Sécurité
Piraté ? Gardez votre calme : le plan d'urgence en 10 minutes pour les petites entreprises
Redirections bizarres, admins inconnus, spam envoyé depuis votre boîte mail ? Ce que vous devriez faire dans les dix premières minutes – et ce qu’il vaut mieux éviter.
Par le Monstre de la Sécurité
mis à jour 2 min de lecture
Le Monstre de la Sécurité dit : « Ne rien effacer. D'abord sauvegarder. »
Une cyberattaque, c'est comme un cambriolage. Le premier réflexe : tout supprimer, tout refaire, vite, n'importe comment. C'est justement ce qui aggrave souvent les choses. Avec ce plan, vous gardez la vue d'ensemble dans les premières minutes.
Comment reconnaître une attaque
- Votre site web redirige vers des pages inconnues ou affiche des publicités bizarres.
- Il y a de nouveaux utilisateurs avec des droits admin que personne ne connaît.
- Des clients signalent des spams qui viendraient soi-disant de vous.
- Google ou votre navigateur met en garde contre votre propre site.
Minutes 1 à 3 : ne pas paniquer
Ne supprimez rien et ne restaurez pas d’ancienne sauvegarde. Faites des captures d’écran de tout ce qui vous semble anormal et notez l’heure. Ces traces aideront plus tard à comprendre comment l’attaquant est entré – sinon, il sera de retour à la porte juste après le nettoyage.
Minutes 3 à 7 : sécuriser les accès
Changez les mots de passe les plus importants – et ce depuis un autre appareil, sain : la boîte mail, l'accès à l'espace client du fournisseur et l'administration du site web. Si possible, activez la connexion en deux étapes (un code supplémentaire par application ou SMS) – ou passez directement aux passkeys.
Minutes 7 à 10 : chercher de l’aide et informer
Faites appel à des pros qui sécurisent les traces, trouvent la faille et nettoient le site en profondeur. Si des données personnelles ont pu être touchées, il existe des obligations de notification auprès de l'autorité de protection des données – en règle générale sous 72 heures. Nous clarifions cela avec vous.
Ce qui compte ensuite
Après le nettoyage vient la prévention : mises à jour régulières, sauvegardes testées, mots de passe forts et uniquement les extensions vraiment nécessaires. Ça ressemble à du travail – mais c'est exactement ce que le Monstre de la Sécurité fait pour vous en arrière-plan. À quoi ressemblent de bonnes sauvegardes, c'est expliqué dans La sauvegarde qui vous sauve vraiment.
Notre promesse en cas d’urgence
L'Unité d'Intervention vous aide aussi quand votre technique est chez un autre prestataire. Vous recevez d'abord une évaluation et un prix, ensuite la solution – et pour finir, une explication en langage clair de ce qui s'est passé et de comment éviter que ça recommence.
Remarque : Cet article donne un aperçu général (état : 05.11.2026) et ne constitue pas un conseil juridique. Pour votre cas particulier, adressez-vous à un avocat ou à une avocate.
Sources
- Art. 33 RGPD – Notification d'une violation de données à caractère personnel, EUR-Lex
- BSI: Top-10-Ransomware-Maßnahmen – Backups und Wiederanlauf
Sources vérifiées pour la dernière fois le 05.11.2026. Les liens mènent vers des sites externes.
Le Monstre de la Sécurité vous aide – en toute tranquillité
Le piratage, c'est du passé.
Vous ne voulez pas faire ça seul ? Dites-nous ce qui se passe. D'abord vous recevez une évaluation avec le prix, ensuite vous décidez.