Une panne d’accès à Internet ne prouve pas l’existence d’une cyberattaque. En période de crise, vérifiez les faits avant de relayer une cause, une alerte ou une image ; les faux messages peuvent également chercher à voler vos données.
La bonne posture consiste à faire deux choses en parallèle : appliquer les règles d’hygiène informatique avant la crise, pour limiter la surface d’attaque, et savoir vérifier une information pendant la crise, pour ne pas relayer une rumeur. Ces deux réflexes ne garantissent pas une protection absolue, mais ils réduisent les conséquences des erreurs les plus courantes.
Les mesures d’hygiène informatique à appliquer en amont
Cybermalveillance.gouv.fr propose une fiche de dix mesures essentielles pour assurer sa sécurité numérique. Celles qui comptent le plus en situation de crise sont les suivantes :
- Des mots de passe solides et différents pour chaque compte. Un mot de passe réutilisé sur plusieurs services permet qu’un seul vol de données ouvre plusieurs portes.
- Un gestionnaire de mots de passe, qui évite la multiplication de mots de passe faibles et permet d’utiliser des identifiants plus longs et uniques.
- La double authentification, dès qu’elle est disponible sur le service : c’est le moyen le plus direct d’éviter qu’un mot de passe volé suffise à prendre la main sur un compte.
- Les mises à jour de sécurité appliquées régulièrement, et une sauvegarde régulière des données importantes.
- Une copie de vos sauvegardes sur un support externe, débranché une fois la sauvegarde effectuée : un support resté branché ne protège pas d’une attaque qui vise précisément les fichiers.
La double authentification mérite une attention particulière en crise : si vous ne deviez activer qu’une seule protection, choisissez-la sur vos comptes les plus sensibles, par exemple la messagerie ou le stockage de fichiers.
Les autres mesures de la fiche sont également utiles en crise, même si leur effet est moins visible :
- Utiliser un antivirus et vérifier régulièrement qu’il est à jour, puis lancer des analyses approfondies.
- Installer les applications uniquement depuis les sites ou magasins officiels des éditeurs, pour éviter une application piégée.
- Méfier-vous des messages inattendus ou alarmistes : demandez confirmation à l’émetteur par un autre moyen s’il vous semble connu et légitime.
- Maîtriser vos réseaux sociaux, notamment les autorisations sur vos publications, et ne pas y relayer d’informations non vérifiées.
- Séparer vos usages personnels et professionnels, pour qu’un accès personnel compromis n’atteigne pas votre activité professionnelle.
- Éviter les réseaux WiFi publics ou inconnus si vous n’avez pas d’autre choix, et ne pas y réaliser d’opérations sensibles.
Reconnaître un message suspect
Méfiez-vous d’un message alarmant demandant de cliquer immédiatement, de communiquer un mot de passe ou de payer des frais imprévus. Contrôlez l’expéditeur et l’adresse du site ; au moindre doute, contactez l’organisme par un canal officiel que vous connaissez déjà, sans utiliser le lien du message.
Ne transmettez jamais un code de validation à un interlocuteur non vérifié : ce code est précisément ce qui permet à autrui de se connecter à votre place. Un message qui réclame une décision immédiate — cliquer, payer, s’identifier — est le signal d’alerte le plus fiable.
Les quatre questions à poser avant de relayer
Le guide « Tous responsables » (pages 16–17) invite à vérifier une information avant de la diffuser et à ne pas propager de fausses rumeurs. Quatre questions suffisent à faire le tri :
- Qui envoie ? L’expéditeur est-il identifiable, et l’adresse ou le compte qui parle est-il cohérent avec l’organisme concerné ?
- La source est-elle officielle ? L’information provient-elle d’un canal de l’autorité compétente — préfecture, mairie, service national — plutôt que d’un compte qui se contente de relayer ?
- Un grand média national en confirme-t-il l’existence ? Une information reprise par plusieurs médias nationaux fiables est plus solide qu’un message qui circule seul.
- Quel est le but de l’information ? Cherche-t-on à vous faire agir, payer, cliquer ou transmettre, ou à vous informer ?
En crise, la rumeur circule plus vite que la vérification. C’est précisément pourquoi une vérification de quelques secondes vaut mieux qu’un relais immédiat.
Contrôler une image ou une vidéo
Contrôlez la date, le lieu et le contexte d’une vidéo ; recherchez une confirmation auprès de la préfecture, de la mairie ou des services nationaux compétents. Une image spectaculaire ne prouve pas qu’elle montre l’événement annoncé : une vidéo recyclée, hors contexte ou ancienne peut accompagner une alerte réelle.
Préparer l’information hors ligne
Pour les informations nécessaires hors ligne, préparez des contacts sur papier, une radio à piles et un rendez-vous familial. Protégez les copies contenant des données personnelles et limitez leur diffusion. La radio d’urgence et le plan sans internet couvrent cette partie de la préparation ; FR-Alert reste le canal des alertes officielles.
Si vous êtes victime
La fiche « piratage de compte » de Cybermalveillance explique ce qu’est un piratage de compte, quel est le but recherché par le fraudeur et que faire si vous en êtes victime. En pratique, utilisez un appareil et une connexion sûrs si possible ; suivez les consignes adaptées au type d’incident sur 17Cyber ou Cybermalveillance.gouv.fr. En cas de piratage de compte, consultez leur fiche de réaction et prévenez les organismes concernés.
Le guide « Tous responsables » (page 19) renvoie lui-même à ces deux dispositifs d’assistance : Cybermalveillance et 17Cyber. Pour une urgence physique, utilisez les numéros d’urgence disponibles : 112, 15 ou 18 selon la situation.
Questions fréquentes
Comment savoir s’il s’agit d’une cyberattaque ou d’une simple panne ?
Une panne d’accès à Internet ou de réseau ne le prouve pas. Ne tirez pas de conclusion sur la cause d’une interruption : vérifiez d’abord si une information officielle vous est transmise, et si nécessaire signalez la panne aux services compétents plutôt que de la relayer comme une attaque.
Comment distinguer une fausse alerte d’une alerte officielle ?
Posez les quatre questions ci-dessus. En pratique, une alerte officielle vient d’un canal identifiable : FR-Alert, la radio ou la télévision de service public. Une vidéo publiée sur un réseau social n’est pas, à elle seule, une alerte officielle.
Que faire si je reçois un message qui menace mes données ?
Ne cliquez pas, ne répondez pas et ne communiquez aucune information. Passez par le site officiel de l’organisme, saisi directement, ou par un canal officiel que vous connaissez déjà. Si des données ont été communiquées, signalez l’incident aux organisms concernés et suivez la fiche de réaction publiée par Cybermalveillance.
Les mesures d’hygiène informatique protègent-elles de tout ?
Non. Elles réduisent les risques, elles ne les suppriment pas. Aucun réglage, aucun mot de passe et aucune sauvegarde ne garantit une protection absolue : la vérification de l’information reste nécessaire pendant la crise.
Sources : Cybermalveillance — mesures essentielles ; Cybermalveillance — fiche réflexe piratage de compte ; 17Cyber ; Gouvernement — Tous responsables.