Compte, réseau ou système compromis : préserver les preuves et signaler le cyberincident au bon organisme
Isoler sans détruire les traces, sécuriser les accès depuis un appareil sain et utiliser le questionnaire officiel pour orienter le signalement.
N’utilisez pas un appareil ou réseau possiblement compromis pour changer les accès critiques ou remplir le rapport. Pour une menace à la vie ou un crime en cours, contactez la police.
Contenir prudemment
Déconnectez les systèmes touchés selon le plan d’intervention, sans les réinitialiser ni effacer les journaux. Gardez les services essentiels et la sécurité physique en priorité.
Sécuriser les accès
Depuis un appareil sain, changez les identifiants compromis, protégez courriel et administrateurs, révoquez les sessions et activez l’authentification multifacteur.
Préserver les preuves
Conservez dates, alertes, journaux, adresses, fichiers, rançon, comptes touchés, mesures prises et impact. N’ouvrez pas inutilement les fichiers suspects.
Signaler et coordonner
Le questionnaire du Centre dirige particuliers et organisations. Coordonnez aussi police, assureur, clients et avis de confidentialité lorsque leurs critères sont remplis.
Signaler un cyberincident — Centre canadien pour la cybersécurité
Sources et limites
Sources officielles liées dans le guide. Vérifié le 29 août 2026; confirmer les règles, formulaires et délais actuels auprès de l’organisme responsable.
Information générale fondée sur des règles fédérales et nationales; les règles provinciales peuvent différer. Confirmez auprès de l'organisme officiel avant d'agir. Dernière révision : 2026-08-29.