Dossier ZOOM | Droit numérique
RGPD, hacking, vol de données : comprendre vos réflexes après une cyberattaque
Fuite de données, ransomware, compte piraté, usurpation d'identité : les bons réflexes juridiques, les délais qui comptent et l'orientation vers le bon professionnel • pour les particuliers comme pour les entreprises.
Notification CNIL : 72 h
Preuves à préserver dès la 1re heure
Plainte, assurance, recours
Professionnels & entreprises
Outils indicatifs
Situez-vous en quelques minutes
Diagnostic violation de données RGPD
4 questions pour savoir si la notification CNIL sous 72 h vous concerne probablement, et quelles démarches préparer.
Lancer le diagnosticChecklist fuite de données personnelles
Sécuriser, prouver, signaler, suivre : la checklist interactive des démarches après une fuite de vos données.
Ouvrir la checklistExemples situationnels
4 situations pour mieux vous repérer
Quatre profils fréquents, du dossier le plus lisible au cas le plus complexe • pour identifier votre point de départ.
1. Le dossier direct
Fuite de données confirmée, incident documenté
Une entreprise détecte une exfiltration via son prestataire : alertes, journaux et périmètre des données sont déjà identifiés. Situation plus lisible, orientation plus simple.
Pièces à préparer
- Registre et chronologie de l'incident
- Journaux techniques et alertes
- Échanges avec le prestataire
- Liste des catégories de données touchées
Point de vigilance : Le délai de notification CNIL de 72 heures court dès la découverte, pas dès la fin de l'analyse.
2. Le parcours type
Compte email piraté, achats frauduleux constatés
Le cas le plus souvent rencontré côté particuliers : accès frauduleux, achats ou messages envoyés à votre insu. Besoin de méthode : sécuriser, prouver, signaler.
Pièces à préparer
- Captures d'écran horodatées
- Relevés bancaires concernés
- Notifications de connexion suspecte
- Récépissé de plainte le cas échéant
Point de vigilance : Changez les mots de passe et activez la double authentification avant toute autre démarche.
3. L'autre situation courante
Ransomware : activité à l'arrêt, rançon exigée
Variante fréquente côté pro, avec risque de blocage : production interrompue, sauvegardes chiffrées, pression au paiement. Dossier mieux documenté = indemnisation mieux préparée.
Pièces à préparer
- Message de rançon (capture, sans clic)
- Périmètre des systèmes touchés
- Contrat d'assurance cyber
- Déclarations déjà effectuées
Point de vigilance : Ne payez pas et ne restaurez pas les systèmes sans préserver les preuves : elles conditionnent plainte et indemnisation.
4. Le cas particulier
Données de santé ou de mineurs exposées
Situation complexe : données sensibles, personnes vulnérables, obligations renforcées et enjeux de responsabilité. Analyse professionnelle fortement recommandée.
Pièces à préparer
- Nature exacte des données exposées
- Nombre et âge des personnes concernées
- Mesures déjà prises
- Correspondances avec l'organisme responsable
Point de vigilance : Les données sensibles et les mineurs appellent une vigilance maximale : chaque communication doit être pesée.
Ces exemples sont fictifs et indicatifs. Ils servent à illustrer des situations fréquentes et ne remplacent pas l'analyse personnalisée d'un avocat.
L'IA éclaire, l'humain décide
Les outils numériques peuvent aider à détecter, classer et préparer les incidents. Mais lorsqu'une fuite de données, une cyberattaque ou une obligation RGPD est en jeu, l'analyse finale doit rester humaine : dirigeant, DPO, avocat, expert cyber ou assureur.
Les contenus et outils proposés sur LeDroitEnClair.fr ont une vocation informative. Ils ne remplacent pas une consultation personnalisée auprès d'un avocat, d'un DPO ou d'un professionnel qualifié en cybersécurité.
Questions fréquentes
Quel est le délai pour notifier la CNIL après une violation de données ?
Un organisme (entreprise, association, administration) doit notifier la CNIL dans les 72 heures suivant la découverte d'une violation de données personnelles présentant un risque pour les personnes. En cas de risque élevé, les personnes concernées doivent aussi être informées.
Que faire immédiatement après un piratage ou une fuite de données ?
Sécuriser les accès (mots de passe, sessions), préserver les preuves (captures, journaux, emails), signaler l'incident (plainte, banque, CNIL selon le cas) et se faire accompagner par un professionnel qualifié : avocat, DPO ou expert cybersécurité.
Faut-il payer la rançon en cas de ransomware ?
Les autorités (ANSSI, Cybermalveillance.gouv.fr) recommandent de ne pas payer : le paiement ne garantit ni la récupération des données ni l'absence de fuite, et peut compromettre l'indemnisation d'assurance. Déposez plainte et faites-vous accompagner.
Un particulier peut-il saisir la CNIL ?
Oui. Toute personne peut adresser une plainte à la CNIL lorsqu'elle estime que ses données personnelles sont traitées en violation du RGPD, en complément d'une éventuelle plainte pénale.