Centre de ressources
Cette bibliothèque rassemble des points de méthode utiles avant, pendant et après une situation numérique sensible. Elle ne remplace ni un avis juridique, ni une réponse d’urgence des autorités compétentes ; elle aide à distinguer un signal à surveiller d’un fait à documenter ou d’une situation qui exige une action immédiate.
Lecture rapide
Conservez l’URL, la date, l’auteur apparent, le contexte et une copie lisible. Une capture isolée peut aider, mais elle ne prouve ni l’origine d’un contenu ni son intégrité. Cherchez d’abord à séparer ce qui est observé de ce qui est déduit.
Évaluez les conséquences concrètes : préjudice financier, atteinte à la vie privée, risque pour une personne, interruption d’activité, fraude, réputation ou procédure. L’intensité d’un message n’est pas toujours proportionnelle à son impact réel.
Un compte compromis, une menace ciblée, un paiement frauduleux, une diffusion de données sensibles ou une usurpation active peuvent nécessiter des démarches immédiates. Pour les autres cas, une réaction précipitée peut détruire des indices ou amplifier la visibilité du contenu.
Checklist des premières heures
Une situation numérique évolue parfois vite. Cette checklist aide à prendre les premières mesures sans transformer une alerte en spectacle, ni effacer par mégarde ce qui pourrait ensuite devoir être compris, signalé ou vérifié.
Changez les accès qui semblent compromis, activez la double authentification lorsque possible et retirez les partages inutiles. Pour une transaction suspecte, utilisez les canaux officiels de votre banque ou prestataire plutôt que les coordonnées présentes dans un message reçu.
Notez le moment de découverte, les personnes concernées et ce qui a été observé. Gardez l’adresse exacte d’une page, les identifiants, les messages complets et les pièces jointes ; une simple description vague devient vite difficile à exploiter.
Évitez de publier une accusation, de contacter un auteur présumé ou de relayer des captures avant d’avoir compris le contexte. Dans certains cas, la réaction immédiate fournit une information recherchée par l’adversaire ou amplifie le contenu.
Informez les fonctions concernées : direction, informatique, juridique, communication, banque, assureur ou sécurité. Partagez un résumé factuel, le niveau d’urgence et les éléments vérifiables, plutôt qu’une interprétation définitive.
Conservez une copie d’origine des courriels, fichiers et captures si cela est pertinent. N’écrasez pas un fichier, ne retouchez pas une image et ne mélangez pas les preuves avec vos notes personnelles sans conserver les deux séparément.
Un renseignement en sources ouvertes peut éclairer les faits, mais une urgence humaine, une infraction en cours, une compromission technique ou un acte juridique appelle aussi les professionnels et autorités compétents.
Fiabilité
Une information en ligne n’est pas fiable parce qu’elle est facile à trouver, répétée ou présentée avec assurance. Sa valeur dépend notamment de l’auteur identifiable, de la date, de l’accès à l’information d’origine, des éventuels intérêts en jeu et de la possibilité de la confirmer indépendamment. Une reprise de presse, une capture virale ou une page miroir peuvent toutes provenir d’une seule affirmation initiale.
Le contexte modifie également le sens d’un élément. Un registre peut refléter une situation administrative à un instant donné ; un compte social peut être géré par plusieurs personnes ; une archive web montre qu’un contenu a été visible, pas nécessairement qui l’a rédigé ni pourquoi. Un bon dossier indique donc la portée d’une source autant que ses limites.
Enfin, l’absence de trace ne prouve pas automatiquement l’absence d’un fait. Elle peut seulement signifier que la recherche n’a pas permis de le confirmer dans les sources consultées. C’est pourquoi les conclusions utiles font une place explicite aux inconnues et aux vérifications encore nécessaires.
Orienter sa demande
Grille de priorisation
La bonne réponse dépend de la crédibilité du signal, de son impact et de sa vitesse d’évolution. Cette matrice n’est pas une notation automatique : elle sert à organiser la première décision et à expliciter les raisons d’une priorité.
Mention isolée, incohérence mineure, profil peu actif ou information non corroborée.
Noter la source, vérifier la date, rechercher des éléments indépendants et éviter de relayer.
Plusieurs traces convergentes, faux domaine, récit qui se diffuse ou contact commercial douteux.
Conserver les éléments, recouper les identifiants, évaluer les personnes et actifs concernés.
Usurpation active, exposition de données, campagne identifiable, fraude ou préjudice en cours.
Protéger les accès, documenter la chronologie, alerter les interlocuteurs compétents et préparer les signalements.
Menace contre une personne, compromission confirmée, extorsion, paiement frauduleux ou diffusion sensible en cours.
Appliquer le plan d’urgence interne et contacter sans délai les services compétents ; préserver les éléments sans négocier ni divulguer davantage.
Cas d’usage
Comparer les photos, alias, coordonnées, dates de création et promesses avec les traces accessibles publiquement. L’objectif n’est pas d’« enquêter sur quelqu’un », mais de vérifier si les informations qui motivent une décision sont cohérentes.
Identifier le domaine, les variantes, les canaux de diffusion, les contenus associés et les signes d’une utilisation frauduleuse. Une réponse organisée permet ensuite d’orienter la protection technique, la communication et les démarches de retrait.
Mettre en regard les déclarations commerciales avec les données publiques disponibles : identité de l’entité, historique, actifs déclarés, liens, réputation, contentieux visibles et incohérences à éclaircir directement.
Établir une chronologie, distinguer la source initiale des relais, mesurer la portée utile et identifier les affirmations vérifiables. Cette base évite de répondre à un récit confus ou de donner une visibilité supplémentaire à un contenu marginal.
Préserver les éléments
Avant de signaler, supprimer ou répondre, relevez ce qui permettra de retrouver le contenu : adresse exacte, date et heure avec fuseau si possible, compte ou site concerné, identifiant de transaction, fichiers reçus et contexte de découverte. Conservez les originaux lorsque cela est pertinent ; évitez de les modifier, de les recadrer ou de les renommer sans garder une copie intacte.
Rédigez une chronologie simple : « à telle date, tel élément a été observé ; telle action a été engagée ; tel retour a été reçu ». Ajoutez ce qui est certain et marquez clairement ce qui relève d’une interprétation ou d’un souvenir. Cette discipline facilite les échanges avec un conseil, un assureur, une plateforme, un prestataire cyber ou les autorités.
Ne communiquez jamais de mot de passe, code à usage unique, copie intégrale de pièce d’identité, données bancaires ou document sensible dans un premier message. Un échange professionnel peut commencer par un résumé factuel et le niveau d’urgence ; les modalités sûres de transmission se définissent ensuite.
Lexique utile
Cadrage confidentiel
