0.4Les ressources officielles (ANSSI, Cybermalveillance, CNIL)
L'essentiel en 30 secondes
- 3 sources couvrent tout : ANSSI (technique, cyber.gouv.fr), Cybermalveillance.gouv.fr (assistance aux victimes), CNIL (données personnelles, cnil.fr).
- Des outils gratuits à connaître AVANT l'incident : MOOC SecNumacadémie, guides de bonnes pratiques, fiches réflexes, plateformes de signalement.
- Le premier réflexe reste interne : connaître son référent sécurité avant d'avoir besoin de lui — les plateformes officielles viennent en appui.
Mini-cas filé — Karim range sa boîte à ressources
Karim, employé de bureau à Alger, a pris l'habitude de chercher des conseils cyber au hasard sur internet — jusqu'au jour où deux articles se contredisent sur les mots de passe. Il décide de repartir sur du solide : il enregistre Cybermalveillance.gouv.fr dans ses favoris, télécharge le « Guide des bonnes pratiques de l'informatique » de l'ANSSI, repère la rubrique professionnels de la CNIL et note le numéro de son référent informatique sur un papier collé à son écran. En cas de doute, il saura désormais qui appeler et quoi lire.
Cas autonome de cette section : il revient dans le cours, le schéma, le script et le défi 48h de la section 0.4.
1. Trois institutions de référence
En France, trois sources officielles couvrent tout : l'ANSSI (cybersécurité technique, cyber.gouv.fr), la CNIL (données personnelles et RGPD, cnil.fr), et Cybermalveillance.gouv.fr (assistance aux victimes : diagnostic en ligne, mise en relation avec des prestataires, fiches réflexes). Karim les a enregistrées en favoris : fini les conseils contradictoires glanés au hasard — les référentiels officiels sont gratuits et à jour.
2. Des outils gratuits
Ces institutions proposent des outils gratuits : le MOOC SecNumacadémie de l'ANSSI (la formation de référence, avec attestation — détaillée en 5.5), des guides pratiques CNIL, des kits de sensibilisation Cybermalveillance, des plateformes de signalement (PHAROS, Signal-Spam). De vraies ressources à connaître avant tout incident — pas pendant. Karim a téléchargé le « Guide des bonnes pratiques de l'informatique » : la référence condensée à portée de main.
3. Le premier réflexe reste interne
En cas d'incident : Cybermalveillance.gouv.fr est le point d'entrée d'assistance — pour les particuliers comme les professionnels. Mais le premier réflexe reste interne : connaître son référent sécurité avant d'avoir besoin de lui, car c'est lui qui isole et traite. Méfiez-vous des conseils cyber non sourcés. Note pour Karim à Alger : ces plateformes françaises restent d'excellentes références de bonnes pratiques même hors de France, mais en cas d'incident réel, il applique d'abord la procédure de son organisation et contacte son référent ou prestataire local — et en cas de doute persistant, il demande l'avis d'un professionnel.
🔎 Exemple concret — 🔎 Exemple concret — Constituer sa boîte à ressources
Favoris : cybermalveillance.gouv.fr (fiches réflexes).
ANSSI : « Guide des bonnes pratiques de l'informatique ».
CNIL : rubrique professionnels. + Noter son référent interne.Lecture : Karim colle le numéro de son référent à son écran : le premier réflexe est interne.
Leçon : en cas de doute, le référent interne est le premier numéro — les plateformes en appui.
Vocabulaire de la section
- ANSSI
- L'Agence nationale de la sécurité des systèmes d'information : l'autorité française de cyberdéfense (cyber.gouv.fr), guides et alertes de référence.
Exemple simple : Karim télécharge le guide des bonnes pratiques sur cyber.gouv.fr au lieu de suivre un article anonyme.
Ce que ce n'est pas : un prestataire commercial vendant des solutions de sécurité.
Réflexe : vérifier tout conseil technique important à l'aune des guides ANSSI.
- Cybermalveillance.gouv.fr
- La plateforme nationale d'assistance aux victimes : diagnostic en ligne, mise en relation avec des prestataires, fiches réflexes.
Exemple simple : Karim parcourt les fiches réflexes et enregistre le site : son point d'entrée en cas d'incident.
Ce que ce n'est pas : un forum anonyme où chacun donne son avis sans vérification.
Réflexe : en cas d'incident, commencer par le diagnostic en ligne de la plateforme.
- CNIL
- La Commission nationale de l'informatique et des libertés : l'autorité des données personnelles et du RGPD (cnil.fr).
Exemple simple : Karim repère la rubrique professionnels de la CNIL pour les questions de données personnelles au bureau.
Ce que ce n'est pas : un service d'assistance technique en cas de piratage.
Réflexe : pour toute question de données personnelles, partir de cnil.fr.
- SecNumacadémie
- Le MOOC gratuit de l'ANSSI : la formation cybersécurité de référence, avec attestation (détaillé en 5.5).
Exemple simple : Karim s'inscrit au MOOC gratuit pour prolonger ce guide par une formation reconnue.
Ce que ce n'est pas : une formation payante non reconnue trouvée au hasard.
Réflexe : prévoir le MOOC comme étape suivante après ce niveau.
En pratique — En pratique — Constituer votre boîte à ressources
- Visitez Cybermalveillance.gouv.fr : parcourez les fiches réflexes et enregistrez le site dans vos favoris.
- Sur cyber.gouv.fr (ANSSI), téléchargez le « Guide des bonnes pratiques de l'informatique » — la référence condensée.
- Sur cnil.fr, repérez la rubrique dédiée aux professionnels.
- Notez le contact interne de votre organisation (référent informatique/sécurité) : c'est VOTRE premier numéro en cas de doute.
Script prêt à dire — signaler un incident à son référent (1 min)
« J'ai reçu un message suspect et j'ai cliqué / j'ai un doute sur une pièce jointe. Je n'ai rien effacé et j'ai noté l'heure. Voilà le message — que dois-je faire : déconnecter le poste, changer mon mot de passe, lancer le diagnostic Cybermalveillance ? »
À dire vite, sans honte : signaler tôt protège toute l'organisation ; apporter les faits (heure, message, actions déjà faites).
Modèle copier-coller — ma fiche ressources
CYBERMALVEILLANCE.GOUV.FR (favori + fiches réflexes) : OK / À FAIRE
ANSSI — guide des bonnes pratiques (cyber.gouv.fr) : OK / À FAIRE
CNIL — rubrique professionnels (cnil.fr) : OK / À FAIRE
SECNUMACADÉMIE (MOOC gratuit, voir 5.5) : OK / À FAIRE
MON RÉFÉRENT INTERNE (nom + numéro) : _______________TPE / petit budget
Sans référent dédié : désigner qui appeler (le prestataire informatique, le gérant) et afficher le numéro avec les 3 favoris officiels près de chaque poste.
PME Algérie
Karim combine les deux mondes : bonnes pratiques des référentiels français pour se former, et procédure locale de son organisation en cas d'incident réel — le référent interne d'abord.
Usage personnel
À la maison : les mêmes ressources servent — Cybermalveillance.gouv.fr assiste aussi les particuliers (mots de passe, comptes piratés, arnaques en ligne).
Formateur / relais
Pour sensibiliser son équipe : projeter une fiche réflexe Cybermalveillance en 5 minutes au début d'une réunion — la boîte à ressources devient collective.
✓ Bonnes pratiques
- Enregistrez les trois sources officielles en favoris dès maintenant.
- Identifiez votre référent sécurité interne avant d'en avoir besoin.
- Préférez les référentiels officiels aux conseils non sourcés.
✗ Pièges fréquents
- Chercher des conseils cyber sur des sources douteuses.
- Ne découvrir son référent interne qu'au moment de l'incident.
- Oublier que ces ressources servent aussi la vie personnelle.
Points clés à retenir
- Trois sources officielles couvrent tout : ANSSI (technique), Cybermalveillance (victimes/réflexes), CNIL (données personnelles).
- En cas d'incident personnel ou professionnel : Cybermalveillance.gouv.fr est le point d'entrée d'assistance.
- Le premier réflexe reste interne : connaître son référent sécurité avant d'avoir besoin de lui.
- Méfiez-vous des conseils cyber non sourcés : les référentiels officiels sont gratuits et à jour.
Défi 48h — appliquez demain
Installez votre boîte à ressources : favori Cybermalveillance.gouv.fr, guide ANSSI téléchargé, rubrique pro CNIL repérée — et notez le numéro de votre référent interne à votre écran. Vérifiez chaque domaine avant de partager.
- Je cite les 3 sources officielles et le rôle de chacune.
- Mes favoris et le guide ANSSI sont installés.
- Je connais le nom et le numéro de mon référent interne.
Questions fréquentes
Ces ressources sont-elles utilisables pour ma vie personnelle ?
Oui : Cybermalveillance.gouv.fr assiste particuliers ET professionnels — mots de passe, comptes piratés, arnaques en ligne. Les bons réflexes sont les mêmes à la maison qu'au bureau : messagerie verrouillée, mots de passe uniques, vérification avant clic. Karim a appliqué son diagnostic à ses comptes personnels le même soir — et le MOOC SecNumacadémie de l'ANSSI, gratuit, se suit aussi bien pour soi que pour le travail. La sécurité ne s'arrête pas à la porte du bureau : un compte personnel piraté (même mot de passe qu'au travail) peut contaminer l'entreprise.
Qui appeler en premier en cas d'incident au travail ?
Votre référent interne (IT/sécurité), immédiatement — c'est lui qui isole et traite (déconnexion, changement de mots de passe, analyse). Les plateformes officielles viennent en appui : diagnostic et assistance sur Cybermalveillance.gouv.fr, signalement (signal-spam.fr, plateforme dédiée), dépôt de plainte. Ne commencez ni par effacer les traces, ni par chercher seul pendant des heures : signaler tôt, c'est protéger toute l'organisation. Le circuit complet (qui fait quoi, dans quel ordre) est détaillé au niveau 5 — mais le numéro de votre référent doit être connu dès aujourd'hui.
Quelle plateforme assiste les victimes (particuliers et entreprises) ?