À quoi sert cybermalveillance.gouv.fr ?

Un compte piraté, un e-mail inquiétant, des fichiers devenus illisibles : face à un incident, la première difficulté est souvent de savoir qui contacter. Cybermalveillance.gouv.fr a été créé pour répondre à cette question. Le dispositif est porté par un groupement d'intérêt public, le GIP ACYMA, pour Action contre la cybermalveillance, créé en 2017 à l'initiative de l'État. Voici ce qu'il propose, comment l'utiliser et ce qu'il ne fait pas.

Quelles sont ses missions ?

• Assister les victimes : aider à comprendre ce qui se passe, donner les premiers gestes et orienter vers les bons interlocuteurs.
• Prévenir et sensibiliser : publier des conseils, des fiches pratiques et des supports de sensibilisation pour tous les publics.
• Observer la menace : les demandes d'assistance permettent de repérer les arnaques et attaques qui se développent.

Comment obtenir de l'aide en cas d'incident ?

1. Lancez le parcours d'assistance depuis la page d'accueil du site.
2. Précisez votre profil : particulier, entreprise ou administration.
3. Décrivez ce que vous constatez en répondant à une série de questions : message reçu, compte inaccessible, fichiers chiffrés, demande de paiement.
4. Consultez le diagnostic : il identifie le type de menace probable et renvoie vers les conseils et fiches réflexes correspondants.
5. Suivez l'orientation proposée : dépôt de plainte, plateformes de signalement, organismes compétents.
6. Si nécessaire, contactez un professionnel référencé par le dispositif pour une intervention technique.

Les professionnels proposés sont des prestataires privés. Le dispositif les met en relation avec les victimes, mais ne réalise pas lui-même les interventions.

Quelles situations le parcours couvre-t-il ?

Le parcours d'assistance couvre de nombreux incidents courants. Pour une entreprise, il peut s'agir par exemple :

• d'un compte de messagerie ou de réseau social piraté ;
• d'un site internet défiguré ou redirigé vers un autre site ;
• de fichiers devenus illisibles après une attaque par rançongiciel ;
• d'une tentative de fraude au virement ou au faux fournisseur ;
• d'un faux support technique qui a pris la main sur un ordinateur.

Pour chaque situation, le diagnostic indique les gestes immédiats, les éléments à conserver comme preuves et les démarches à engager.

Quelles ressources de prévention propose-t-il ?

Ces ressources complètent utilement vos propres consignes. Par exemple, nos conseils pour reconnaître un e-mail de phishing s'appuient sur les mêmes indices.

Ce que le dispositif ne fait pas

Cybermalveillance.gouv.fr oriente, mais d'autres services restent compétents pour certaines démarches.

Comment l'intégrer à votre organisation ?

• Inscrivez le site dans votre procédure d'incident, à côté des contacts de votre prestataire informatique et de votre banque.
• Imprimez les fiches réflexes sur les menaces qui vous concernent le plus : elles restent consultables si le réseau est inaccessible.
• Utilisez le kit de sensibilisation lors de l'accueil des nouveaux arrivants.
• Suivez les alertes et relayez celles qui touchent votre activité.

Le dispositif ne remplace pas un prestataire qui connaît déjà votre système et peut agir vite. NexSecure peut intégrer ces ressources publiques à votre procédure de réaction aux incidents dans le cadre de son offre d'infogérance.