Sous stress, personne ne lit un PDF de 40 pages. Une page qui répond : qui appeler, quoi couper, où sont les accès. Rédigez-la avant d’en avoir besoin.
Disclaimer : article de sensibilisation, pas un conseil juridique. Pour vos obligations RGPD/sectorielles, consultez un professionnel qualifié. Blackwall Security n’est pas un cabinet d’avocats ni un DPO externalisé.
Pourquoi une page ?
Parce que vous la relirez vraiment. Parce qu’elle tient sur téléphone. Parce que la clarté bat la complétude pendant la première heure.
Quoi mettre
- Définition courte des sévérités (gêne / compte compromis / données clients / rançon)
- Actions premières par scénario (phishing cliqué, email pirate, laptop volé, rançon)
- Arbre de contact (fondateur, hébergeur, banque, assurance cyber, prestataire IR si existant)
- Où trouver admin : registrar, cloud, password manager
- Note : préserver preuves (ne pas formater tout de suite)
- Draft message clients/interne (calme, factuel)
Scénarios courants — premières actions
Phishing cliqué : isoler machine si besoin, reset depuis appareil sain, révoquer sessions, check règles transfert. Email compromis : même chose + audit envois. Laptop volé : wipe distant, rotation secrets, alertes. Rançongiciel : isoler, ne pas payer sans conseil pro, restore backups propres — guide rançon.
Ce que le plan n’a pas besoin d’être
Pas un manuel forensique. Pas une matrice RACI de 12 rôles. Pas une œuvre légale. Une boussole opérationnelle.
Accessibilité
Copie hors des systèmes qui peuvent tomber : imprimé, coffre password manager, téléphone. Si seul Drive est down et le plan est sur Drive, vous avez un problème de design.
Exercice tabletop
30 minutes une fois par an : « on imagine boîte mail fondateur pirate à 10 h ». Marchez le plan. Corrigez les trous (numéros faux, accès oubliés).
Liez à l’inventaire d’accès et au playbook couche 6. Un plan vivant bat un plan parfait jamais ouvert.
Pour aller plus loin
Replacez ce sujet dans le Guide sécurité pour fondateurs et vérifiez que la stack minimale est déjà en place. Les raffinements sans bases identité/appareils/sauvegardes donnent une fausse sensation de contrôle.
Question, cas limite ou suggestion d’article : Contact. Incident en cours : spécialiste d’abord. Ce texte vise l’action pragmatique d’une petite équipe, pas une conformité décorative.
Bloquez un créneau cette semaine pour une action concrète issue de ce guide. La lecture seule ne réduit pas le risque.