20 GUIDES · ACTION VÉRIFIABLE

Trouver le prochain geste sans exposer son système.

Des réponses ancrées dans les ressources publiques françaises et les limites de chaque situation.

Professionnelle consultant un guide de sécurité numérique — GUIDES / RÉPERTOIRE

CHOISIR UN GUIDE

Partir de la décision à prendre, pas d’un mot technique isolé.

Vous devez vérifier avant d’agir

Utilisez un guide pour préparer un contrôle court : confirmer un changement de RIB, sécuriser une boîte mail, revoir un partage ou tester une restauration. Le guide nomme ce qu’il faut observer, la preuve proportionnée et le moment où il faut arrêter l’auto-assistance.

Vous préparez une discussion interne

Un guide peut devenir la base d’un échange avec la direction, le prestataire, le DPO ou la personne qui administre les outils. Il évite les formulations vagues et distingue faits connus, hypothèses, décisions attendues et éléments à ne pas transmettre.

La situation est déjà réelle

En cas d’incident actif, n’enchaînez pas les lectures au hasard. Préservez ce que vous observez, évitez les gestes irréversibles et utilisez la procédure interne ou une assistance officielle comme 17Cyber. Le site forme et oriente ; il ne prend pas le contrôle d’un système.

TABLE DE DÉCISION

Qu’attendre du contenu avant de l’ouvrir ?

SituationBon point de départSortie attendueQuand passer le relais

Demande inhabituelle de paiementVérifier un changement de RIBConfirmation par canal indépendant et trace datéeVirement exécuté ou suspicion de fraude

Compte d’un ancien salarié encore visibleSupprimer et transférer les accèsInventaire de fermeture et nouveau propriétaireAccès non maîtrisé ou activité inconnue

Copie de fichiers appelée « sauvegarde »Règle 3-2-1 et test de restaurationCopie isolée, échantillon restauré et revue planifiéePerte active, chiffrement ou panne de production

Doute sur une durée de conservationRegistre et durées de donnéesQuestion documentée par finalité et catégorieArbitrage juridique ou demande d’une personne

PARCOURS SELON LE RÔLE

La même ressource change de valeur selon la responsabilité portée.

DIRIGEANTDécider de la priorité et du responsable

Commencez par la messagerie, la banque, les comptes d’administration, la sauvegarde et l’alerte. Cherchez une vue courte qui permet d’allouer du temps, de nommer un relais et de fixer une preuve de sortie.

RÉFÉRENT NUMÉRIQUETraduire la règle en opération vérifiable

Repérez propriétaire, fréquence, canal, journal utile et procédure de secours. Ne déposez jamais dans le site une architecture, un identifiant ou un détail de vulnérabilité pour obtenir une recommandation.

COLLABORATEURReconnaître et alerter sans enquêter

Choisissez les contenus qui montrent un message, un partage ou un appareil en situation. La consigne doit rester jouable sous pression et expliquer clairement à qui transmettre l’alerte.

DPO OU CONSEILPréparer le cadre et les limites

Utilisez les parcours pour faire émerger finalité, accès, sous-traitance, durée et preuve. La plateforme prépare la conversation ; votre analyse qualifie l’obligation et les décisions adaptées au contexte.

FRAUDES

Reconnaître un email de phishing professionnel sans cliquer

Observer le contexte, l’adresse, la demande et le canal de confirmation avant toute action.

Trouver le prochain geste sans exposer son système.

Reconnaître un email de phishing professionnel sans cliquer

Vérifier un changement de RIB fournisseur avant un virement

Que faire après un clic sur un lien de phishing au travail

Construire une politique de mots de passe adaptée à une PME

Déployer le MFA dans une petite entreprise sans bloquer l’équipe

Sécuriser une boîte mail professionnelle étape par étape

Supprimer les accès d’un ancien salarié sans oublier les services cloud

Appliquer la règle de sauvegarde 3-2-1 dans une PME

Tester une restauration de sauvegarde sans perturber la production

Préparer une fiche réflexe rançongiciel pour petite entreprise

Sécuriser un ordinateur portable professionnel avant un déplacement

Sécuriser un smartphone professionnel sans mélanger usages privés et pro

Utiliser un Wi-Fi public avec des données professionnelles

Organiser un partage de fichiers sécurisé dans une petite équipe

Commencer un registre de traitement RGPD sans le transformer en formalité vide

Définir une durée de conservation des données clients

Préparer les questions d’un contrat avec un sous-traitant de données

Violation de données et délai de 72 heures : préparer l’évaluation

Créer l’inventaire des outils numériques d’une petite entreprise

Trouver une aide cybersécurité officielle pour une TPE en France

Ne cherchez pas le parcours parfait. Identifiez la décision qui doit devenir plus sûre cette semaine.