INFONEWS//CYBER
LIVE
Correctifs

Guide pratique · Rançongiciel

Mon entreprise est victime d'un rançongiciel

Des fichiers sont devenus illisibles, une note de rançon s'affiche, les serveurs sont bloqués : c'est un rançongiciel (ransomware). Les premières heures conditionnent l'ampleur des dégâts. Suivez ces étapes dans l'ordre.

Dans la première heure

  1. Isolez les machines touchées : débranchez le câble réseau et coupez le Wi-Fi. Ne les éteignez pas si possible, des traces utiles à l'enquête sont en mémoire.
  2. Déconnectez les sauvegardes encore intactes du réseau pour les protéger.
  3. Faites-vous aider : 17cyber.gouv.fr vous oriente vers un prestataire de réponse à incident. Les administrations et opérateurs importants alertent aussi le CERT-FR, les collectivités le CSIRT de leur région.
  4. Ne payez pas la rançon : rien ne garantit la récupération des données ni leur non-publication, et vous financez de futures attaques.

Dans les jours qui suivent

  1. Portez plainte auprès de la police ou de la gendarmerie : c'est aussi nécessaire pour votre assurance.
  2. Notifiez la CNIL sous 72 heures si des données personnelles ont pu être volées (article 33 du RGPD), et prévenez les personnes concernées si le risque est élevé.
  3. Prévenez votre assureur si vous avez une garantie cyber, avant d'engager des frais.
  4. Ne restaurez qu'après avoir compris et fermé la porte d'entrée (accès distant, compte volé, faille non corrigée), sinon l'attaque recommencera.

Communiquer et reconstruire

  1. Prévenez salariés, clients et partenaires avec des messages factuels : ils risquent de recevoir des arnaques utilisant vos données.
  2. Changez tous les mots de passe, en priorité ceux des administrateurs et des accès distants.
  3. Après la crise : sauvegardes hors ligne testées, double authentification sur tous les accès distants, correctifs appliqués sans délai.

Questions fréquentes

Faut-il payer pour récupérer les données ?

Les autorités françaises le déconseillent fortement : le paiement ne garantit ni le déchiffrement ni la suppression des données volées, et expose à de nouvelles demandes.

Le groupe menace de publier nos données, que faire ?

Préparez-vous à la publication : identifiez les données concernées, préparez la communication et les notifications. Les revendications sont souvent visibles publiquement, par exemple sur ransomware.live.

Mis à jour le 30 octobre 2026. Ce guide donne des repères généraux et ne remplace pas un conseil personnalisé.