Cybersécurité & RGPD · 2026-10-22
Rançongiciel au cabinet : les premiers réflexes qui comptent
Vous ouvrez l’ordinateur du secrétariat et un message réclame une somme d’argent pour retrouver les fichiers. Un rançongiciel est peut-être à l’œuvre. La priorité n’est pas de « réparer vite » en cliquant partout, mais de limiter la propagation et de faire intervenir les bonnes personnes.
1. Isoler les appareils suspects
Déconnectez du réseau les équipements touchés, notamment en coupant le Wi-Fi et le câble réseau selon les consignes de votre prestataire. Si des sauvegardes sont connectées au système, préservez-les en les isolant. N’essayez pas de lancer plusieurs logiciels de nettoyage au hasard.
2. Éviter les gestes irréversibles
Ne payez pas la rançon et ne contactez pas les attaquants sans accompagnement spécialisé. Évitez d’effacer des fichiers ou de réinstaller immédiatement : certains éléments peuvent être utiles à l’analyse et aux démarches ultérieures.
3. Faire remonter l’alerte
Prévenez rapidement votre prestataire informatique, votre responsable de structure et les personnes en charge des données personnelles. Si votre activité est touchée, prévoyez une organisation temporaire sécurisée pour la continuité des soins et l’accueil des patients.
4. Documenter ce que vous observez
Notez l’heure, les postes concernés, les messages affichés et les actions déjà entreprises. Photographier l’écran avec un téléphone professionnel, sans diffuser publiquement de données, peut aider à conserver une trace de l’incident.
5. Évaluer les conséquences sur les données
Un rançongiciel peut aller au-delà du blocage des fichiers : il peut s’accompagner d’une exfiltration de données. Il faut donc déterminer si des données personnelles ont été compromises et apprécier les éventuelles obligations de notification à la CNIL et d’information des personnes, selon le risque et la situation.
Un scénario concret
Le logiciel patient ne s’ouvre plus sur deux postes. Le cabinet suspend les échanges sur le réseau suspect, contacte son prestataire, sécurise ses supports de sauvegarde et trace les événements avant toute restauration. L’équipe suit une procédure de continuité préalablement préparée.
À retenir
Isoler, alerter, conserver les preuves, organiser la continuité. Préparez dès aujourd’hui une fiche papier contenant les coordonnées du prestataire et les rôles de chacun.