Fiche d'urgence
Vol ou perte de materiel pro
Laptop, telephone, cle USB ou disque externe disparu
Le materiel contient des donnees pro (mails, fichiers, acces) - comportement immediat conditionne le risque RGPD et metier.
60 premières minutes
Réflexes immédiats
Bloquer/effacer a distance via le MDM ou les outils du fournisseur
Pourquoi : Apple Find My, Microsoft Intune, Google Find My Device : effacement a distance possible si chiffrement actif.
Changer immediatement les mots de passe des comptes auxquels le materiel avait acces
Pourquoi : L'attaquant peut tenter de se connecter depuis vos cookies/sessions caches.
Forcer la deconnexion des sessions actives (mail, CRM, drive)
Pourquoi : Coupe l'acces persistent meme si le mot de passe n'a pas ete change.
Identifier ce qui etait stocke dessus (fichiers locaux, mails caches, certificats, cles SSH)
Pourquoi : Le perimetre conditionne la suite (notification CNIL, auto-evaluation risque).
Si vol : deposer plainte (bureau de police local) avec numero serie
Pourquoi : Obligatoire pour assurance + permet la geolocalisation par les forces de l'ordre si tracking actif.
Antipatterns
Erreurs à éviter
Ne PAS attendre pour bloquer les comptes
Pourquoi : Une heure de retard suffit pour exfiltrer des Go via le compte cloud reste connecte.
Ne PAS reactiver le mot de passe initial 'au cas ou il revient'
Pourquoi : Si le materiel revient compromis, votre nouveau mot de passe est instantanement vole.
Ne PAS racheter un materiel d'occasion sans verification d'origine
Pourquoi : Pourrait etre votre propre laptop revendu apres compromission.
Ne PAS minimiser l'impact RGPD si donnees clients/RH stockees localement
Pourquoi : Notification CNIL probable. Anticipez plutot que subir.
Ne PAS oublier les peripheriques associes (token YubiKey, smartcard)
Pourquoi : Si la cle physique est avec le materiel, ils peuvent contourner le MFA.
24 premières heures
Actions sous 24 h
Notifier la CNIL si donnees personnelles non chiffrees stockees
Pourquoi : Si le disque est chiffre (BitLocker, FileVault), le risque est generalement faible.
Demander a l'IT/RSSI un audit complet des permissions / certificats stockes
Pourquoi : Cles SSH, certificats VPN, mots de passe en cache : le perimetre est plus large que prevu.
Activer la geolocalisation continue si ce n'est pas deja fait
Pourquoi : Apple Find My, Google Find My Device : permet potentiellement recuperation.
Declarer a la cyber-assurance si applicable
Pourquoi : Beaucoup couvrent le vol de materiel pro et l'investigation associee.
Documenter dans le registre RGPD interne
Pourquoi : Obligation Article 33-5 RGPD.
Boîte à outils
Outils utiles
Accompagnement humain
Quand appeler Humanix Cybersecurity
Pour audit d'impact complet, mise en place d'un MDM (gestion des appareils) si absent, et formation aux reflexes de protection physique. Intervention sur site.
Autres fiches d'urgence
Rançongiciel
Vos fichiers sont chiffres et un message demande une rançon
Fuite de donnees
Des donnees clients ou collaborateurs apparaissent en ligne
Fraude au president / virement frauduleux
Un faux PDG ou faux fournisseur a obtenu un virement
Compte compromis
Mot de passe vole, compte mail/CRM utilise par un tiers, MFA contourne
« Pas de panique. Une heure de réflexion claire vaut une journée de sprint dans la peur. »