En bref : votre entreprise, à Lyon ou dans la métropole, subit une cyberattaque ou un rançongiciel ? Dans la première heure, faites ceci, dans cet ordre :
- Isolez les postes touchés sans les éteindre : débranchez le câble réseau, coupez le Wi-Fi.
- Appelez votre prestataire informatique. À Lyon, APE Conseil, à Rillieux-la-Pape : 04 72 10 09 79.
- Déclarez l’incident sur 17Cyber (17cyber.gouv.fr), le guichet national d’assistance aux victimes.
- Portez plainte auprès de la police ou de la gendarmerie.
- Prévenez votre assureur.
- Notifiez la CNIL sous 72 heures si des données personnelles sont touchées.
Ne payez pas la rançon. Ne supprimez rien. Ce guide détaille chaque étape et ce que fait un technicien quand vous l’appelez.
Les 10 premières minutes : les bons gestes
Un écran qui affiche une demande de rançon, des fichiers renommés que personne n’arrive à ouvrir, des e-mails envoyés à votre insu, un virement que vous n’avez pas validé : ce sont les signes d’une attaque. Gardez votre calme. Les premières minutes comptent.
À faire tout de suite
- Débranchez le câble réseau et coupez le Wi-Fi des postes touchés. L’objectif est d’empêcher l’attaque de se propager aux autres ordinateurs et aux serveurs.
- Laissez les machines allumées. La mémoire de l’ordinateur contient des traces utiles pour comprendre l’attaque, et parfois pour récupérer des données.
- Notez ce qui s’affiche : message de rançon, nom des fichiers, heure, poste concerné. Prenez une photo de l’écran avec un téléphone.
- Changez les mots de passe depuis un appareil sain, qui n’est pas relié au réseau touché : messagerie, accès bancaires, comptes administrateurs.
- Appelez votre banque immédiatement en cas de virement frauduleux. Plus la demande de blocage ou de rappel des fonds est rapide, plus elle a de chances d’aboutir.
À ne pas faire
- Ne payez pas la rançon et n’entrez pas en contact avec les attaquants.
- N’éteignez pas et ne redémarrez pas les postes touchés.
- Ne supprimez rien : ni fichiers, ni e-mails, ni journaux. Ce sont des preuves.
- Ne reconnectez pas vos sauvegardes (disque externe, NAS) au réseau : elles seraient chiffrées à leur tour.
- N’essayez pas de nettoyer vous-même avec un antivirus ou un outil trouvé en ligne avant l’avis d’un technicien.
Qui appeler, dans quel ordre
Voici les interlocuteurs à prévenir. Le premier appel va à celui qui peut agir sur vos machines : votre prestataire informatique.
| Qui | Pourquoi | Comment |
|---|---|---|
| Votre prestataire informatique À Lyon : APE Conseil | Contenir l’attaque, identifier l’origine, restaurer les données et remettre l’activité en route. | Par téléphone : 04 72 10 09 79 |
| 17Cyber | Guichet national d’assistance aux victimes de cybermalveillance, porté par Cybermalveillance.gouv.fr. Il vous guide selon votre situation et vous oriente vers les bons interlocuteurs. | En ligne sur 17cyber.gouv.fr |
| Cyber Assistance Auvergne-Rhône-Alpes | Centre régional d’assistance aux victimes de cyberattaque, gratuit et joignable 24 h/24 et 7 j/7, porté par la CCI Lyon Métropole avec le soutien de l’ANSSI. Il vous aide à qualifier l’incident, à prendre les premières mesures et vous oriente vers des prestataires spécialisés. | 04 72 40 56 56 (gratuit) |
| Police ou gendarmerie | Porter plainte. Le dépôt de plainte est souvent demandé par l’assureur et permet l’ouverture d’une enquête. | Au commissariat ou à la brigade de gendarmerie, avec les éléments que vous avez notés |
| Votre assureur | Déclarer le sinistre dans les délais prévus par votre contrat. Certains contrats couvrent les frais d’intervention et la perte d’exploitation. | Selon les modalités indiquées dans votre contrat |
| La CNIL | Notifier la violation de données personnelles dans les 72 heures, si elle présente un risque pour les personnes concernées. | En ligne sur cnil.fr |
| Votre banque | Bloquer ou tenter de rappeler un virement frauduleux, surveiller les comptes. | Immédiatement, par votre conseiller ou le service fraude de la banque |
Conseil : imprimez ce tableau avec vos propres numéros (assureur, banque, prestataire) et rangez-le hors de l’ordinateur. Pendant une attaque, vos fichiers et votre messagerie peuvent être inaccessibles.
Ce que fait APE Conseil quand vous appelez
APE Conseil est prestataire informatique à Rillieux-la-Pape depuis 1986. Nous accompagnons les TPE et PME de Lyon et de sa métropole sur leur informatique et leur sécurité. APE Conseil est partenaire certifié Stormshield et partenaire Veeam.
- Qualification par téléphone : ce qui se passe, quels postes, quelles données. Nous évaluons la gravité.
- Consignes immédiates : quoi débrancher, quoi laisser allumé, qui prévenir.
- Intervention à distance ou sur site, dans la métropole lyonnaise, pour contenir l’attaque.
- Identification de l’origine : e-mail piégé, mot de passe volé, accès à distance mal protégé, faille non corrigée.
- Restauration depuis des sauvegardes saines, après vérification qu’elles ne sont pas compromises.
- Remise en service des postes, serveurs et accès, par ordre de priorité pour votre activité.
- Renforcement : double authentification, mises à jour, sauvegarde immuable, pour éviter une nouvelle attaque.
Délais et horaires
Clients sous contrat : prise en charge sous 4 heures ouvrées.
Entreprises non clientes : APE Conseil peut aussi intervenir, selon disponibilité, sur devis.
Horaires : du lundi au jeudi de 8h45 à 12h30 et de 14h à 18h, le vendredi de 8h45 à 12h30 et de 14h à 17h.
En dehors de ces horaires : appliquez les gestes ci-dessus, appelez Cyber Assistance Auvergne-Rhône-Alpes au 04 72 40 56 56 (gratuit, 24 h/24 et 7 j/7), déclarez l’incident sur 17Cyber, puis laissez un message ou une demande via notre page contact. Nous vous rappelons dès l’ouverture.
Surveillance 24h/24 : les clients équipés de notre surveillance managée (SOC) sont surveillés 24h/24. Une activité suspecte est détectée et traitée sans attendre que quelqu’un la remarque. Offre à partir de 60 € HT par poste et par mois.
Après l’incident : déclarer, comprendre, corriger
Une fois l’activité relancée, le travail n’est pas terminé.
- Déclarez : plainte, assureur, CNIL si nécessaire. Gardez une copie de chaque déclaration.
- Conservez les preuves : captures d’écran, e-mails suspects, journaux, messages des attaquants.
- Analysez : comment l’attaquant est entré, ce qu’il a touché, depuis quand.
- Communiquez si nécessaire à vos clients, partenaires et salariés, surtout si leurs données sont concernées ou si de faux e-mails ont été envoyés en votre nom.
- Tirez les leçons : corrigez la faille d’entrée et mettez à jour votre plan de reprise.
Pour aller plus loin : notre guide de la cybersécurité des PME à Lyon, notre article Rançongiciel : prévention et reprise pour les PME, le plan de reprise d’activité (PRA) pour PME et pourquoi sauvegarder Microsoft 365.
Se préparer avant que ça arrive
Une entreprise préparée redémarre beaucoup plus vite. Cinq mesures simples :
- Une sauvegarde externalisée et testée, hors de portée des attaquants. Une sauvegarde jamais restaurée n’est pas une garantie. Offre APE à partir de 20 € HT par poste et par mois.
- La double authentification sur la messagerie, les accès à distance et les comptes administrateurs.
- Une liste des contacts d’urgence imprimée : prestataire, assureur, banque, dirigeants.
- Un plan de reprise : quels systèmes redémarrer en premier, qui décide, qui communique.
- La sensibilisation des équipes : reconnaître un e-mail piégé et savoir à qui signaler un doute.
Découvrez notre offre de sécurité informatique à Lyon.
Questions fréquentes
Qui appeler en urgence à Lyon en cas de cyberattaque ?
Appelez votre prestataire informatique. À Lyon, APE Conseil, à Rillieux-la-Pape, intervient pour les entreprises de la métropole lyonnaise : 04 72 10 09 79. Déclarez aussi l’incident sur 17Cyber (17cyber.gouv.fr), le guichet national d’assistance aux victimes.
Faut-il payer la rançon ?
Non. Les recommandations officielles, notamment celles de Cybermalveillance.gouv.fr, déconseillent de payer : rien ne garantit la récupération des données, et le paiement finance les attaquants. Portez plainte et faites appel à un professionnel pour restaurer vos données.
Faut-il éteindre l’ordinateur en cas de rançongiciel ?
Non. Il faut l’isoler du réseau en débranchant le câble et en coupant le Wi-Fi, mais le laisser allumé. Sa mémoire contient des traces utiles pour l’analyse.
Doit-on prévenir la CNIL après une cyberattaque ?
Oui, si des données personnelles sont touchées et que la violation présente un risque pour les personnes concernées. La notification se fait sur cnil.fr, dans les 72 heures après en avoir pris connaissance.
APE Conseil intervient-il pour une entreprise qui n’est pas cliente ?
Oui, selon disponibilité et sur devis. Les clients sous contrat bénéficient d’une prise en charge sous 4 heures ouvrées. Appelez le 04 72 10 09 79 du lundi au jeudi de 8h45 à 12h30 et de 14h à 18h, le vendredi de 8h45 à 12h30 et de 14h à 17h.
Existe-t-il une assistance gratuite en cas de cyberattaque en Auvergne-Rhône-Alpes ?
Oui. Cyber Assistance Auvergne-Rhône-Alpes, centre régional porté par la CCI Lyon Métropole avec le soutien de l’ANSSI, répond gratuitement 24 h/24 et 7 j/7 au 04 72 40 56 56. Il aide les TPE, PME, ETI, collectivités et associations à qualifier l’incident et les oriente vers des prestataires spécialisés. APE Conseil, à Rillieux-la-Pape, intervient ensuite pour contenir l’attaque et restaurer votre système.
Une attaque en cours ? Appelez le 04 72 10 09 79
Un technicien qualifie l’incident par téléphone et vous donne les premières consignes. Appelez le 04 72 10 09 79. En dehors de nos horaires, déclarez l’incident sur 17Cyber et laissez-nous une demande : nous vous rappelons dès l’ouverture.
