# Quelles sont les phases de la réponse à incident ?

Le modèle le plus connu en compte six : préparation, identification, confinement, éradication, rétablissement et retour d'expérience, tiré du manuel du SANS pour les gestionnaires d'incidents. L'ancien guide du NIST, SP 800-61 Revision 2, regroupait ce même travail en quatre phases. En avril 2025, le NIST l'a remplacé par SP 800-61 Revision 3, qui rattache la réponse à incident aux six fonctions de son Cybersecurity Framework 2.0 : gouverner, identifier, protéger, détecter, répondre et rétablir. Tous disent la même chose : l'essentiel du travail se fait avant l'incident, dans la préparation, et après, dans l'amélioration. Pour une petite entreprise, l'ordre pratique est simple : remarquer, limiter les dégâts, supprimer la cause, reprendre le travail en sécurité et changer ce qui a rendu l'incident possible. Écrire cette séquence pour vos propres systèmes est la première étape la plus utile.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/what-are-the-phases-of-incident-response

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Comment se préparer à un incident cyber avant qu'il ne survienne ?](https://netsenx.com/fr/faq/how-to-prepare-for-a-cyber-incident)
- [Que doit contenir un plan de réponse à incident ?](https://netsenx.com/fr/faq/what-should-an-incident-response-plan-contain)
- [Qui doit faire partie de l'équipe de gestion d'incident dans une petite entreprise ?](https://netsenx.com/fr/faq/who-belongs-on-a-small-company-incident-team)
- [Qu'est-ce qu'un contrat de réponse à incident (retainer), et en avons-nous besoin ?](https://netsenx.com/fr/faq/what-is-an-incident-response-retainer)
- [Qu'est-ce qu'un exercice sur table, et comment l'organiser ?](https://netsenx.com/fr/faq/what-is-a-tabletop-exercise)