Cinq consignes pour les collaborateurs en cas de cyberattaque
Cette fiche pratique vise à fournir aux collaborateurs les consignes d’urgence à appliquer pour réagir en cas de cyberattaque et ainsi aider l’organisation à répondre au plus vite à l’incident pour améliorer ses chances d’y faire face.

Toute entreprise, association, collectivité ou administration, quelle qu’en soit la taille, peut être la cible d’une cyberattaque. Une situation qui peut avoir de graves conséquences pour l’organisation qui en est victime : techniques, financières, réputationnelles, juridiques ou encore humaines.
Une cyberattaque peut se produire à tout moment et, parfois, ce sont les collaborateurs de l’organisation visée qui en sont les premiers témoins : fichiers chiffrés, difficultés ou impossibilité d’accès aux logiciels ou systèmes informatiques, etc.
Ces mesures opérationnelles peuvent faire l’objet d’un affichage dans vos locaux et à proximité de chaque poste de travail.
Débranchez la machine d’internet ou du réseau informatique
Débranchez le câble réseau et désactivez la connexion Wi-Fi ou les connexions de données pour les appareils mobiles.
N’éteignez pas l’appareil
Certains éléments de preuve contenus dans la mémoire de l’équipement et nécessaires aux investigations seront effacés s’il est éteint.
Alertez au plus vite votre support informatique
Votre support pourra prendre les mesures nécessaires pour contenir, voire réduire, les conséquences de la cyberattaque.
N’utilisez plus l’équipement potentiellement compromis
Ne touchez plus à l’appareil pour éviter de supprimer des traces de l’attaque utiles pour les investigations à venir.
Prévenez vos collègues de l’attaque en cours
Une mauvaise manipulation de la part d’un autre collaborateur pourrait aggraver la situation.

Plateforme du groupement d’intérêt public Action contre la cybermalveillance. Elle a pour missions d’assister les particuliers, les entreprises, les collectivités et les administrations victimes de cybermalveillance, de les sensibiliser au risque et de les informer sur les moyens de se protéger. Le service d’assistance 17Cyber.gouv.fr est gratuit et disponible 24/7 pour les particuliers, entreprises et collectivités.
Les plus lus…
Un arrêté du 1er décembre 2025 modifie certaines dispositions relatives aux installations de gestion de déchets, en particulier relatives…
Le décret n°2025-1167 du 5 décembre 2025 modifie la liste des établissements recevant du public (ERP) assujettis à l'obligation…
La loi n° 2025-1129 du 26 novembre 2025 de simplification du droit de l’urbanisme et du logement assouplit les exigences…
Un arrêté du 1er décembre 2025, publié au JO du 7 décembre, approuve l’instruction particulière n° 2360 sur la…
L’arrêté du 12 novembre 2025 modifie l’arrêté du 4 octobre 2010 relatif à la prévention des risques accidentels au sein…
La cause d’un sinistre incendie ou d’une explosion se situe au cœur des échanges entre les experts d’assurance représentant les…








