Quand un incident arrive : une réponse calme, étape par étape
Une messagerie piratée, une demande de rançon, un ordinateur perdu. QoBot vous donne l'étape suivante, une à la fois, identifie qui prévenir et sous quel délai, et rédige chaque notification que vous enverrez.
Confiné à 10 h 40 : le mot de passe de la messagerie est changé et la règle de transfert supprimée. Des courriels clients ont pu être lus : c'est probablement une violation de données personnelles. Les délais courent depuis 9 h 15 ce matin :
- Vous: décider de la notification à la CNIL · projet prêt · avant jeudi 9 h 15Votre accord
- Léa (prestataire informatique): exporter les journaux de connexion de la messagerie · demande rédigée · ~20 minÀ vous
- Marc (commercial): prévenir les 3 clients qui ont reçu la fausse facture · courriel rédigé · ~10 minÀ vous
Pendant un incident : qui fait quoi
Ce que fait QoBot
- Donne les gestes de confinement un par un, en langage clair, pour vous ou votre prestataire.
- Tient la chronologie : ce qui s'est passé, quand vous l'avez su, ce qui a été fait.
- Identifie chaque obligation de notification (CNIL, personnes concernées, NIS2, assureur, clients), avec son délai.
- Rédige chaque notification, factuelle, dans la langue du destinataire.
- Inscrit la violation au registre, notifiée ou non, avec le raisonnement.
Ce que fait votre équipe
- Appliquer les gestes, ou les faire appliquer par votre prestataire.
- Passer les appels : assistance de l'assureur, prestataire de réponse à incident, police ou gendarmerie.
- Décider et envoyer chaque notification, avec un avocat si le cas est limite.
La première heure
Le confinement passe avant les papiers. QoBot donne une étape à la fois, adaptée à ce qui s’est passé et à la personne au clavier :
- Confiner : débrancher le poste touché du réseau, changer les mots de passe exposés, couper l’accès de l’attaquant (une règle de transfert, un appareil inconnu). Ne rien effacer ni réinstaller tout de suite : vous détruiriez les preuves.
- Appeler les bonnes personnes : votre prestataire informatique, l’assistance de votre assureur si votre contrat en prévoit une, un prestataire de réponse à incident en cas de rançongiciel. 17Cyber guide les victimes 24 h/24 et oriente les entreprises vers leur centre régional de réponse aux incidents.
- Noter les heures : début de l’incident, moment où vous l’avez su, ce qui a été fait. Les délais légaux courent à partir du moment où vous en avez eu connaissance.
Qui prévenir, et sous quel délai
Un même incident peut déclencher plusieurs délais, chacun avec son destinataire.
| Qui | Quand | Délai |
|---|---|---|
| La CNIL | Violation de données personnelles, sauf risque improbable pour les personnes | 72 heures après en avoir pris connaissance, si possible |
| Les personnes concernées | Le risque pour elles est élevé | Dans les meilleurs délais |
| CSIRT ou autorité compétente (NIS2) | Vous êtes concerné et l’incident est important, une fois la loi française adoptée | Alerte en 24 h, notification en 72 h, rapport final sous un mois |
| Votre assureur | Selon votre contrat | Selon votre contrat ; pour être indemnisé d’une cyberattaque, plainte sous 72 heures |
| Vos clients | Selon vos contrats | Selon la clause, parfois 24 heures |
QoBot calcule chaque échéance à partir du moment où vous avez su, affiche le temps restant et rédige chaque notification. Il n’invente jamais de délai : si une clause ou un contrat d’assurance n’est pas dans votre espace de travail, il vous le demande.
Chaque violation va au registre
Avec le RGPD, vous consignez chaque violation de données personnelles, notifiée ou non : ce qui s’est passé, ses effets, ce que vous avez fait, et pourquoi vous avez notifié ou non. QoBot tient ce registre dans le dossier d’incident : le raisonnement est là quand on vous le demande.
Se préparer avant
Le meilleur moment pour préparer un incident, c’est une semaine calme. QoBot rédige un plan de réponse d’une page avec les noms, les numéros et le tableau des notifications ci-dessus, et le tient à jour avec vous quand les personnes, les outils ou les contrats changent.
Questions fréquentes
Faut-il notifier la CNIL ?
Si des données personnelles sont touchées et que la violation n'est pas improbable de créer un risque pour les personnes, oui : dans les 72 heures après en avoir pris connaissance, si possible. Si le risque est improbable, vous ne notifiez pas, mais vous inscrivez quand même la violation et votre raisonnement au registre.
Un rançongiciel, sans vol de données. Ça compte ?
Oui, ça peut compter. Des données personnelles devenues indisponibles constituent aussi une violation : évaluez-la comme les autres. NIS2, votre assureur et vos contrats peuvent aussi s'appliquer.
QoBot peut-il envoyer les notifications ?
Non. QoBot les rédige et calcule les délais ; une personne de votre entreprise décide et envoie.
QoBot remplace-t-il un prestataire de réponse à incident ?
Non. Pour un rançongiciel ou un attaquant encore présent, appelez des professionnels : les prestataires de votre assureur, ou un prestataire orienté par 17Cyber. QoBot prépare le passage de relais pour qu'ils démarrent vite.
Sources
- Règlement (UE) 2016/679 (RGPD), articles 33 et 34EUR-Lex · notification à l'autorité, information des personnes, registre des violations (art. 33.5)Texte officiel
- Directive (UE) 2022/2555 (NIS2), article 23EUR-Lex · notification en 24 h, 72 h et 1 mois des incidents importantsTexte officiel
- Code des assurances, article L12-10-1Légifrance · plainte sous 72 heures pour être indemnisé après une cyberattaqueTexte officiel
- CNIL : notifier une violation de données personnellesTéléservice de notificationPage officielle
- 17CyberGuichet national d'assistance aux victimes, 24 h/24Page officielle
Cette page explique les règles simplement. Ce n'est pas un conseil juridique : pour un cas limite, demandez à un avocat. Signaler une erreur