Faut-il porter plainte auprès de la police en plus de notifier le régulateur ?

Souvent oui, mais c'est une décision distincte des notifications réglementaires. Une attaque par rançongiciel, un vol de données, une fraude ou une extorsion est en général une infraction, et une plainte peut aider pour la déclaration de sinistre, pour la banque qui tente de rappeler un virement frauduleux et pour les enquêtes qui relient votre cas à d'autres ; certains assureurs demandent un récépissé de plainte. Une plainte ne remplace pas les notifications au CSIRTCSIRT: équipe de réponse aux incidents de sécurité informatique. L'équipe nationale à laquelle on signale les incidents importants., à l'autorité compétente ou à l'autorité de protection des données, et celles-ci ne remplacent pas une plainte. Beaucoup de pays disposent d'unités spécialisées ou de formulaires en ligne ; en France, la plateforme cybermalveillance.gouv.fr oriente les victimes. Avant de déposer plainte, convenez avec vos avocats et votre prestataire de réponse des preuves à remettre et de la façon de les préserver, pour ne pas détruire ce dont les enquêteurs ont besoin. L'alerte précoce NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. demande déjà si vous soupçonnez un acte illicite ou malveillant ; votre réponse et la plainte doivent concorder.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 35 questions sur Délais de notificationTous les thèmes