Que faire en cas d’incident informatique dans une entreprise ?
Isoler du réseau les machines touchées sans les éteindre, noter l'heure et ce qui s'est passé juste avant, prévenir le support informatique, puis suivre la procédure propre à l'incident : reprise de contrôle d'un compte, rappel d'un virement, blocage d'un appareil perdu, notification d'une fuite de données ou restauration depuis la sauvegarde.
- Premiers gestes communs : isoler sans éteindre, noter l'heure et le déclencheur, ne rien supprimer, prévenir le support.
- Fraude au virement : appeler la banque en premier, avant toute autre démarche.
- Données personnelles exposées : 72 heures pour notifier la CNIL lorsque l'incident présente un risque.
- Aerolis traite les incidents des PME des Alpes-Maritimes et de Monaco au 04 93 58 28 22 : prise en compte en 15 minutes et GTR 4 heures sous contrat.
Quel est votre incident ?
Chaque situation a ses propres priorités. Une boîte mail piratée se traite en reprenant le contrôle du compte, une fraude au virement en appelant la banque, un portable perdu en coupant les accès, un serveur en panne en décidant entre réparer et restaurer.
Quels sont les premiers gestes, quel que soit l’incident ?
Isoler sans éteindre, noter, ne rien supprimer, prévenir. Ces quatre gestes évitent la propagation, préservent les traces nécessaires au diagnostic et font gagner le temps que la précipitation fait perdre.
- 1Isoler sans éteindreCâble réseau débranché, Wi-Fi coupé sur les machines touchées. L’extinction détruit des informations utiles.
- 2NoterL’heure du premier symptôme, ce qui s’est passé juste avant, les messages affichés.
- 3Ne rien supprimerNi courriels frauduleux, ni fichiers suspects, ni journaux : ce sont les preuves et les indices.
- 4PrévenirLe support informatique, la direction, puis selon le cas la banque, l’assureur, les autorités.
Qui prévenir en cas d’incident informatique ?
Le support informatique en premier, puis selon l'incident : la banque pour une fraude au virement, l'assureur si l'entreprise est couverte, les forces de l'ordre pour déposer plainte, et la CNIL si des données personnelles ont été exposées avec un risque pour les personnes.
Questions fréquentes
Aerolis intervient-elle sans contrat ?
Oui, en intervention ponctuelle facturée au temps passé après validation d'un devis. Sans contrat, aucun délai n'est garanti : les clients sous engagement passent en priorité.
Que faire en dehors des heures ouvrées ?
Appliquer les premiers gestes — isoler, noter, ne rien supprimer —, prévenir la banque sans attendre en cas de fraude, et signaler l'incident au support dès l'ouverture. La plateforme cybermalveillance.gouv.fr est accessible à tout moment.
Faut-il payer une rançon ?
Les autorités le déconseillent : le paiement ne garantit pas la récupération des données et finance de nouvelles attaques. La vraie protection est une sauvegarde immuable et testée.
Aerolis est un prestataire d'infogérance installé au Village d'entreprises Green Side, à Sophia-Antipolis, depuis 2003. Nos ingénieurs exploitent au quotidien les parcs informatiques de PME de 30 à 100 salariés des Alpes-Maritimes et de Monaco.
À lire ensuite
Un regard extérieur sur votre installation
45 minutes sur site, un rapport écrit sous 5 jours, les points classés par urgence. Aucune signature, avant comme après.
Fiche d'identité Aerolis — données vérifiables
Informations publiées telles quelles pour pouvoir être vérifiées, citées et recoupées. Les identifiants d'entreprise sont consultables sur le registre national des entreprises.
Page vérifiée le 24 septembre 2026. Reproduction autorisée avec mention de la source et lien vers aerolis.com.