Isoler l’équipement touché
Débranchez le câble réseau ou coupez le Wi-Fi du poste concerné. Ne reconnectez pas les sauvegardes et évitez les opérations sensibles depuis cet équipement.
Priorité : limiter l’impact
Une intervention d’urgence commence par une situation claire.
En cas d’incident, il faut éviter les gestes qui aggravent la situation : propagation à d’autres postes, perte de traces utiles ou remise en service trop rapide. L’objectif est d’identifier ce qui bloque, isoler ce qui doit l’être et définir la meilleure suite.
AGE-Info ne promet pas de disponibilité 24 h/24 ni un délai prédéfini. Lors de l’appel, la situation et les possibilités d’intervention sont évaluées afin de vous donner une réponse claire.
Appelez si votre activité est bloquée
- Poste, serveur, réseau, Wi-Fi ou messagerie indisponible.
- Fichiers renommés, chiffrés ou message de rançon.
- Compte professionnel compromis ou activité suspecte.
- Fraude au virement, faux RIB ou messagerie utilisée à votre insu.
Les premiers gestes sûrs
Dans le doute, contenir avant de réparer.
Pour une suspicion d’infection ou de chiffrement, ces gestes de prudence peuvent limiter la propagation. Ils ne remplacent pas un diagnostic adapté à votre environnement.
Préserver la situation
Ne supprimez pas les fichiers suspects. Selon le contexte, évitez aussi d’éteindre ou de redémarrer l’équipement afin de conserver les éléments utiles au diagnostic.
Alerter et noter
Contactez le prestataire identifié, indiquez l’heure, les messages visibles et les services touchés. Gardez captures d’écran et e-mails suspects.
Ces gestes sont inspirés des recommandations de Cybermalveillance.gouv.fr pour les rançongiciels. Ils doivent être adaptés à l’incident et à votre organisation.
Une réponse structurée
Ce qu’AGE-Info peut faire pendant l’intervention.
Qualifier l’incident
Identifier les équipements et services touchés, le niveau de blocage et les premières mesures de sécurité à prendre.
Contenir et protéger
Isoler les éléments concernés, protéger les comptes et limiter les risques de propagation lorsque cela est pertinent.
Rétablir l’essentiel
Prioriser les outils indispensables à l’activité et organiser la remise en service de manière contrôlée.
Préparer la suite
Documenter les actions, identifier les causes probables et proposer des mesures utiles pour éviter une répétition.
Après l’urgence
Repartir avec une base plus résiliente.
Questions fréquentes
Urgence informatique : les réponses utiles.
Faut-il éteindre un poste suspect ?
Pas systématiquement. En présence d’un possible rançongiciel, les recommandations officielles invitent à isoler le poste puis à préserver les éléments utiles au diagnostic. Selon le chiffrement en cours ou l’incident observé, la bonne action peut varier.
Que faire si une messagerie semble compromise ?
Évitez d’envoyer des informations sensibles depuis le compte concerné, prévenez rapidement les personnes susceptibles d’être ciblées, et faites vérifier les accès, les règles de transfert et les connexions actives.
AGE-Info intervient-il uniquement sur place ?
Selon l’incident, une première qualification peut être réalisée à distance. Une intervention sur site peut être nécessaire pour le réseau, le matériel, un serveur ou une situation qui exige une présence locale.
Besoin d’aide maintenant ?
Décrivez ce qui est bloqué.
Appelez AGE-Info pour qualifier l’urgence. En cas d’indisponibilité, le formulaire permet de laisser le contexte, les équipements touchés et un moyen de vous rappeler.