6.4Boîte à outils
L'essentiel en 30 secondes
- Avant d'agir : expéditeur, URL au survol et pièce jointe attendue se vérifient — dans le doute, on ne clique pas, on signale.
- En cas d'incident : isoler sans éteindre, alerter l'IT, noter heure et symptômes, restaurer hors ligne.
- Règle : une fiche imprimée près du poste vaut mieux qu'une méthode connue par cœur — en stress, on exécute.
Fil Karim — les fiches sous la main
Après un an, les deux fiches ci-dessous sont affichées chez Karim : celle d'avant-clic à côté de l'écran, celle d'incident dans son tiroir avec le contact IT. « Ce qui m'a sauvé, dit-il en substance, ce n'est pas de connaître les points, c'est de les cocher chaque fois — surtout les semaines de rush. »
Adaptez les formulations à votre contexte, gardez la structure : c'est elle qui évite oublis et panique.
Des repères prêts à l'emploi
Une bonne check-list rend une réaction rapide et sans oubli ; les bonnes fiches réflexes évitent la panique. À adapter à votre contexte.
Avant de cliquer / d'agir
- L'expéditeur (domaine complet) est-il le bon ?
- L'URL au survol mène-t-elle au site officiel ?
- Y a-t-il urgence, peur ou confidentialité imposée ?
- Me demande-t-on identifiants, paiement ou un code ?
- Ai-je vérifié par un autre canal ?
- Cette pièce jointe était-elle attendue ?
- Dois-je plutôt me connecter via mes favoris ?
- Dans le doute : je ne clique pas, je signale.
Fiche réflexe en cas d'incident
- Isoler : couper le réseau, ne pas éteindre
- Alerter : contact IT / référent (nom + numéro)
- Ne plus toucher au poste ; noter heure et symptômes
- Compte piraté : mot de passe depuis un appareil sain + double authentification
- Ne jamais payer de rançon
- Restaurer depuis la sauvegarde hors ligne
- Signaler : en interne, puis via les canaux officiels indiqués par l'IT
- Déposer plainte si fraude ou piratage
Script prêt à dire — signaler un doute à l'IT (30 s)
« J'ai reçu [e-mail / appel / pièce jointe] à [heure] qui me demande [identifiants / paiement / code]. Je n'ai pas cliqué. L'expéditeur est [domaine] et l'URL au survol mène à [adresse]. Je vous le transfère et je reste disponible. »
Modèle copier-coller — suivi doute + incident (1 ligne par point)
DOUTE du ... à ... : expéditeur (domaine complet) vérifié : OK / à reprendre
URL au survol comparée au site officiel : OK / à reprendre
PRESSION (urgence, peur, confidentialité) repérée : OK / à reprendre
PIÈCE JOINTE attendue ou non : OK / à reprendre
CONNEXION via favoris plutôt que lien : OK / à reprendre
SIGNALEMENT à l'IT le ... à ... : OK / à reprendre
INCIDENT : réseau coupé SANS éteindre + heure notée : OK / à reprendre
RESTAURATION hors ligne + plainte si besoin : OK / à reprendreTPE / petit budget
Fiches sur une page affichée au mur : l'essentiel (domaine, URL, canal séparé, contact IT) suffit.
PME Algérie
Prévoir les réalités locales dans la fiche : contacts IT connus, pics, déplacements, canaux téléphone habituels.
Remote / hybride
Ajouter une ligne confirmation écrite au suivi : à distance, un signalement écrit et daté évite les malentendus.
Interculturel
Expliciter les intitulés par écrit : ce qui semble évident (qui alerter, quel canal) ne l'est pas pour tous.
Défi 48h — appliquez demain
Prenez 1 doute récent, passez la checklist « avant de cliquer » et cochez où il en est. Notez le contact IT sur la fiche incident.
- J'ai coché une checklist sur un doute réel.
- Je sais dégainer l'avant-clic et la fiche incident au bon moment.
- J'ai fait le défi 48h ou planifié sa date.
Karim hésite devant une pièce jointe inattendue qui presse d'agir. Que doit-il cocher en priorité ?
Astuce : imprimez la fiche réflexe d'incident et gardez-la près du poste — en situation de stress, on exécute, on ne réfléchit plus.