Cyberattaque en TPE/PME : que faire dans les 24 premières heures ?

En cas de cyberattaque, une TPE ou une PME doit d’abord contenir l’incident (isoler les appareils, couper les accès compromis), puis prévenir sa banque si de l’argent est en jeu, se faire accompagner via 17Cyber et déposer plainte. Si des données personnelles ont fuité, la CNIL doit en principe être notifiée dans les 72 heures. En ce Cybermois 2026, les chiffres officiels sont sans appel : piratages de comptes, hameçonnage et fraudes au virement explosent chez les professionnels. Voici le plan d’action heure par heure, et les protections à mettre en place dès cette semaine.

Cybermois 2026 : ce que disent les chiffres officiels

Octobre est le mois européen de la cybersécurité. Pour l’édition 2026, baptisée « Se cyber protéger, ce n’est pas si bête », Cybermalveillance.gouv.fr insiste sur l’« industrialisation » de la cybercriminalité et sur la nécessité de passer de la prise de conscience aux réflexes concrets. Le dispositif national a accompagné plus de 504 000 personnes en 2025, soit environ 20 % de plus qu’en 2024.

Pour les entreprises et les associations, le classement publié en mai 2026 à partir du rapport d’activité 2025 est particulièrement parlant.

Côté grand public, le baromètre Ipsos réalisé pour Cybermalveillance.gouv.fr en mai 2026 indique que 53 % des Français ont été confrontés à de l’hameçonnage au cours des douze derniers mois et que 45 % ont été informés d’une fuite de leurs données personnelles (contre 30 % en 2025). Vos salariés, vos clients et vous-même êtes donc exposés en permanence, souvent depuis le même téléphone que celui qui sert à travailler.

Les 60 premières minutes : contenir l’incident

Le réflexe naturel est de chercher à comprendre. C’est une erreur : la priorité est d’empêcher l’attaque de s’étendre et de préserver les preuves.

1. Isoler sans effacer

Débranchez le câble réseau et coupez le Wi-Fi des ordinateurs suspects, mais ne les réinitialisez pas et ne supprimez rien : les journaux, les e-mails piégés et les fichiers chiffrés serviront à l’enquête et au prestataire qui interviendra. Si un rançongiciel est en cause, déconnectez aussi les disques de sauvegarde encore branchés.

2. Reprendre la main sur les comptes

Depuis un appareil sain (un autre ordinateur ou un téléphone non compromis), changez le mot de passe du compte piraté, puis de tous les comptes qui partagent ce mot de passe. Déconnectez les sessions actives, vérifiez les règles de transfert automatique de la messagerie (une technique classique pour intercepter des factures) et activez la double authentification. Pensez à votre fiche Google Business Profile, à vos réseaux sociaux et à l’administration de votre site : un accès volé à ces outils peut servir à arnaquer vos propres clients.

3. Appeler la banque immédiatement en cas de virement

Si un virement frauduleux est parti, la gendarmerie est claire : contactez votre banque sans attendre pour identifier les opérations et demander un rappel des fonds, car les chances de récupération diminuent très vite avec le temps. Conservez ensuite toutes les preuves (e-mails, RIB reçus, relevés).

Les 24 premières heures : alerter les bons interlocuteurs

17Cyber : le guichet unique de l’État

Lancé fin 2024 par le ministère de l’Intérieur et Cybermalveillance.gouv.fr, 17Cyber.gouv.fr s’adresse aux particuliers, aux entreprises, aux associations et aux collectivités. Un outil de diagnostic en ligne identifie la menace et donne des recommandations adaptées ; lorsque la situation l’exige, des policiers et gendarmes assistent la victime, prodiguent des conseils de première urgence et permettent d’engager les démarches judiciaires. Cybermalveillance.gouv.fr peut également vous orienter vers des prestataires de proximité.

Déposer plainte

Même pour une petite somme, la plainte compte : elle permet d’identifier et d’interpeller les auteurs, et elle est souvent demandée par la banque et par l’assureur. Rassemblez les preuves conservées à l’étape précédente.

Prévenir l’assureur et vos partenaires

Si vous disposez d’une garantie cyber (parfois incluse dans une multirisque professionnelle), déclarez le sinistre rapidement en respectant les délais du contrat. Si votre messagerie a été piratée, prévenez vos clients et fournisseurs : vos contacts risquent de recevoir des messages frauduleux envoyés en votre nom.

Fuite de données personnelles : vos obligations RGPD

Un fichier clients consulté, une messagerie piratée, un ordinateur volé non chiffré : ce sont des violations de données au sens du RGPD. Selon la CNIL, la notification est obligatoire dès que l’incident présente un risque pour la vie privée des personnes concernées.

Pour le Cybermois, la CNIL et Cybermalveillance.gouv.fr ont publié le 1er octobre 2026 un support intitulé « Violation de données personnelles, que faire en 3 étapes clés ? », qui guide les victimes du jour de la découverte jusqu’à J+30. C’est un bon document à transmettre à vos clients si leurs données ont été exposées.

Rançongiciel : les erreurs à ne pas commettre

Ne pas payer la rançon

Cybermalveillance.gouv.fr le rappelle : payer ne garantit ni la récupération des fichiers ni le retour de l’accès aux machines, et vous signale comme « bon payeur », ce qui expose à de nouvelles attaques.

Ne pas restaurer trop vite

Restaurer une sauvegarde sur un réseau encore infecté revient à rechiffrer vos données. Faites d’abord identifier la porte d’entrée (compte compromis, logiciel non mis à jour, extension WordPress vulnérable…), puis reconstruisez à partir d’une sauvegarde saine, idéalement conservée hors ligne. Le guide de l’ANSSI « Attaques par rançongiciels, tous concernés » détaille cette démarche pour les dirigeants.

Ne pas communiquer dans la précipitation

Préparez un message factuel pour vos clients (ce qui s’est passé, ce que vous faites, ce qu’ils doivent surveiller) plutôt qu’un démenti hâtif. La transparence protège davantage votre réputation qu’un silence découvert plus tard.

Prévenir plutôt que guérir : la checklist en 10 points

La plupart des attaques recensées exploitent des failles simples. Ces dix mesures couvrent l’essentiel des risques d’une petite structure, sans budget démesuré.

Et votre site internet ?

Un site vitrine piraté peut héberger des pages frauduleuses, rediriger vos visiteurs ou être pénalisé par Google. Une maintenance sérieuse (mises à jour, sauvegardes quotidiennes, surveillance) réduit fortement ce risque. Chez ADME-AI Studio, la maintenance est proposée à 90 € HT par mois, avec un interlocuteur unique, Jimmy, qui connaît votre site.

Et les outils d’IA ?

Les messages d’hameçonnage rédigés par IA sont désormais sans fautes : l’orthographe n’est plus un indice fiable. À l’inverse, ne collez jamais de données clients sensibles dans un outil d’IA grand public sans règle d’usage claire ; notre charte IA explique les principes que nous appliquons.

Questions fréquentes

Que faire en premier en cas de cyberattaque dans une petite entreprise ?

Isolez les appareils touchés en les déconnectant du réseau sans les éteindre ni les effacer, changez les mots de passe compromis depuis un appareil sain, puis appelez votre banque si un virement est en cause. Faites ensuite le diagnostic sur 17Cyber.gouv.fr et déposez plainte.

Faut-il prévenir la CNIL après un piratage ?

Oui si des données personnelles ont été exposées et que l’incident présente un risque pour les personnes : la notification doit être faite dans les meilleurs délais, si possible sous 72 heures. Dans tous les cas, l’incident doit être documenté en interne.

Faut-il payer la rançon d’un rançongiciel ?

Non. Selon Cybermalveillance.gouv.fr, payer ne garantit pas la récupération des fichiers et expose à de nouvelles attaques. Il faut isoler le réseau, déposer plainte et restaurer à partir d’une sauvegarde saine.

Qu’est-ce que 17Cyber ?

17Cyber.gouv.fr est le guichet unique de l’État pour les victimes de cybermalveillance, y compris les entreprises. Il propose un diagnostic en ligne, des recommandations adaptées et, si nécessaire, une mise en relation avec la police ou la gendarmerie.

Vous voulez savoir si votre site, votre messagerie et votre fiche Google sont correctement protégés ? Nous pouvons faire le point ensemble et mettre en place une maintenance adaptée : consultez nos services et tarifs ou contactez Jimmy pour un premier échange. Pour aller plus loin, lisez aussi notre checklist facture électronique pour les TPE (et ses conseils contre les faux RIB) et notre analyse du baromètre France Num 2026.

Cet article est une information générale et ne constitue pas un conseil juridique. En cas d’incident, rapprochez-vous de 17Cyber, de votre assureur et, pour les questions RGPD, de la CNIL ou d’un professionnel du droit.