Se faire aider et porter plainte : les dispositifs officiels

Subir une cyberattaque est éprouvant, et on se sent souvent seul face à un problème technique que l'on ne maîtrise pas. Pourtant, il existe en France des dispositifs publics gratuits, conçus pour aider les particuliers, les entreprises et les collectivités. Cette leçon vous présente les principaux, vous explique comment constituer un dossier, et comment porter plainte lorsque c'est nécessaire.

La leçon précédente vous a donné les gestes d'urgence. Voici maintenant les relais vers lesquels vous tourner : quand l'incident dépasse vos compétences, quand un préjudice financier ou moral est en jeu, ou simplement quand vous voulez un avis fiable.

Cybermalveillance.gouv.fr : l'assistance aux victimes

Le dispositif national d'assistance aux victimes d'actes de cybermalveillance, accessible sur cybermalveillance.gouv.fr, s'adresse aux particuliers, aux entreprises et aux collectivités. Il permet notamment :

• un diagnostic en ligne : en répondant à quelques questions, vous identifiez la nature de l'incident (hameçonnage, rançongiciel, piratage de compte, faux support technique, etc.) et recevez des conseils adaptés ;
• la mise en relation avec des prestataires de proximité référencés, si vous avez besoin d'une intervention technique (nettoyage, restauration, remise en état) ;
• des fiches pratiques et des guides pédagogiques sur les menaces courantes et leurs parades ;
• des actions de sensibilisation à destination du grand public et des professionnels.

C'est un excellent premier réflexe lorsque vous ne savez pas comment qualifier ce qui vous arrive. Le dispositif ne remplace ni la banque, ni la plainte, mais il vous oriente vers les bons interlocuteurs.

Les signalements spécialisés

Selon la nature du problème, des plateformes officielles recueillent des signalements. Elles sont nommées ici sans lien direct : recherchez-les toujours par leur nom sur le site institutionnel que vous connaissez, pour éviter les faux sites.

Si vous êtes en danger immédiat ou menacé, appelez le 17 (police secours) ou le 112 (numéro d'urgence européen).

Constituer un dossier de preuves

Qu'il s'agisse d'une plainte, d'une contestation bancaire ou d'une déclaration d'assurance, un dossier clair fait gagner un temps précieux. Rassemblez :

• Des captures d'écran des messages, pages, profils, conversations, avec l'adresse web et l'heure bien visibles ;
• Les e-mails frauduleux conservés (idéalement en pièce jointe pour préserver les informations techniques, ou en les enregistrant dans un dossier dédié) ;
• Les relevés bancaires et références des opérations contestées ;
• Les coordonnées de l'escroc : numéros, adresses, noms de comptes, adresses de portefeuilles ou d'IBAN éventuels ;
• Une chronologie : date et heure de chaque événement, ce que vous avez fait, ce que vous avez perdu ;
• Les justificatifs de préjudice : factures, devis de remise en état, courriers reçus ;
• Les éléments d'identité usurpée : copies de documents, courriers de relance reçus.

Conservez-les dans un dossier unique, sur un support sûr, en plusieurs copies. Ne modifiez pas les originaux.

Porter plainte : comment et pourquoi

Porter plainte est souvent utile, voire nécessaire : elle est demandée par certaines banques ou assurances, elle permet d'ouvrir une enquête, de rattacher des affaires entre elles et de contribuer à identifier les auteurs. Même quand les chances d'aboutir semblent faibles, votre plainte alimente la connaissance des phénomènes criminels.

Où déposer plainte ?

• Dans un commissariat de police ou une brigade de gendarmerie, en vous présentant avec votre dossier et une pièce d'identité. Vous avez le droit de déposer plainte, et les services ne doivent pas refuser de l'enregistrer ;
• Par voie de pré-plainte en ligne ou via les plateformes dédiées pour certaines infractions (par exemple la plateforme Thésée pour les escroqueries en ligne), selon les modalités en vigueur : informez-vous sur le site officiel du ministère de l'Intérieur ;
• Par courrier au procureur de la République du tribunal compétent, dans les cas où vous le souhaitez ou lorsque c'est conseillé.

Que mentionner dans la plainte ?

• Les faits, dans l'ordre chronologique, de manière factuelle ;
• Le préjudice (financier, moral, atteinte à la réputation, données volées) ;
• Les pièces justificatives jointes ;
• Les éléments d'identification de l'auteur éventuel ;
• Les démarches déjà accomplies (opposition, signalements, contact avec la banque).

Demandez un récépissé ou une copie du dépôt de plainte : il vous sera utile pour la banque, l'assurance ou les démarches administratives.

Vos autres appuis

• Votre banque : elle examine les opérations non autorisées et les conditions de remboursement. Contestez vite, par écrit si possible ;
• Votre assureur : certains contrats couvrent la cybercriminalité, l'usurpation d'identité ou la protection juridique. Vérifiez les garanties et les délais de déclaration ;
• Les associations d'aide aux victimes : elles offrent un soutien psychologique et juridique gratuit, très utile après une fraude ou un harcèlement ;
• Un avocat, notamment en cas de préjudice important, de diffamation ou d'atteinte à la réputation ;
• La CNIL et le défenseur des droits selon la nature du litige ;
• Vos proches : parler de ce qui vous arrive aide, et la honte est un allié des escrocs. Beaucoup de victimes n'osent pas en parler, ce qui permet aux fraudeurs de continuer.

Et en entreprise ?

Dans un cadre professionnel, la plainte et les déclarations sont généralement coordonnées par la direction, le RSSI et, le cas échéant, le DPO. Vous signalez en interne, comme vu au chapitre 6, et l'entreprise décide des suites : plainte, notification à l'autorité de protection des données, déclaration à l'assureur, information des clients. L'Agence nationale de la sécurité des systèmes d'information (ANSSI) publie des ressources et des recommandations sur cyber.gouv.fr, qui s'adressent aussi aux professionnels.

Carnet de sécurité : page 7, mon annuaire d'urgence

Complétez la page par un annuaire personnel, à garder hors ligne (papier, ou fichier dans votre coffre) :

• Numéro d'opposition carte et de votre banque ;
• Opérateur mobile (blocage de ligne) ;
• Adresse du dispositif d'assistance (cybermalveillance.gouv.fr) ;
• Noms des plateformes de signalement utiles (Pharos, Thésée, Signal Spam, 33700, 3018, 119) ;
• Coordonnées de votre assureur et de votre contact informatique professionnel ;
• Une personne de confiance à prévenir en cas de problème.

À vous de jouer

Un ami est victime d'une escroquerie : il a envoyé de l'argent à un faux conseiller bancaire qui lui a demandé de « sécuriser » son compte. Il est honteux et hésite à en parler. Dans quel ordre l'orientez-vous ?

Il est temps de tout rassembler. La dernière leçon vous guide pour construire votre plan personnel de sécurité, à partir de votre carnet, et ouvre la voie vers le cours suivant.