# Que doit faire le dirigeant dans la première heure d'un incident cyber ?

Prendre vite quelques décisions et laisser le travail technique à ceux qui le font. Confirmez qui pilote la réponse et qui parle au nom de l'entreprise. Appelez tôt la ligne sinistres de votre assureur, car beaucoup de polices exigent une déclaration rapide et désignent le prestataire de réponse qu'elles prennent en charge. Faites venir un conseil juridique, et le DPO si des données personnelles peuvent être concernées. Lancez les chronomètres : selon NIS2, l'alerte précoce est due dans les 24 heures après avoir eu connaissance d'un incident important, et selon le RGPD une violation est notifiée à l'autorité si possible dans les 72 heures. Ne laissez personne effacer des systèmes avant que les preuves soient sécurisées, et ne payez ni ne contactez les attaquants sans conseil. NetSenX suit les délais NIS2 par incident et conserve les alertes qui montrent ce qui a traversé le réseau.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [Pour la direction et la finance](https://netsenx.com/fr/faq/board) · https://netsenx.com/fr/faq/what-should-the-ceo-do-in-the-first-hour-of-a-cyber-incident

## À lire ensuite

- https://netsenx.com/fr/problems-we-solve
- https://netsenx.com/fr/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/fr/pricing

## Questions liées

- [Qui, dans l'entreprise, doit décider face à une demande de rançon ?](https://netsenx.com/fr/faq/who-should-decide-on-a-ransom-demand)
- [Quels contrôles de paiement arrêtent la fraude aux factures et au faux dirigeant ?](https://netsenx.com/fr/faq/which-payment-controls-stop-invoice-and-ceo-fraud)
- [Le risque cyber doit-il figurer dans la cartographie des risques de l'entreprise ?](https://netsenx.com/fr/faq/should-cyber-risk-be-in-the-company-risk-register)
- [Comment la direction doit-elle approuver un budget de cybersécurité ?](https://netsenx.com/fr/faq/how-should-the-board-approve-a-cyber-security-budget)
- [Quelle est la différence entre une alerte de sécurité et un incident ?](https://netsenx.com/fr/faq/what-is-the-difference-between-a-security-alert-and-an-incident)