Cybermalveillance : porter plainte après une cyberattaque

Piratage, rançongiciel, escroquerie au faux fournisseur, fraude au paiement : quand votre entreprise est victime, porter plainte n’est pas une formalité qu’on remet à plus tard. C’est une étape qui conditionne votre indemnisation, et le seul moyen pour que les auteurs soient un jour identifiés.

Cette page rassemble les démarches à jour et les services compétents. Elle a été vérifiée en septembre 2026 : l’organisation de la lutte contre la cybercriminalité a beaucoup changé ces dernières années, et beaucoup d’informations qui circulent encore sont périmées.

Commencez par 17Cyber

17Cyber.gouv.fr est le guichet unique des victimes de cybermalveillance, ouvert vingt-quatre heures sur vingt-quatre. Il s’adresse aux particuliers comme aux entreprises, aux associations et aux collectivités.

Vous y décrivez ce que vous constatez, le service établit un diagnostic, vous oriente vers les bons réflexes, et vous dirige vers la démarche adaptée : dépôt de plainte en ligne quand c’est possible, ou orientation vers le service compétent. C’est le point de départ à retenir ; il évite de perdre du temps à chercher le bon interlocuteur.

Le portail Cybermalveillance.gouv.fr, dispositif national d’assistance, met par ailleurs à disposition des fiches réflexes et un annuaire de prestataires.

L’obligation des 72 heures

C’est le point que la plupart des dirigeants découvrent trop tard. Depuis le 24 avril 2023, l’article L. 12-10-1 du code des assurances, issu de la loi d’orientation et de programmation du ministère de l’Intérieur, subordonne l’indemnisation des pertes causées par une cyberattaque au dépôt d’une plainte dans les 72 heures suivant la connaissance des faits.

Cette règle vise les personnes morales et les personnes physiques agissant dans le cadre de leur activité professionnelle. Passé ce délai, votre assureur peut vous opposer une déchéance de garantie. Autrement dit : on porte plainte d’abord, on comprend ensuite.

Cette obligation se cumule, si des données personnelles sont concernées, avec la notification à la CNIL dans les 72 heures également. Ce sont deux démarches distinctes.

Où porter plainte

Une plainte se dépose dans n’importe quel commissariat ou brigade de gendarmerie, quel que soit le lieu des faits, ou par courrier recommandé au procureur de la République. Les services spécialisés ci-dessous n’enregistrent pas les plaintes du public : ils prennent le relais des enquêtes selon leur compétence.

Les plateformes de signalement

Le signalement n’est pas une plainte : il alerte les services sans ouvrir de procédure à votre nom. Les deux démarches se complètent.

• PHAROS
  Signalement de contenus ou de comportements illicites rencontrés en ligne : internet-signalement.gouv.fr.
• THESEE
  Plainte en ligne pour les escroqueries commises sur internet, accessible depuis masecurite.interieur.gouv.fr.
• PERCEVAL
  Signalement des fraudes à la carte bancaire, pour les paiements que vous n’avez pas autorisés.
• Info-escroqueries
  Plateforme téléphonique d’information et d’orientation : 0 805 805 817.

Ce qu’il faut préparer avant de déposer plainte

Une plainte accompagnée d’éléments techniques a bien plus de chances d’aboutir qu’un récit approximatif. Le délai de 72 heures laisse peu de place à l’improvisation : mieux vaut savoir à l’avance quoi rassembler.

• La date et l’heure de la découverte, et ce qui a été constaté exactement
• Les systèmes concernés et leur rôle dans votre activité
• Les journaux des pare-feux, serveurs, messagerie et accès distants — en suspendant leur rotation automatique, sinon la période utile s’efface d’elle-même
• Les messages reçus : demande de rançon, courriels d’hameçonnage, avec leurs en-têtes techniques
• Les mouvements financiers, s’il y a eu virement ou paiement
• La liste des personnes ayant accès aux systèmes touchés

Surtout, n’éteignez pas les machines et ne réinstallez rien avant qu’une copie ait été faite : chaque redémarrage détruit des traces, et une réinstallation efface l’origine de l’intrusion.

Comment nous vous aidons

naXios intervient sur le volet technique de ces démarches, pour ses clients comme en urgence.

• Réagir tout de suite
  Notre CERT/CSIRT est joignable à toute heure au 01 49 10 30 50. Endiguer l’attaque passe avant tout le reste.
• Figer les preuves
  Une copie conforme réalisée avec nos équipements de copie sans altération, empreintes à l’appui, avant toute remise en service.
• Établir ce qui s’est passé
  L’analyse forensique détermine le point d’entrée, l’étendue de la compromission et ce qui a été exfiltré.
• Documenter le dossier
  Un rapport lisible, utilisable par votre assureur, votre avocat et les enquêteurs, établi par des ingénieurs assermentés.
• Refermer la faille
  Reconstruction sur une base saine, et non simple remise en marche.

Informations vérifiées en septembre 2026. L’organisation des services évoluant régulièrement, vérifiez sur 17Cyber.gouv.fr avant toute démarche. Les pictogrammes de cette page sont des illustrations originales ; naXios n’est pas affilié aux services mentionnés.