Les premières heures d'une crise cyber en entreprise

Publié le 19 juillet 2026 · DATASHIELD Risk Consulting

Rançongiciel, intrusion, fuite de données : quand l'incident majeur survient, la tentation est d'agir vite, dans tous les sens. C'est précisément ce qu'il faut éviter. Voici les priorités des premières heures.

Stabiliser sans tout détruire

Contenir la propagation est légitime — isoler des machines, couper des accès. Mais le faire sans méthode peut détruire les preuves nécessaires à l'analyse et à l'assurance. Stabiliser et préserver vont de pair.

Ouvrir une cellule de décision

Une crise se pilote depuis un point unique : qui décide, qui parle, qui agit. Direction, équipe technique, juridique, assureur et, si nécessaire, autorités doivent avancer sur un même fil, pas en ordre dispersé.

Journaliser chaque décision

Tenez un journal de crise horodaté : constats, décisions, actions. Il est précieux pour l'assurance, le volet juridique et le retour d'expérience — et il protège les dirigeants.

Communiquer au bon moment

En interne comme en externe, une communication maîtrisée évite la rumeur et les erreurs. Mieux vaut un message juste et sobre qu'une réaction précipitée.

Préparer la reprise

Une fois l'urgence tenue, la trajectoire de remédiation et de reprise prend le relais. C'est le terrain de Forterys pour les organisations ; en crise majeure ou sur les volets preuve et coordination, le cabinet DATASHIELD intervient directement.