Comment préparer une fiche réflexe cyberattaque ?
En bref
Une fiche réflexe tient sur une page imprimée et répond à trois questions : que faire tout de suite, qui prévenir, et ce qu'il ne faut surtout pas faire. Elle contient les numéros directs, les références de contrat et le nom des personnes qui décident. Rangez-la hors des systèmes informatiques, affichée près des postes et dans le classeur de crise.
Le jour où les écrans affichent un message de rançon, personne ne relit une procédure de trente pages stockée sur le serveur devenu inaccessible. Ce qui sert, c'est une page imprimée, écrite à froid, lisible par une personne qui n'est pas informaticienne. Voici comment la construire.
À quoi sert une fiche réflexe ?
Elle répond à une question précise : que fait la première personne qui constate l'anomalie, dans les dix minutes qui suivent, avant même que le support ne décroche. Son but n'est pas de résoudre l'incident, mais d'éviter les gestes qui aggravent et de déclencher l'alerte au bon endroit.
Elle complète, sans le remplacer, le plan de reprise d'activité, qui organise le redémarrage sur la durée. La fiche est courte, le plan est détaillé.
Ce que la fiche doit contenir
| Rubrique | Contenu |
|---|---|
| Signes d'alerte | Fichiers illisibles, message de rançon, écran bloqué, accès refusé, message frauduleux envoyé en votre nom. |
| À faire tout de suite | Débrancher du réseau, ne pas éteindre sauf consigne, noter l'heure, appeler le numéro indiqué. |
| À ne pas faire | Nettoyer, réinstaller, supprimer des fichiers, répondre aux attaquants, payer. |
| Qui appeler | Support ou prestataire, direction, banque, avec numéros directs et numéros de secours. |
| Références utiles | Numéros de contrat chez l'hébergeur et l'assureur, identifiant client, adresse de messagerie de secours. |
| Qui décide | Nom des personnes habilitées à arrêter un service ou à s'exprimer au nom de l'organisation. |
Les quatre gestes à écrire en gros
- Débrancher le câble réseau et couper le Wi-Fi de la machine concernée.
- Ne rien effacer et ne pas tenter de réparer.
- Noter l'heure et ce qui s'affiche à l'écran, avec une photo prise au téléphone.
- Appeler le numéro figurant en tête de fiche, depuis un téléphone, pas depuis la messagerie.
Écrivez ces gestes en phrases courtes à l'impératif. Une fiche que l'on doit interpréter ne sera pas appliquée.
Où la ranger
- Sur papier : affichée près des postes concernés, dans le classeur de crise et au domicile des personnes d'astreinte.
- Hors de vos systèmes : une fiche stockée uniquement sur le serveur chiffré ne sert à rien.
- Accessible sans identifiant : le jour venu, les comptes peuvent être bloqués.
- En double exemplaire pour les sites distants et les personnes en déplacement.
Indiquez aussi le dispositif public d'assistance et sa plateforme de diagnostic, présentée dans notre article sur cybermalveillance.gouv.fr.
La maintenir vivante
- Datez la fiche et inscrivez le nom de la personne qui la tient à jour.
- Relisez-la à date fixe : les numéros, les prestataires et les rôles changent.
- Mettez-la à jour après chaque incident, même mineur, et après chaque exercice.
- Testez-la en demandant à une personne non technique de la lire à voix haute : si elle hésite, réécrivez.
- Distribuez-la aux nouveaux arrivants avec leur matériel, et rappelez qu'il n'y a aucun reproche à signaler une fausse alerte.
Une bonne fiche se reconnaît à un détail : elle tient sur une page et se comprend sans explication. NexSecure aide à la rédiger et à la diffuser dans le cadre du support aux utilisateurs.
Questions fréquentes
Quelle différence avec un plan de reprise d'activité ?
La fiche réflexe couvre les premières minutes et tient sur une page. Le plan de reprise organise le redémarrage des services sur la durée, avec les priorités, les responsables et les procédures détaillées. Les deux se complètent.
Faut-il une fiche par type d'attaque ?
Non, une fiche générale suffit dans la plupart des cas : les premiers gestes sont les mêmes. Ajoutez au dos quelques lignes propres aux situations les plus probables, comme une messagerie compromise.
Qui doit rédiger la fiche ?
Le support ou le prestataire pour la partie technique, la direction pour les décisions et les contacts. Faites-la relire par une personne non technique : c'est elle qui l'appliquera peut-être en premier.
Où afficher la fiche sans créer un risque ?
N'y faites figurer aucun mot de passe ni identifiant. Des numéros et des noms de contacts peuvent être affichés en interne sans difficulté, à condition de rester hors de portée des visiteurs.
Sources
Service lié
Articles liés
Rédigé par l'équipe NexSecure. Responsable de la publication : Yohann Toumine. Dernière mise à jour le 11 septembre 2026.
Une question sur votre situation ? Parler de votre projet