Ma fiche d'urgence cyber
Atelier Cybermois – Alt numérique
Anticiper un incident et savoir comment réagir
Avant de commencer
Cet exercice vous permet de préparer votre entreprise à un incident informatique : piratage de messagerie, vol de mot de passe, perte de fichiers ou rançongiciel.
Répondez aux questions, puis complétez votre fiche réflexe. Vous pourrez l'imprimer à la fin.
1. Reconnaître un incident cyber
Pour chaque situation, indiquez ce que vous feriez.
Question 1 – Un ordinateur bloqué
Question 2 – Un faux mail envoyé à vos clients
Question 3 – Des fichiers disparus
Question 4 – Un mot de passe compromis
2. Préparer mon entreprise
L'objectif est de disposer des informations indispensables avant qu'un incident survienne.
Question 5 – Les contacts d'urgence
Question 6 – Les sauvegardes
Question 7 – La restauration
Question 8 – Les activités prioritaires
Question 9 – Continuer à travailler
3. Exercice : les 15 premières minutes
Il est 9 h. Vous devez envoyer un devis important à un client. Votre ordinateur affiche un message réclamant une rançon et vos fichiers sont devenus inaccessibles.
Votre prestataire informatique ne répond pas.
Question 10 – Les cinq premières minutes
Question 11 – Les dix minutes suivantes
Question 12 – Reprendre votre activité
4. Ma fiche réflexe en cas d'incident
Complétez cette partie et conservez une copie papier accessible même sans ordinateur.
Les sept premiers réflexes
- Isoler l'équipement suspect du réseau : Wi-Fi et câble Ethernet. Éviter les manipulations inutiles.
- Protéger les sauvegardes : ne pas connecter de disque externe à un ordinateur suspect.
- Conserver les preuves : noter les messages affichés, les horaires et les symptômes. Ne pas effacer les traces.
- Prévenir le prestataire informatique ou demander une assistance spécialisée.
- Sécuriser les comptes compromis : depuis un appareil sain, changer les mots de passe, révoquer les sessions et activer la double authentification.
- Évaluer les conséquences : vérifier si des données personnelles ont été touchées et si une notification à la CNIL est nécessaire.
- Préparer la reprise : vérifier la sécurité du système avant de restaurer les sauvegardes.
Contacts et ressources utiles
Cyber'Occ – Urgence cyber en Occitanie
Centre régional de cybersécurité. Accompagnement des entreprises victimes d'un incident ou d'une cyberattaque.
Numéro d'urgence gratuit :
0 800 71 13 13
CCI du Gard – Accompagnement des entreprises
La CCI du Gard appartient au réseau des CCI d'Occitanie, partenaire de Cyber'Occ. Elle peut orienter les entreprises vers les dispositifs d'accompagnement et de prévention en cybersécurité.
Téléphone :
04 66 87 98 79
Site officiel de la CCI du Gard
Cybermalveillance.gouv.fr
Service national d'assistance et de prévention des risques numériques. Diagnostic en ligne et orientation vers des professionnels spécialisés.
Accéder à Cybermalveillance.gouv.fr
CNIL – Protection des données personnelles
En cas de violation de données personnelles présentant un risque pour les personnes, une notification à la CNIL doit en principe être effectuée dans les 72 heures après en avoir pris connaissance.
5. Journal de l'incident
En cas d'incident réel, notez les événements, les horaires et les actions effectuées.
Les informations saisies restent dans cette page. Elles ne sont pas transmises à un serveur et ne sont pas sauvegardées automatiquement. Pensez à imprimer ou enregistrer votre fiche en PDF.
Alt numérique – Cybermois 2026. Document pédagogique destiné aux TPE, artisans, commerçants et indépendants.