Un incident cyber n'est pas qu'un problème technique. C'est une crise de direction où le temps, la communication et la décision d'arrêt comptent autant que la réponse informatique.
Rançongiciel, fuite de données, intrusion : les premières heures conditionnent l'ampleur du dommage. Voici comment un dirigeant peut reprendre la main sur la réponse, sans se noyer dans la technique.
L'équipe informatique gère l'incident technique. Le dirigeant gère les conséquences : continuité d'activité, obligations légales, relation clients, réputation, décision d'arrêt ou de poursuite. Ces deux dimensions doivent avancer en parallèle.
Les décisions prises dans les premières heures ont des conséquences irréversibles. Elles doivent être documentées et assumées collectivement.
Déconnecter les systèmes touchés du réseau sans les éteindre, pour préserver les traces.
Nature de l'incident, périmètre atteint, données potentiellement concernées.
Prestataire de réponse à incident, assureur, conseil juridique, direction.
Message interne, message aux clients concernés, préparation des notifications réglementaires.
La cellule doit réunir le dirigeant, le responsable informatique, un juriste ou DPO, un responsable opérationnel et un regard extérieur. Son rôle est de prendre les décisions que les experts ne peuvent pas prendre seuls : arbitrer entre sécurité et continuité, valider la communication, engager des prestataires.
Si personne ne sait dire quelles sauvegardes sont saines et testées, considérez qu'il n'y en a pas : c'est le point à vérifier en priorité.
Le silence produit un récit alternatif. Mais sur-communiquer peut créer de la panique. La règle est simple : dire ce que l'on sait, ce que l'on ne sait pas encore, et quand on redonnera de l'information.
C'est une décision stratégique, pas seulement technique. Payer ne garantit pas la récupération des données et peut attirer d'autres attaques. La décision doit être prise avec les autorités, les assureurs et les conseils juridiques.
Le dirigeant, avec l'appui d'un responsable technique. Le dirigeant tranche les arbitrages opérationnels et communicationnels ; le responsable technique exécute la réponse technique.
Avoir un plan de réponse écrit, des sauvegardes testées, une liste de contacts d'urgence et un exercice de simulation au moins une fois par an. La préparation réduit le temps de réaction et la charge de décision.
Une cellule de crise n'est pas une réunion de plus. C'est un dispositif temporaire qui remplace le mode de décision habituel quand celui-ci n'est plus assez rapide.
La majorité des projets digitaux ne butent pas sur la technologie mais sur l'adoption. Un outil que personne n'utilise coûte plus cher que l'absence d'outil.