fois le mot de passe changé, l’incident est clôturé. En réalité, un piratage informatique laisse souvent des traces invisibles : portes dérobées, règles de messagerie cachées, logiciels malveillants discrets. Sans un minimum d’expertise, ces éléments passent sous le radar et rouvrent la voie à de nouvelles attaques quelques semaines plus tard.
C’est là qu’interviennent le fournisseur d’accès internet, l’hébergeur, l’intégrateur web et, dans les cas complexes, un expert en sécurité. Chacun a une brique de responsabilité, mais encore faut-il savoir quoi leur demander, et jusqu’où aller.
Ce que peut faire ton fournisseur d’accès et ce qui relève de l’entreprise
Un FAI n’est pas un service de secours universel, mais il dispose de leviers utiles : vérification de logs de connexion, blocage temporaire de certains services, rotation d’adresse IP fixe, conseils sur la configuration de la box et du pare-feu. Dans certains dossiers, cette analyse permet de confirmer qu’une intrusion est bien passée par un poste interne et pas par une simple erreur de mot de passe sur un site tiers.
En parallèle, la responsabilité de la configuration des postes, des antivirus, des sauvegardes et des mots de passe reste côté entreprise. C’est souvent là que le bât blesse. Sans politique minimale de cybersécurité, un simple clic sur une pièce jointe piégée peut immobiliser l’activité entière pendant plusieurs jours. C’est ce que vivent régulièrement des cabinets médicaux, des offices de tourisme, des artisans avec un logiciel métier en ligne.
Quand faire appel à un expert en sécurité ou à une assistance informatique avancée
Dès qu’un système critique est touché (serveur de fichiers, logiciel métier, caisse, ERP), faire intervenir une assistance informatique basique ne suffit plus. Un expert en sécurité va chercher à comprendre le point d’entrée, les mouvements effectués par l’attaquant, puis à vérifier si les sauvegardes sont saines. Ce travail coûte du temps et de l’argent, mais il évite de « restaurer » une image déjà compromise.
Pour les petites structures qui n’ont pas ces compétences en interne, un bon compromis consiste à s’appuyer sur leur prestataire habituel, en lui demandant franchement s’il se sent à l’aise sur cette dimension, et jusqu’où. Certains infogérants ont une vraie culture sécurité, d’autres beaucoup moins. Dans le doute, demander un deuxième avis, au moins sur les points critiques, n’est pas un luxe.
Un point souvent souligné par les pros : les outils de sauvegarde doivent être testés en conditions réelles. C’est une chose d’affirmer « tout est sauvegardé », c’en est une autre de vérifier qu’une restauration complète fonctionne, sur une machine propre, sans réinjecter le malware. Les entreprises qui font ce test au moins une fois par an encaissent beaucoup mieux un incident.
| Interlocuteur | Rôle principal en cas de piratage | Exemples de demandes à formuler |
|---|---|---|
| Fournisseur d’accès internet | Analyse des connexions, conseils de filtrage, sécurisation de la box | Vérification d’activités inhabituelles, changement d’IP, aide à la configuration du pare-feu |
| Hébergeur / prestataire web | Sécurisation du site, restauration de sauvegardes, analyse des logs serveur | Restauration d’un site piraté, audit rapide des accès FTP/SSH, mise à jour des modules |
| Expert en sécurité | Diagnostic complet, recherche de portes dérobées, plan de durcissement | Investigation post-incident, accompagnement RGPD, plan de reprise d’activité |
| Assistance informatique / infogérant | Remise en route des postes, paramétrage des protections, accompagnement des équipes | Nettoyage de malware, déploiement d’antivirus, paramétrage de la double authentification |
Pour les utilisateurs moins à l’aise, certains besoins très concrets reviennent souvent, comme la récupération d’une boîte aux lettres devenue inaccessible. Un tutoriel du type comment récupérer un mail sans mot de passe peut servir de base, à condition d’être utilisé dans un cadre légitime et avec l’accord du titulaire du compte.
Prévenir plutôt que subir : mettre en place son carnet d’adresses cybersécurité avant l’incident
Une constante ressort de la plupart des témoignages : quand le piratage tombe, tout le monde regrette de ne pas avoir anticipé. Pourtant, créer un « carnet d’adresses cybersécurité » ne demande pas des semaines de travail. C’est une petite liste de contacts et de procédures, mise à jour une ou deux fois par an, qui fait gagner un temps précieux le jour où un incident survient.
Pour un particulier, ce carnet peut tenir sur une feuille A4 ou dans une note sécurisée : coordonnées de la banque, liens officiels pour le signalement en ligne, adresse du guichet d’aide aux victimes de cybermalveillance, numéros des proches de confiance à prévenir. Pour une entreprise, on ajoute les contacts du FAI, de l’hébergeur, du prestataire informatique, du délégué à la protection des données, de la mutuelle ou de l’assurance cyber s’il y en a une.
Exemple concret avec une petite entreprise locale
Imaginons un camping du Périgord qui travaille avec un logiciel de réservation en ligne, un site vitrine, une page Facebook et une boîte mail générique. Son carnet d’adresses « secours » pourrait contenir :
- Contacts techniques du logiciel de réservation, de l’hébergeur du site et du fournisseur d’accès internet.
- Référent interne en charge de la première réponse (souvent le gérant ou la personne la plus à l’aise avec l’informatique).
- Numéros d’urgence pour les paiements (banque, centre d’opposition carte), les forces de l’ordre et les plateformes dédiées à la cybermalveillance.
- Modèles de messages prêts à être envoyés aux clients pour les prévenir en cas de blocage des réservations ou d’usurpation de profil.
Cette préparation, vue de loin, peut sembler austère. En pratique, ceux qui l’ont faite une fois sont soulagés quand l’incident arrive, parce que tout le monde sait déjà qui contacte quoi, et dans quel ordre.
Au-delà du carnet d’adresses, une vraie culture de cybersécurité passe par quelques gestes quotidiens. Mots de passe uniques et robustes, double authentification activée dès que possible, mises à jour régulières, sauvegardes déconnectées, méfiance vis-à-vis des pièces jointes douteuses, vérification systématique des adresses de sites sensibles… Rien de très spectaculaire, mais ce sont précisément ces routines qui font la différence.
Dernier point, souvent sous-estimé : la sensibilisation des équipes. Dans une petite structure, une seule personne qui clique sur un lien d’hameçonnage peut offrir une porte d’entrée à un groupe criminel. Prendre une heure par an pour démonter ensemble un faux mail de livraison ou une fausse alerte de banque n’a rien d’un luxe. C’est même l’un des investissements les plus rentables pour éviter que ton prochain appel ne soit un SOS en pleine nuit.
Qui contacter en premier en cas de piratage informatique ?
Commence par contenir l incident en coupant la connexion et en changeant tes mots de passe, puis utilise le dispositif national 17Cyber et les plateformes officielles de signalement pour obtenir un premier diagnostic. En parallèle, si des opérations bancaires sont en jeu, préviens immédiatement ta banque afin de bloquer les paiements ou virements suspects.
Quand faut il déposer plainte après un piratage ?
Le dépôt de plainte devient pertinent dès qu il y a un préjudice potentiel ou avéré perte d argent, usurpation d identité, atteinte à la réputation, vol de données personnelles. Prépare des éléments factuels captures d écran, mails, relevés bancaires, échanges avec le support technique et rends toi dans un commissariat de police, une brigade de gendarmerie ou sur la plateforme THESEE pour certains types d escroqueries en ligne.
Un particulier doit il vraiment contacter la CNIL en cas de piratage ?
La CNIL est surtout l interlocuteur des organismes qui traitent des données personnelles entreprises, associations, collectivités. Un particulier n a pas normalement à notifier lui même une violation de données. En revanche, il peut saisir la CNIL si une structure ne le prévient pas correctement après une fuite ou ne respecte pas ses droits sur ses données.
Faut il faire appel à un expert en sécurité pour chaque attaque ?
Non, pas systématiquement. Pour un simple piratage de compte réseau social rapidement maîtrisé, les procédures de la plateforme suffisent souvent. En revanche, dès qu un serveur, un logiciel métier, un réseau d entreprise ou des données sensibles sont touchés, le recours à un expert en sécurité ou à une assistance informatique avancée devient très utile pour vérifier que l attaquant n a pas laissé de porte dérobée.
Comment savoir si mon adresse mail ou mes mots de passe ont déjà fuité ?
Tu peux utiliser un service de vérification des fuites de données reconnu, qui permet de contrôler si ton adresse apparaît dans des bases issues de piratages. L essentiel est ensuite de changer immédiatement les mots de passe concernés et de ne plus jamais réutiliser les mêmes identifiants sur plusieurs sites, en activant la double authentification dès que possible.
