Compte, réseau ou système compromis : préserver les preuves et signaler le cyberincident au bon organisme

Isoler sans détruire les traces, sécuriser les accès depuis un appareil sain et utiliser le questionnaire officiel pour orienter le signalement.

Priorité

N’utilisez pas un appareil ou réseau possiblement compromis pour changer les accès critiques ou remplir le rapport. Pour une menace à la vie ou un crime en cours, contactez la police.

Contenir prudemment

Déconnectez les systèmes touchés selon le plan d’intervention, sans les réinitialiser ni effacer les journaux. Gardez les services essentiels et la sécurité physique en priorité.

Sécuriser les accès

Depuis un appareil sain, changez les identifiants compromis, protégez courriel et administrateurs, révoquez les sessions et activez l’authentification multifacteur.

Préserver les preuves

Conservez dates, alertes, journaux, adresses, fichiers, rançon, comptes touchés, mesures prises et impact. N’ouvrez pas inutilement les fichiers suspects.

Signaler et coordonner

Le questionnaire du Centre dirige particuliers et organisations. Coordonnez aussi police, assureur, clients et avis de confidentialité lorsque leurs critères sont remplis.

Signaler un cyberincident — Centre canadien pour la cybersécurité

English version →

Sources et limites

Sources officielles liées dans le guide. Vérifié le 29 août 2026; confirmer les règles, formulaires et délais actuels auprès de l’organisme responsable.

Information générale fondée sur des règles fédérales et nationales; les règles provinciales peuvent différer. Confirmez auprès de l'organisme officiel avant d'agir. Dernière révision : 2026-08-29.