Cyberattaque et rançongiciel : communiquer quand les systèmes sont indisponibles
La communication d’une crise cyber doit permettre aux personnes concernées d’agir, même lorsque la messagerie et les outils habituels ne sont plus fiables. L’enjeu est de relier faits techniques, décisions et information utile.
Installer un circuit de décision utilisable
Désignez un responsable de la communication relié à la cellule technique, à la direction, au juridique et à la protection des données. Convenez d’un canal de secours validé par la sécurité et d’un journal horodaté. Une indisponibilité ne prouve ni un vol de données ni l’absence de compromission : chaque affirmation doit garder son niveau de certitude. Le guide de l’ANSSI distingue la préparation de la communication et son activation pendant l’attaque.
Dire ce que les publics peuvent faire
Le premier message précise les services affectés, les solutions confirmées, les contacts sûrs et le prochain point d’information. Salariés, clients et partenaires n’ont pas les mêmes besoins. Évitez les dates de rétablissement non validées et les démentis absolus sur les données avant la fin des investigations. Les notifications réglementaires et l’information des personnes suivent une analyse dédiée ; un communiqué de presse ne les remplace pas.
Scénario : une entreprise du secteur des services
Exemple illustratif, sans incident client sous-jacent : un prestataire ne peut plus traiter certaines demandes. Une page de statut indépendante et un canal téléphonique confirmé permettent d’orienter les clients. Le service commercial reçoit une réponse commune sur les opérations disponibles, celles suspendues et les demandes enregistrées. Les journalistes obtiennent les mêmes faits, sans détails qui fragiliseraient la réponse technique.
Préparer la reprise et les prochaines preuves
Avant d’annoncer le retour à la normale, faites confirmer le périmètre réellement rétabli, les contrôles effectués et les éventuelles restrictions. Conservez les versions des messages pour corriger les écarts. Le bilan porte sur la capacité des personnes à trouver une réponse, les questions restées sans propriétaire et les annonces trop précoces. Le nombre de mentions médiatiques ne suffit pas à mesurer la qualité de la gestion.
Sources et repères
Pour aller plus loin
Communication de crise : dix situations, dix réponses
Des analyses pratiques pour préparer les premières décisions, informer les personnes concernées et suivre les engagements.
Réputation & crises
Organiser une réponse cohérente lorsque les faits, les attentes et les décisions s’accélèrent.
Préparer notre premier échange
Pour commencer, quelques lignes suffisent : votre organisation, la décision à préparer, les publics concernés et l’échéance. Les documents confidentiels seront partagés ensuite dans un cadre convenu.
Du sujet à l’action
Réputation & crises
Organiser une réponse cohérente lorsque les faits, les attentes et les décisions s’accélèrent.
Technologies et cybersécurité
Conseil en communication pour les technologies, l’IA et la cybersécurité : expertise, confiance, gestion des incidents et visibilité dans les moteurs IA.
Grille de préparation d’une annonce sensible
Une checklist pour préparer une annonce : faits, validations, publics, calendrier, porte-parole, versions linguistiques et scénarios de réponse.
Préparer votre dispositif de crise
Pour commencer, quelques lignes suffisent : votre organisation, la décision à préparer, les publics concernés et l’échéance. Les documents confidentiels seront partagés ensuite dans un cadre convenu.
Écrire à Belief System