Stabiliser sans détruire les preuves
Ne supprimez rien, ne réinstallez pas. Notez les faits, les horaires et les captures. Ce qui semble un détail aujourd'hui peut être la seule trace exploitable demain, pour vous, votre assureur et le régulateur.
Conduite d'incident · crise en cours
Une crise cyber en cours ? Reprenez le contrôle sans détruire les preuves.
Rançongiciel, fraude au virement, compte administrateur compromis, fuite de données, prestataire exposé ou activité suspecte : la première urgence n'est pas de tout effacer. C'est de stabiliser, préserver, décider et documenter. Zerval Pro ouvre une cellule de crise et tient le fil des décisions.
Ligne d'urgence 8h–19h (heure de Paris). En danger immédiat : composez le 17 (police) ou le 112.
Hébergé en France · IA souveraine (UE) · nous ne vous demanderons jamais vos mots de passe ni vos codes.
01 · LES 3 PREMIERS GESTES
Avant toute action irréversible, trois réflexes
La bonne première décision ne coûte rien et protège tout le reste. Prenez ces trois gestes avant d'effacer, de réinstaller ou de communiquer.
Isoler, sans aveugler la suite
Couper trop vite peut arrêter l'activité et faire disparaître des éléments utiles. Isolez les systèmes concernés et sécurisez les accès à privilèges, de façon proportionnée au périmètre et à la propagation possible.
Appeler et ouvrir la cellule
Exposez la situation avant d'agir seul, avec des informations partielles. Zerval Pro ouvre une cellule de crise, réunit les rôles et tient le journal des décisions, pour que chacun décide au bon niveau.
02 · SIGNAUX D'ALERTE
Quand la situation doit être traitée comme une crise
Une crise cyber ne commence pas toujours par un rançongiciel visible. Elle peut démarrer par un signal faible, une incohérence métier ou une alerte prestataire.
Compte critique compromis
Accès administrateur, direction, finance, messagerie, cloud, VPN, outil métier ou compte prestataire avec privilèges.
Fraude ou virement suspect
Faux RIB, changement de coordonnées bancaires, usurpation fournisseur, ordre urgent ou validation sous pression.
Fuite ou exposition de données
Documents clients, données RH, santé, contrats, données personnelles, secrets d'affaires ou fichiers déposés hors contrôle.
Activité anormale sur le SI
Alertes EDR, connexions inhabituelles, scripts inconnus, comptes créés, règles de messagerie ou volume réseau anormal.
Indisponibilité métier
Outil critique bloqué, production arrêtée, facturation indisponible, portail client touché ou prestataire essentiel défaillant.
Pression externe
Demande de rançon, menace de divulgation, sollicitation média, client inquiet, assureur, autorité ou donneur d'ordre exigeant.
03 · LA CELLULE DE CRISE
Relier le technique, le juridique, le métier et la réputation
Zerval Pro structure la coordination pour éviter que chaque acteur prenne une décision isolée avec des informations partielles. Une cellule, des rôles, un journal horodaté, exportable.
Direction
Arbitrage, continuité, budgets et exposition stratégique : les décisions qui n'appartiennent qu'à elle.
IT / sécurité
Périmètre technique, accès, journaux et containment : contenir sans effacer ce qui reste à comprendre.
DPO / juridique
Données personnelles, notification, preuves et contrats : qualifier l'obligation avec le bon niveau de certitude.
Métiers
Process critiques, clients, production et priorités terrain : ce qui doit tenir coûte que coûte.
Communication
Messages internes, clients, partenaires et posture publique : dire juste, au bon moment, sans se contredire.
Assurance / prestataires
Déclarations, périmètre d'intervention et traçabilité : un dossier tenu, transmissible et cohérent.
04 · CE QUE NOUS NE PROMETTONS PAS
Même dans l'urgence, nous ne promettons pas l'impossible
Une conduite de crise sérieuse repose sur une qualification prudente, des faits traçables et une distinction claire entre constat, hypothèse et décision.
Aucun résultat garanti
L'objectif est de stabiliser et de réduire l'exposition, pas de garantir l'impossibilité d'un incident. La reprise dépend des sauvegardes, du périmètre touché et de l'état réel du SI.
Jamais vos mots de passe ni vos codes
Zerval Pro n'a jamais besoin de vos identifiants, de vos codes ni de vos moyens de paiement pour vous accompagner. Toute demande en ce sens doit vous alerter.
Pas d'attribution hâtive
Identifier un auteur ou un groupe demande des éléments solides. Une hypothèse ne doit pas devenir une certitude : ce qui n'est pas démontrable est présenté comme tel.
Pas de décision juridique automatisée
Notification, plainte, communication externe ou activation d'assurance se qualifient avec les interlocuteurs compétents. Zerval Pro aide à structurer, documenter et piloter, il ne remplace ni un CERT, ni un avocat, ni une autorité.
05 · LES PREMIÈRES HEURES
Une chronologie opérationnelle, lisible par la direction
Repère indicatif, à adapter à la nature de l'incident et aux obligations applicables. Le fil directeur reste le même : préserver ce qui permettra de comprendre, puis décider sans perdre le contrôle.
01PréserverJournaux, captures, décisions et horodatages avant toute action irréversible.
02QualifierFaits, périmètre, données, comptes exposés ; distinguer faits, hypothèses et signaux faibles.
03IsolerIsoler les systèmes concernés et sécuriser les accès à privilèges, de façon proportionnée.
04Ouvrir la celluleRéunir les rôles, tracer les communications, tenir le journal de décisions.
05ArbitrerContinuité, notification, communication, remédiation : décider même sans analyse complète.
06StabiliserVérifier les sauvegardes, consolider, suivre les indicateurs et préparer le retour d'expérience.
Une crise cyber en cours ?
Suspicion d'intrusion, rançongiciel, compte critique compromis, fuite de données : stabilisez sans détruire les preuves, et faites-vous accompagner. Nous ouvrons une cellule de crise et tenons le fil des décisions.
Préparez la crise avant qu'elle n'arrive.
Les organisations qui traversent le mieux un incident sont celles qui ont préparé leurs décisions. Voyez Zerval Pro sur votre contexte en 30 minutes, ou commencez seul par le diagnostic de direction gratuit.