# Qu'est-ce qu'un négociateur en rançongiciel, et faut-il y recourir ?

Un négociateur en rançongiciel est un spécialiste, souvent fourni par une société de réponse à incident ou par la liste de l'assureur, qui communique avec les attaquants au nom de la victime. Son rôle est de gagner du temps, d'obtenir la preuve de ce qui a été pris, de vérifier qu'un outil de déchiffrement fonctionne et, si l'entreprise décide de payer, de contrôler les listes de sanctions et de gérer les modalités. Y recourir ne signifie pas que vous avez décidé de payer : dialoguer peut faire gagner des jours pour restaurer depuis les sauvegardes. N'ouvrez pas vous-même la messagerie des attaquants et ne répondez pas à leurs e-mails avant d'avoir pris conseil, car vos propos peuvent affaiblir votre position. Demandez d'abord à votre assureur, car les polices imposent souvent la société qu'il a choisie, et conservez chaque message comme preuve. NetSenX ne joue aucun rôle dans la négociation ; ses alertes aident à établir ce qui a réellement quitté le réseau, ce qui compte quand on teste les affirmations des attaquants.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/what-is-a-ransomware-negotiator

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Comment savoir quelles données ont été volées ?](https://netsenx.com/fr/faq/how-do-we-know-what-data-was-stolen)
- [Comment vérifier si les attaquants du rançongiciel ont vraiment volé nos données ?](https://netsenx.com/fr/faq/how-to-check-whether-attackers-really-stole-our-data)
- [Nos données sont sur un site de fuite. Pouvons-nous savoir quand elles ont été volées ?](https://netsenx.com/fr/faq/our-data-is-on-a-leak-site-when-was-it-stolen)
- [NetSenX enregistre-t-il quels fichiers ont été exfiltrés ?](https://netsenx.com/fr/faq/does-netsenx-record-which-files-were-exfiltrated)
- [Les attaquants reviennent-ils après le nettoyage ?](https://netsenx.com/fr/faq/do-attackers-come-back-after-cleanup)