5.2Signaler & alerter (interne & officiel)
L'essentiel en 30 secondes
- Interne d'abord : IT/RSSI/DPO (bouton, adresse, referent) — toujours le premier reflexe au travail.
- Officiel ensuite : cybermalveillance.gouv.fr, 33700 (SMS), signal-spam.fr (e-mails) — le doute suffit.
- Plainte si infraction : fraude, piratage, extorsion — sans plainte, pas de dossier (enquete, assurance).
Mini-cas filé — Karim hésite, puis signale
Le lendemain de l'incident, Karim recoit sur son telephone un SMS frauduleux « colis bloque » et, au bureau, un e-mail de phishing imitant sa banque. Honteux d'avoir clique la veille, il hesite a « saturer l'IT ». Puis il degage son annuaire : bouton de signalement interne, transfert du SMS au 33700, e-mail transmis a signal-spam.fr. Suite du cas 5.1 — Karim passe de victime a signaleur.
Suite du cas 5.1 — Karim construit son annuaire avec sa fiche reflexe.
1. Signaler fait reagir
Le signalement n'est pas une formalite : c'est ce qui permet a l'entreprise de reagir et aux autorites de remonter aux attaquants. Signaler tot coute peu et rapporte gros : les attaques detectees vite font beaucoup moins de degats. Karim signale le jour meme, pas « quand il sera sur ».
Un signalement n'exige pas de certitude : le doute suffit — le tri est le travail des experts. Mieux vaut cent signalements benins qu'un incident silencieux.
2. L'ordre des canaux
Interne d'abord : IT/RSSI/DPO (bouton de signalement, adresse, referent) pour tout ce qui touche au travail. Officiel ensuite : cybermalveillance.gouv.fr (assistance et diagnostic), 33700 (SMS frauduleux), signal-spam.fr (e-mails de phishing). Karim affiche cet ordre sur son annuaire, à cote de sa fiche 5.1.
Au bureau a Alger, Karim ne cherche aucun numero d'urgence externe invente : le circuit interne (RSSI/hierarchie) prime, les plateformes officielles completent, les collegues sont prevenus sans faire circuler le piege.
3. Plainte et culture du signalement
Fraude, piratage, extorsion : le depot de plainte declenche l'enquete et sert l'assurance et les recours. Sans plainte, pas de dossier — meme si l'issue individuelle reste incertaine. Les fraudes sont serielles : chaque plainte alimente les enquetes.
Les equipes securite preferent les bons signaleurs aux silencieux : beaucoup d'organisations les felicite. Signaler ce qu'on voit (mail louche, comportement anormal) est un geste d'equipe, pas de la paranoia.
🔎 Exemple concret — L'annuaire de Karim
Le kit d'urgence affiche a cote de la fiche 5.1.
INTERNE : bouton de signalement Outlook ? adresse securite ? referent + numero : _______________
EXTERNE : SMS -> 33700 | phishing -> signal-spam.fr | victime -> cybermalveillance.gouv.fr
GESTE : tester sur le prochain spam recu (bouton interne + plateforme externe).
-> Le doute ne reste jamais sans destinataire.Lecture : trois lignes, zero hesitation le jour J.
Lecon : affiche avec la fiche reflexe, les deux forment le kit.
Vocabulaire de la section
- Signalement interne
- Le canal officiel de l'organisation : toujours le premier reflexe pour tout ce qui touche au travail.
Exemple simple : Karim clique le bouton de signalement puis appelle le referent IT.
Ce que ce n'est pas : raconter l'incident a la machine a cafe sans prevenir l'IT.
Réflexe : connais-je par coeur le canal interne (bouton, adresse, nom) ?
- Cybermalveillance.gouv.fr
- Assistance et diagnostic pour victimes + mise en relation avec des prestataires references.
Exemple simple : Karim y fait le diagnostic apres l'incident pour preparer la suite.
Ce que ce n'est pas : y voir un commissariat en ligne qui remplace la plainte.
Réflexe : victime averee = diagnostic assiste, puis plainte si infraction.
- 33700 / signal-spam
- SMS frauduleux au 33700, e-mails de phishing a signal-spam.fr : les adresses du doute quotidien.
Exemple simple : Karim transfere le SMS « colis » au 33700 et l'e-mail banque a signal-spam.fr.
Ce que ce n'est pas : supprimer le spam sans le signaler nulle part.
Réflexe : prochain spam = prochain signalement teste.
- Plainte
- Le depot qui declenche l'enquete et conditionne assurance et recours.
Exemple simple : Apres la fraude, Karim depose plainte avec captures et horaires.
Ce que ce n'est pas : « le fraudeur est loin, ca ne sert a rien ».
Réflexe : infraction = plainte, avec le dossier de preuves (5.1).
- Signaleur ordinaire
- Signaler ce qu'on voit, sans certitude : le geste d'equipe qui fait baisser les degats.
Exemple simple : Karim signale un mail louche sans etre sur : c'etait bien un phishing.
Ce que ce n'est pas : attendre la certitude avant d'oser deranger.
Réflexe : le doute suffit — le tri appartient aux experts.
En pratique — Construire votre annuaire de signalement
- Interne : notez LE canal officiel de votre organisation (bouton de signalement Outlook ? adresse sécurité ? nom du référent ?).
- Externe : enregistrez les 3 réflexes — SMS frauduleux → transfert au 33700 ; phishing → signal-spam.fr ; victime avérée → cybermalveillance.gouv.fr.
- Testez le geste : signalez réellement le prochain spam/phishing reçu (bouton interne + plateforme externe).
- Affichez cet annuaire avec votre fiche réflexe du 5.1 : les deux forment votre kit d'urgence.
Script prêt à dire — signaler un doute à l'oral
« Je vous signale un doute, sans certitude : j'ai recu [SMS / e-mail] suspect [objet, expediteur, heure]. Je l'ai transfere via [bouton interne / 33700 / signal-spam.fr] et je n'ai ni clique ni repondu. Dites-moi si vous voulez les captures. »
A dire au referent ou en reunion d'equipe : factuel, sans honte, avec le canal utilise precise.
Modèle copier-coller — annuaire de signalement
ANNUAIRE DE SIGNALEMENT (a afficher avec la fiche 5.1)
INTERNE : bouton ___ | adresse ___ | referent + numero : _______________
EXTERNE : SMS suspect -> 33700 | e-mail phishing -> signal-spam.fr | victime -> cybermalveillance.gouv.fr
INFRACTION (fraude, piratage, extorsion) -> depot de plainte + dossier preuves (captures, horaires).
REGLE : le doute suffit — je signale tot, les experts trient.Solo / petit bureau
Karim seul : canal interne = le patron + le prestataire IT notes sur l'annuaire ; plateformes officielles en relais direct.
TPE / petit budget
Annuaire imprime et colle pres de chaque poste : zero outil, juste les 3 adresses externes recopiees sans erreur.
PME Algérie
Karim privilegie le circuit interne (RSSI/hierarchie a Alger) puis les plateformes officielles ; aucun numero externe invente.
Équipe qui démarre
Rituel : chacun signale un vrai spam cette semaine (interne + externe) et raconte en 2 minutes ce que ca a donne.
✓ Bonnes pratiques
- Signalez en interne d'abord, plateformes officielles ensuite.
- Signalez tot : le doute suffit, le tri est le travail des experts.
- Deposez plainte en cas de fraude/piratage (enquete + assurance).
✗ Pièges fréquents
- Garder un doute pour soi de peur de « saturer l'IT ».
- Attendre la certitude avant de signaler.
- Negliger la plainte (pas de dossier, pas d'indemnisation).
Points clés à retenir
- Ordre des reflexes : interne d'abord (IT/referent), plateformes officielles ensuite, plainte si infraction.
- Signaler tot coute peu et rapporte gros : les attaques detectees vite font beaucoup moins de degats.
- 33700 (SMS), Signal Spam (e-mails), Cybermalveillance (assistance) : trois adresses a connaitre par coeur.
- Un signalement n'exige pas de certitude : le doute suffit — le tri est le travail des experts.
Défi 48h — appliquez demain
Remplissez votre annuaire (1 canal interne + 3 adresses externes) et signalez reellement le prochain spam recu : bouton interne + plateforme externe.
- Je peux citer l'ordre : interne, officiel, plainte.
- Mon annuaire est rempli et affiche avec la fiche 5.1.
- J'ai signale 1 vrai spam (interne + externe).
Questions fréquentes
Je signale beaucoup : ne vais-je pas saturer l'IT ?
Non : les equipes securite preferent cent signalements benins a un incident silencieux. Beaucoup d'organisations felicite les meilleurs « signaleurs » — c'est un indicateur de culture securite, pas de paranoia.
À quoi sert ma plainte si le fraudeur est à l'étranger ?
Elle alimente les enquetes (les fraudes sont serielles), conditionne l'indemnisation par l'assurance et les recours bancaires. Sans plainte, pas de dossier — meme si l'issue individuelle reste incertaine.
Karim doute d'un SMS au travail, sans certitude. Que faire ?