Face à un piratage, la panique fait souvent plus de dégâts que l'attaque elle-même. Voici l'ordre des opérations pour reprendre la main, que vous soyez seul ou accompagné.
1. Isolez, mais n'éteignez pas
Débranchez la machine touchée du réseau (câble, Wi-Fi) pour stopper la propagation. En revanche, évitez de l'éteindre si possible : la mémoire de l'ordinateur contient des traces précieuses pour comprendre l'attaque.
2. Ne payez pas, ne négociez pas seul
Payer une rançon ne garantit ni la récupération des fichiers ni l'absence de fuite — et finance l'attaque suivante. Avant toute décision, faites établir un diagnostic : il existe parfois des outils de déchiffrement, et vos sauvegardes valent souvent mieux que vous ne le pensez.
3. Changez les mots de passe critiques… depuis un appareil sain
Messagerie, banque, cloud : changez les accès essentiels, mais jamais depuis une machine potentiellement compromise. Utilisez un téléphone ou un ordinateur non touché.
4. Prévenez les bonnes personnes
Votre banque en cas de fraude, votre assureur si vous avez une garantie cyber, et déposez plainte. Si des données personnelles ont pu être exposées et que cela présente un risque pour les personnes concernées, la violation doit être notifiée à la CNIL dans les 72 heures après que vous en avez pris connaissance. Le site cybermalveillance.gouv.fr propose aussi des fiches réflexes et un annuaire de prestataires.
5. Faites-vous accompagner, puis consolidez
Un professionnel va identifier la porte d'entrée, vérifier que l'attaquant n'est plus dans les murs, restaurer proprement et vous aider à documenter l'incident. Ensuite vient l'essentiel : corriger ce qui a permis l'attaque, pour qu'elle ne se reproduise pas.
À retenir : isoler sans éteindre, ne pas payer, changer les accès depuis un appareil sain, prévenir banque, assureur et autorités. Imprimez ces cinq étapes et affichez-les : le jour où il faudra s'en servir, personne n'aura le temps de chercher.