Fiche pratique · 4 min de lecture

Phishing : les bons réflexes dans l'heure, puis dans les 72 heures

Par Mattis Maupin, COTOMA · 15 octobre 2026

En bref

Coupez l'accès tout de suite : nouveau mot de passe, sessions déconnectées, double authentification activée.
Si des données personnelles ont pu être lues ou volées, vous avez 72 heures pour décider s'il faut prévenir la CNIL.
Notez l'incident dans votre registre des violations, même si vous ne notifiez pas.

Dans la première heure : limiter les dégâts

Gardez le message piégé. Ne le supprimez pas : faites une capture d'écran, il servira de preuve.
Mot de passe saisi sur un faux site ? Changez-le immédiatement, ainsi que partout où vous utilisiez le même. Dans les réglages du compte, déconnectez toutes les sessions ouvertes.
Activez la double authentification (code par application ou SMS) sur la messagerie concernée.
Pièce jointe ouverte ou logiciel installé ? Débranchez l'ordinateur du réseau (câble et wifi) et appelez votre prestataire informatique avant toute autre manipulation.
Coordonnées bancaires données ou virement parti ? Appelez votre banque sans attendre : un virement peut parfois être bloqué si l'on agit vite.
Vérifiez les règles de transfert de votre messagerie : les pirates en ajoutent souvent une pour continuer à recevoir une copie de vos emails.
Prévenez votre équipe, et vos contacts si des messages piégés sont partis depuis votre adresse.

Dans les 72 heures : la question RGPD

Si le pirate a pu accéder à une messagerie ou à un logiciel contenant des données de clients, de salariés ou de fournisseurs, c'est une violation de données personnelles. Le RGPD vous donne 72 heures, à partir du moment où vous en avez connaissance, pour évaluer le risque et agir.

Situation	Ce que vous devez faire
Aucun risque probable pour les personnes : mot de passe changé avant toute connexion suspecte, aucune donnée consultée	Inscrire l'incident dans votre registre des violations
Un risque pour les personnes : messagerie consultée, coordonnées de clients exposées	Notifier la CNIL sous 72 heures sur notifications.cnil.fr, et inscrire l'incident au registre
Un risque élevé : données bancaires, de santé, pièces d'identité, mots de passe	Notifier la CNIL et prévenir aussi les personnes concernées, sans tarder

Il vous manque des informations au bout de 72 heures ? Notifiez quand même avec ce que vous savez, puis complétez la déclaration ensuite : le RGPD le prévoit.

Se faire aider et porter plainte

cybermalveillance.gouv.fr : un diagnostic en ligne gratuit et une liste de prestataires proches de chez vous.
La plainte se dépose au commissariat ou à la gendarmerie ; pour certaines escroqueries en ligne, elle peut se faire sur internet, depuis service-public.fr.
Signalez le message sur signal-spam.fr, ou par SMS au 33700 s'il s'agissait d'un SMS.

Après coup : éviter que cela recommence

Double authentification sur la messagerie, la banque et les logiciels de gestion.
Un gestionnaire de mots de passe, pour ne plus jamais réutiliser le même.
Une règle simple pour l'équipe : tout changement de RIB se confirme par téléphone, au numéro habituel du fournisseur.
Une procédure de violation écrite à l'avance, pour savoir qui fait quoi le jour où cela arrive.

Fiche d'information générale, à jour au 15 octobre 2026. Elle ne remplace pas un avis juridique adapté à votre situation.