Incident – Vulnérabilité

En cas d'incident ou de découverte de vulnérabilité chez vous ou chez autrui, le CERT-FR peut vous accompagner dans vos démarches.

Publié le 21 Septembre 2023 Mis à jour le 15 Mars 2024
Corps

Si vous êtes victime ou souhaitez notifier un évènement de sécurité affectant votre système d’information, le CERT-FR peut vous accompagner et vous orienter dans le traitement et la gestion de cet incident. Le CERT-FR n’est pas un service de justice ou de police recevant des plaintes. Il se concentre en priorité sur l'administration et les entités régulées.

Le CERT-FR est joignable 7j/7, 24h/24 par :

  • Téléphone :
    • depuis la France métropolitaine au 3218 ou 09 70 83 32 18
    • depuis les collectivités territoriales situées en Outre-mer ou à l'étranger au +33 (0)9 70 83 32 18
  • cert-fr@ssi.gouv.fr

Une règlementation spécifique est applicable pour certaines notifications, notamment pour les opérateurs régulés, que vous trouverez ici.

Cette page vous aidera sur les mesures à prendre lors de la détection d’un évènement de sécurité.

Si l’incident concerne une entité tierce ou une vulnérabilité, cette page vous guidera dans les démarches à suivre.

Vous trouverez également sur cette page, la liste des prestataires de réponse à incident qualifiés ou en cours de qualification PRIS.

Par ailleurs, l'ANSSI soutient et accompagne des CSIRT Régionaux. Ces équipes de réponse aux incidents cyber au profit des entités implantées sur le territoire régional traitent les demandes d’assistance des acteurs de taille intermédiaire (ex : PME, ETI, collectivités territoriales et associations) et les mettent en relation avec des partenaires de proximité : prestataires de réponse à incident et partenaires étatiques. 

Rester informé

Le CERT-FR publie alertes, bulletins et rapports sur les derniers sujets sensibles en matière de SSI.

 https://www.cert.ssi.gouv.fr/

Notification par l’ANSSI

L’ANSSI est susceptible de vous contacter pour vous signaler une vulnérabilité ou un incident.

Afin de vérifier la légitimité de cette sollicitation, vous pouvez contacter le CERT-FR.

Plus de détails ici.

Signaler une vulnérabilité, un incident

Confronté à une vulnérabilité ou un incident chez autrui : l’ANSSI vous propose, après qualification, de transmettre le message.

Notifications règlementaires

Confronté à un incident de sécurité sur vos systèmes d’information : qui prévenir impérativement et sous quel délai.

Signalement d’un contenu inadéquat

Document confidentiel ou classifié sur Internet, spam, hameçonnage, typosquatting, message offensant : comment réagir, à qui signaler.

Signalement par un lanceur d’alerte : adresser une alerte à l’ANSSI

Conformément au cadre légal en vigueur, l’ANSSI a mis en place un dispositif spécifique pour recueillir et traiter les signalements des lanceurs d’alerte.