# Qui, dans l'entreprise, doit décider face à une demande de rançon ?

L'organe de direction, conseillé par des avocats, l'assureur et le prestataire de réponse à incident, et jamais une personne seule sous pression. Avant toute décision, l'entreprise a besoin de faits : les systèmes peuvent-ils être restaurés depuis les sauvegardes, et en combien de temps ; des données sont-elles vraiment sorties, et combien ; un paiement est-il même légal, certains groupes criminels étant sous sanctions ; que dit la police d'assurance. Les attaquants prétendent souvent avoir copié des données pour accentuer la pression : vérifiez cette affirmation sur des preuves. Décidez à l'avance qui prend cette décision et qui doit être consulté. Payer ne garantit ni un déchiffrement qui fonctionne ni la suppression des données volées. NetSenX ne conseille pas sur le paiement ; il peut montrer si des envois inhabituels sont partis d'appareils surveillés dans les jours précédant l'attaque, et vers où.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [Pour la direction et la finance](https://netsenx.com/fr/faq/board) · https://netsenx.com/fr/faq/who-should-decide-on-a-ransom-demand

## À lire ensuite

- https://netsenx.com/fr/problems-we-solve
- https://netsenx.com/fr/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/fr/pricing

## Questions liées

- [Quels contrôles de paiement arrêtent la fraude aux factures et au faux dirigeant ?](https://netsenx.com/fr/faq/which-payment-controls-stop-invoice-and-ceo-fraud)
- [Le risque cyber doit-il figurer dans la cartographie des risques de l'entreprise ?](https://netsenx.com/fr/faq/should-cyber-risk-be-in-the-company-risk-register)
- [Comment la direction doit-elle approuver un budget de cybersécurité ?](https://netsenx.com/fr/faq/how-should-the-board-approve-a-cyber-security-budget)
- [Quelle est la différence entre une alerte de sécurité et un incident ?](https://netsenx.com/fr/faq/what-is-the-difference-between-a-security-alert-and-an-incident)
- [Quel est l'effet d'un incident cyber sur la cession d'une entreprise ?](https://netsenx.com/fr/faq/how-does-a-cyber-incident-affect-the-sale-of-a-company)