Artisan victime d'une cyberattaque, que faire en premier ?

Va sur 17Cyber, le service gratuit de la police, de la gendarmerie et de Cybermalveillance.gouv.fr : un diagnostic en ligne t'oriente. Et porte plainte dans les 72 heures si tu veux être indemnisé par ton assurance.

Faut-il porter plainte pour être remboursé par l'assurance après un piratage ?

Oui. Depuis avril 2023, l'indemnisation d'une perte causée par une cyberattaque est conditionnée à une plainte déposée dans les 72 heures après la découverte des dégâts, pour toute victime dans un cadre professionnel.

Comment tester gratuitement la cybersécurité de mon entreprise ?

La plateforme MesServicesCyber de l'ANSSI propose une évaluation indicative en 5 minutes et un parcours gratuit qui commence par 12 mesures de base.

Cyberattaque : plainte sous 72 h ou pas d'indemnisation

Un faux mail ouvert sur le téléphone du chantier peut suffire à bloquer tes devis, tes factures et tes fichiers clients, et sans plainte sous 72 heures, ton assurance peut refuser de t’indemniser. 53 % des TPE et PME craignent de perdre leurs données ou de se les faire pirater, selon le baromètre France Num 2026 relayé par Service Public Entreprendre. Le Cybermois, le mois de sensibilisation organisé en octobre, est terminé, mais les outils gratuits de l’État restent ouverts toute l’année.

Qui est concerné

Toute entreprise, de l’artisan seul au patron de 30 salariés. Dès que tu as une boîte mail, un logiciel de facturation, un compte bancaire en ligne ou des plans stockés sur un ordinateur, tu es une cible possible.

Le Cybermois 2026, 14e édition, a été organisé du 1er au 31 octobre par Cybermalveillance.gouv.fr, avec les TPE et PME comme public principal. Il s’inscrit dans le mois européen de la cybersécurité.

Étape par étape

1. Fais le point en 5 minutes. MesServicesCyber, c’est la plateforme de l’ANSSI (l’Agence nationale de la sécurité des systèmes d’information, le service de l’État chargé de la cybersécurité), lancée en 2025. Elle est gratuite et propose une évaluation indicative de ton niveau en 5 minutes.

2. Applique les mesures de base. Si tu pars de zéro, le parcours commence par 12 mesures essentielles, puis monte jusqu’à 58 mesures pour aller plus loin. La plateforme indique aussi des contacts cyber près de chez toi et des prestataires qualifiés.

3. Forme ton équipe. Cybermalveillance.gouv.fr propose SensCyber, une plateforme de sensibilisation en ligne gratuite pour apprendre et tester ses connaissances. Utile pour le secrétariat ou le conducteur de travaux qui gère les mails fournisseurs.

4. Trouve un pro si besoin. Toujours sur Cybermalveillance.gouv.fr, un annuaire recense des prestataires labellisés « ExpertCyber » pour sécuriser ton informatique.

5. En cas d’attaque, va sur 17Cyber. C’est le service d’assistance en ligne gratuit proposé par la police nationale, la gendarmerie nationale et Cybermalveillance.gouv.fr. Un diagnostic te guide selon ton problème : hameçonnage (faux mails qui imitent ta banque ou un fournisseur), piratage de compte, etc.

6. Porte plainte dans les 72 heures. C’est le point qui coûte cher si tu l’oublies. Depuis le 24 avril 2023, en application de la loi d’orientation et de programmation du ministère de l’Intérieur du 24 janvier 2023, ton assureur ne t’indemnise pour une cyberattaque que si tu as porté plainte dans les 72 heures après avoir découvert les dégâts. La règle vaut pour toute victime dans un cadre professionnel et s’impose à tous les contrats.

Ça change quoi pour toi ?

En clair : protéger ta boîte ne demande pas forcément un budget. Le diagnostic, le parcours de mesures, la formation et l’aide aux victimes sont gratuits.

Côté assurance, si tu as une garantie cyber, le délai de 72 heures est une condition pour être remboursé. Il court à partir du moment où tu découvres le problème, pas de la date de l’attaque. Un week-end de chantier qui passe sans réagir peut te coûter l’indemnisation.

Et si l’attaque touche des données personnelles (fichier clients, coordonnées de salariés), tu dois en principe la notifier à la CNIL, la Commission nationale de l’informatique et des libertés, dans les 72 heures après en avoir pris connaissance. Seule exception : quand la fuite ne présente pas de risque pour les personnes concernées. En cas de retard, il faut le justifier.

Ce que tu fais maintenant

Lance l’évaluation de 5 minutes sur MesServicesCyber et note les mesures prioritaires.
Inscris tes salariés qui gèrent les mails et les paiements sur SensCyber.
Enregistre 17cyber.gouv.fr dans les favoris de ton téléphone.
Vérifie avec ton assureur si ton contrat couvre le risque cyber et comment déclarer un sinistre.
Note dans ta procédure d’urgence : plainte sous 72 heures après la découverte d’une attaque.

Sources

Officiel : https://entreprendre.service-public.gouv.fr/actualites/A17731
Officiel : https://messervices.cyber.gouv.fr/
Officiel : https://www.cybermalveillance.gouv.fr/
Officiel : https://17cyber.gouv.fr/
Officiel : https://cnil.fr/fr/notifier-une-violation-de-donnees-personnelles
Corroboration : https://www.banquedesterritoires.fr/le-depot-de-plainte-sous-72h-en-cas-de-cyberattaque-desormais-obligatoire

Reçois l’actu BTP qui te fait gagner du temps et de l’argent : abonne-toi à la newsletter Batup Actu, et fais tourner à un collègue du chantier.