Rançongiciel : faut-il payer la rançon ?
La question se pose dès la demande de rançon. La réponse officielle est claire.
- Étude sans engagement
- Solutions sur mesure
- Agences à Cannes et Paris
Ce que recommandent les autorités
La fiche réflexe de Cybermalveillance.gouv.fr déconseille de payer la rançon : rien ne garantit la récupération des données ni qu’elles ne seront pas divulguées.
Le paiement encourage aussi les attaquants à recommencer ou à surenchérir, et finance leur activité.
Que faire à la place
- Isoler les machines touchées et alerter votre prestataire informatique
- Conserver les preuves (journaux, message de rançon, quelques fichiers chiffrés)
- Déposer plainte avant de réinstaller les appareils
- Vérifier s’il existe un outil de déchiffrement sur la plateforme No More Ransom (Europol)
- Restaurer les données depuis une sauvegarde saine
Le rôle de l’assurance
Déclarez le sinistre à votre assureur : selon votre contrat, il peut proposer une assistance technique et indemniser certaines conséquences. Pour une assurance cyber, le dépôt de plainte dans les 72 heures est une condition fixée par l’article L12-10-1 du code des assurances.
Notre solution CSPM
Un conseiller CSPM vous rappelle pour étudier votre situation et vous présenter les solutions possibles, avec leurs conditions. Voir la page « Cyber ».
Demander mon étude
Un conseiller vous rappelle gratuitement. Il s’intéresse à votre activité (secteur, taille, implantations, historique de sinistres) et vous présente les solutions possibles avec leurs conditions, en s’appuyant sur nos partenaires assureurs. Vous restez libre de souscrire ou non.
Avant de décider
À savoir : chaque risque fait l’objet d’une étude et d’une acceptation par l’assureur. Garanties, limites, franchises et exclusions dépendent du contrat et vous sont présentées avant toute souscription. Voir détails et conditions avec un conseiller CSPM. Informations générales et non exhaustives : elles ne remplacent en aucun cas le conseil personnalisé d’un expert CSPM.
Questions fréquentes
Que faut-il retenir de ce guide ?
Rançongiciel (ransomware) : la position officielle sur le paiement de la rançon, les risques, la plainte et le rôle de l’assurance cyber.
Les sauvegardes suffisent-elles ?
Elles sont essentielles, mais elles doivent être déconnectées du réseau pour ne pas être chiffrées à leur tour. Les sources officielles recommandent de débrancher les sauvegardes connectées au réseau au moment de l’attaque.
Sources officielles :
- Cybermalveillance.gouv.fr : rançongiciel, que faire si votre organisation est victime ?
- Légifrance : article L12-10-1 du code des assurances (assurance des risques de cyberattaques)
- Légifrance : loi n° 2023-22 du 24 janvier 2023, article 5
Informations générales et non exhaustives : elles ne remplacent en aucun cas le conseil personnalisé d’un expert CSPM.
Comment ça marche
Votre activité
Vous nous indiquez le risque ou le secteur qui vous concerne : cyber, énergie, art, transport, construction, dirigeants…
Votre étude
Un conseiller vous rappelle, comprend votre activité et prépare une étude sur mesure avec nos partenaires assureurs.
Des solutions adaptées
Il vous présente les solutions possibles avec leurs conditions. Vous restez libre de souscrire ou non.
Lancez-vous, c’est simple
Ou appelez-nous : de vrais conseillers vous répondent, et des agences vous accueillent à Cannes et à Paris (sur rendez-vous).