Incident – Vulnérabilité
En cas d'incident ou de découverte de vulnérabilité chez vous ou chez autrui, le CERT-FR peut vous accompagner dans vos démarches.
Si vous êtes victime ou souhaitez notifier un évènement de sécurité affectant votre système d’information, le CERT-FR peut vous accompagner et vous orienter dans le traitement et la gestion de cet incident. Le CERT-FR n’est pas un service de justice ou de police recevant des plaintes. Il se concentre en priorité sur l'administration et les entités régulées.
Le CERT-FR est joignable 7j/7, 24h/24 par :
- Téléphone :
- depuis la France métropolitaine au 3218 (service gratuit + prix d'un appel) ou 09 70 83 32 18
- depuis les collectivités territoriales situées en Outre-mer ou à l'étranger au +33 (0)9 70 83 32 18
- Email : cert-fr@ssi.gouv.fr
- Formulaires de déclaration en ligne : https://club.ssi.gouv.fr/ ou https://club.ssi.rie.gouv.fr/
- Clé PGP :
- identifiant (KeyID) : 0x1B45CF2A
- empreinte PGP (fingerprint) : 7F4C 8FA6 A356 D1CC 2E5C AB09 5416 33B8 1B45 CF2A
Le CERT-FR publie régulièrement alertes, bulletins et rapports sur les derniers sujets sensibles en matière de sécurité des systèmes d’information sur son site web.
Cette page vous aidera sur les mesures à prendre lors de la détection d’un évènement de sécurité.
Vous trouverez également sur cette page, la liste des prestataires de réponse à incident qualifiés ou en cours de qualification PRIS.
Par ailleurs, l'ANSSI soutient et accompagne des CSIRT Régionaux. Ces équipes de réponse aux incidents cyber au profit des entités implantées sur le territoire régional traitent les demandes d’assistance des acteurs de taille intermédiaire (ex : PME, ETI, collectivités territoriales et associations) et les mettent en relation avec des partenaires de proximité : prestataires de réponse à incident et partenaires étatiques.
Notification par l’ANSSI
L’ANSSI est susceptible de vous contacter pour vous signaler une vulnérabilité ou un incident.
Afin de vérifier la légitimité de cette sollicitation, vous pouvez contacter le CERT-FR.
Plus de détails ici.
Notifications règlementaires
Confronté à un incident de sécurité sur vos systèmes d’information : qui prévenir impérativement et sous quel délai.
Signalement d’une vulnérabilité ou d’un incident chez autrui
Confronté à une vulnérabilité ou un incident chez autrui : l’ANSSI vous propose, après qualification, de transmettre le message.
Signalement d’un contenu inadéquat
Document confidentiel ou classifié sur Internet, spam, hameçonnage, typosquatting, message offensant : comment réagir, à qui signaler.
Signalement par un lanceur d’alerte : adresser une alerte à l’ANSSI
Conformément au cadre légal en vigueur, l’ANSSI a mis en place un dispositif spécifique pour recueillir et traiter les signalements des lanceurs d’alerte.