Comment réagir à une cyberattaque dans son entreprise en Nouvelle-Calédonie ?
Les étapes en un coup d'œil
Prestataires en cybersécurité vérifiés
Chaque offre ci-dessous est attestée par le site officiel de l'entreprise, relu le 29 septembre 2026. L'ordre n'est pas un classement : les entreprises qui couvrent le plus d'étapes passent en premier, à égalité l'ordre est alphabétique. Aucune entreprise n'a payé pour figurer ici.
-
STRATOSNouméa
- Audit
- Protection
- Restauration
- Formation
« Audit, EDR managé, firewall NGFW, formation des équipes. »
- Pour
- Entreprises
- Offre
- EDR managé, Pare-feu NGFW, Sauvegarde anti-rançongiciel
-
ADDONouméa
- Audit
- Réponse à incident
- Conseil
« Assistance en cas d'incident : analyse, confinement, assistance au rétablissement et apprentissage post-incident. »
- Pour
- Organisations publiques, Entreprises
- Offre
- Analyse et confinement, Assistance au rétablissement, Retour d'expérience après incident
-
CYBERCALPaïta
- Conseil
- RSSI délégué
- DPO délégué
« Cybersécurité, RSSI délégué, DPO délégué à Nouméa en Nouvelle-Calédonie »
- Pour
- Entreprises
- Offre
- Accompagnement des projets de sécurité, Certification PCI-DSS
-
NOVATECHNouméa
- Restauration
- Protection
- Sauvegarde
« Sauvegarde automatique, reprise d'activité en 2-4h, cybersécurité »
- Pour
- PME
- Offre
- Sauvegarde automatique, Reprise d'activité, XDR
-
BARRAU BUREAU (BBS)Nouméa
- Protection
- Conseil
« l'obtention du label ExpertCyber, délivré par Cybermalveillance.gouv.fr »
- Pour
- Entreprises
- Offre
- Label ExpertCyber, Sécurité périmétrique
-
CUBE.NCNouméa
- Conseil
- Protection
« Nos experts vous conseillent dans la mise en place d'une politique globale de cybersécurité. »
- Pour
- Entreprises
- Offre
- Politique de cybersécurité, Pare-feu WatchGuard
-
HAMACNouméa
- Protection
- Hébergement
« Firewall cloud Sophos, filtrage email, anti-phishing, EDR managé. »
- Pour
- Entreprises
- Offre
- EDR managé, Filtrage email et anti-phishing, Pare-feu cloud
-
MYNETNouméa
- Protection
- Hébergement
« sécuriser vos infrastructures réseau et protéger vos données contre les cybermenaces »
- Pour
- Entreprises
- Offre
- Pare-feu et VPN, Archivage, Cloud local
-
OFFICE PLUSNouméa
- Protection
- Infogérance
« De l'infogérance quotidienne à la cybersécurité avancée »
- Pour
- Entreprises
- Offre
- Cybersécurité et protection des données, Infogérance
-
OPSSINouméa
- Intégration
- Sensibilisation
« Déployer des solutions de cybersécurité robustes pour protéger vos données et anticiper les menaces. »
- Pour
- Entreprises
- Offre
- Intégration de solutions cyber, Sensibilisation des équipes
-
SYSCOM SARLNouméa
- Intégration
- Protection
« Notre expertise et notre offre complète, allant du firewall aux services MDR »
- Pour
- Entreprises
- Offre
- Pare-feu, Services MDR, PRA
-
CODEVENouméa
- Audit
« Audit de sécurité : mots de passe, sauvegardes, antivirus, MFA, accès distants »
- Pour
- Dirigeants, PME
- Offre
- Audit IT : mots de passe, sauvegardes, MFA, accès distants
Le parcours détaillé
1. Isoler sans éteindre
Débranchez du réseau les ordinateurs et serveurs touchés (câble, wifi) et coupez l'accès internet si l'attaque se propage. Ne les éteignez pas et ne redémarrez pas les machines saines.
Pourquoi - L'isolement arrête la propagation ; laisser les machines allumées préserve des traces utiles à l'analyse.
Source : Cybermalveillance.gouv.fr - Fiche réflexe rançongiciels
2. Alerter et se faire assister
Prévenez votre prestataire informatique ou un spécialiste de la réponse à incident, votre direction et, selon les cas, votre banque. Notez l'heure, ce qui a été observé et les actions déjà faites.
Pourquoi - Un spécialiste identifie le type d'attaque, son étendue et l'ordre de remise en service.
3. Ne pas payer, conserver les preuves et porter plainte
Ne payez pas la rançon. Conservez le message des attaquants, les fichiers chiffrés, les journaux et les échanges, puis déposez plainte auprès de la police ou de la gendarmerie avec ces éléments.
Pourquoi - Payer ne garantit pas la récupération des données et finance les attaquants ; les preuves servent à l'enquête et à l'assureur.
Source : Cybermalveillance.gouv.fr - Fiche réflexe rançongiciels
4. Déclarer à l'assureur et, si besoin, à la CNIL
Prévenez votre assureur au plus vite, surtout si vous avez une garantie cyber. Si des données personnelles de clients ou de salariés ont pu être consultées ou volées, signalez la violation à la CNIL.
Pourquoi - Les délais de déclaration conditionnent souvent la prise en charge.
Source : Cybermalveillance.gouv.fr - Fiche réflexe rançongiciels
5. Restaurer puis renforcer
Réinstallez les systèmes, restaurez à partir de sauvegardes antérieures à l'attaque, changez tous les mots de passe et mettez à jour les logiciels. Remettez le service en route progressivement, puis corrigez la faille : double authentification, sauvegardes hors ligne, sensibilisation des équipes.
Pourquoi - Sans correction de la cause, une nouvelle attaque par la même porte est probable.
- STRATOS audit, protection, restauration, formation · Nouméa
- ADDO audit · Nouméa
- NOVATECH restauration, protection · Nouméa
- BARRAU BUREAU (BBS) protection · Nouméa
- CUBE.NC protection · Nouméa
- HAMAC protection · Nouméa
- MYNET protection · Nouméa
- OFFICE PLUS protection · Nouméa
- OPSSI sensibilisation · Nouméa
- SYSCOM SARL protection · Nouméa
- CODEVE audit · Nouméa
Selon votre situation
Les fichiers sont chiffrés et une rançon est demandée
C'est un rançongiciel. Isolez les machines, ne payez pas et faites appel à un spécialiste. Le site nomoreransom.org recense des outils de déchiffrement gratuits pour certaines variantes connues.
Une messagerie a été piratée
Changez le mot de passe depuis un appareil sain, activez la double authentification, vérifiez les règles de transfert ajoutées par l'attaquant et prévenez vos contacts : les messages frauduleux envoyés en votre nom sont fréquents.
Un virement a été détourné par un faux fournisseur
Contactez immédiatement votre banque pour tenter de bloquer ou rappeler le virement, puis déposez plainte. Vérifiez ensuite par téléphone, à un numéro connu, tout changement de coordonnées bancaires.
Le site internet a été piraté ou défiguré
Prévenez votre hébergeur et votre prestataire web, mettez le site hors ligne si des visiteurs sont exposés, puis restaurez une version saine et mettez à jour le gestionnaire de contenu et ses extensions.
Se préparer avant une attaque
Sauvegardes hors ligne testées, double authentification, mises à jour, liste des contacts d'urgence et exercice annuel : la préparation réduit fortement le temps d'arrêt. Un audit fait le point sur ces mesures.
Qui appeler selon la situation ?
| Interlocuteur | Son rôle | Quand | À préparer |
|---|---|---|---|
| Prestataire informatique ou spécialiste réponse à incident | Analyser, confiner, restaurer | Immédiatement | Liste des machines touchées, accès administrateur |
| Police ou gendarmerie | Enregistrer la plainte, enquêter | Dès les premières mesures prises | Message des attaquants, fichiers chiffrés, journaux |
| Assureur | Prise en charge des frais et pertes | Au plus vite | Numéro de contrat, récépissé de plainte |
| CNIL | Recevoir la notification de violation de données | Si des données personnelles sont touchées | Nature des données et personnes concernées |
| Banque | Bloquer ou rappeler un virement frauduleux | Immédiatement en cas de fraude au virement | Références du virement |
Ce qui change en Nouvelle-Calédonie
La loi Informatique et Libertés s'applique
Elle s'applique en Nouvelle-Calédonie depuis le 1er juin 2019. Une entreprise calédonienne reste responsable des données personnelles qu'elle traite, y compris lorsqu'elle est victime d'une attaque.
Source : CNIL - Loi Informatique et Libertés et RGPD : ce qui change pour l'outre-mer
Un prestataire joignable à l'heure de Nouméa
Pendant une attaque, chaque heure compte. Un prestataire implanté sur le territoire intervient dans le même fuseau horaire et peut se déplacer sur site, ce qu'un support à l'étranger ne permet pas toujours.
Sauvegardes et liaisons internationales
Restaurer de gros volumes depuis un cloud à l'étranger prend du temps. Une copie de sauvegarde hébergée en Nouvelle-Calédonie accélère la remise en service.
Des ressources publiques en ligne
La plateforme Cybermalveillance.gouv.fr publie des fiches réflexes et un outil de diagnostic accessibles depuis la Nouvelle-Calédonie.
Source : Cybermalveillance.gouv.fr - Fiche réflexe rançongiciels
Bien choisir son prestataire
- Entreprise immatriculée en Nouvelle-Calédonie, avec un RIDET vérifiable.
- Capacité d'intervention rapide, y compris hors heures ouvrées.
- Méthode écrite : confinement, analyse, restauration, rapport.
- Compétences attestées : références, certifications, labels.
- Recommandations concrètes pour éviter une nouvelle attaque.
Erreurs fréquentes à éviter
- Éteindre ou réinstaller les machines avant l'analyse.
- Payer la rançon.
- Rebrancher les sauvegardes sur un réseau encore infecté.
- Oublier de prévenir l'assureur et de porter plainte.
- Remettre le service en route sans corriger la faille.
Ce qui fait varier le prix
BizNC ne publie pas de tarif sans source vérifiable. Le coût d'une intervention après attaque dépend surtout des éléments suivants :
- Le nombre de postes et de serveurs touchés.
- L'état des sauvegardes : restauration simple ou reconstruction.
- L'analyse demandée : remise en service seule ou investigation complète.
- Les interventions de nuit, de week-end ou sur site hors du Grand Nouméa.
- Les mesures de renforcement après l'incident : outils, audit, formation.
Préparer sa demande de devis
Rassemblez ces informations avant d'appeler un prestataire. Elles accélèrent le diagnostic.
- Ce qui a été observé
- message de rançon, fichiers illisibles, courriels suspects, virement
- Heure de découverte
- et heure estimée du début de l'attaque
- Périmètre touché
- nombre de postes, serveurs, messagerie, site internet
- Mesures déjà prises
- machines débranchées, mots de passe changés, plainte
- Sauvegardes
- où elles sont, date de la dernière, déconnectées ou non
- Données personnelles
- clients, salariés, santé, paiement : touchées ou non
- Assurance
- garantie cyber, numéro de contrat
- Contacts
- personne joignable en continu, prestataire habituel
Questions fréquentes
Faut-il payer la rançon ?
Non. Le paiement ne garantit pas la récupération des données et finance les attaquants. Faites appel à un spécialiste et vérifiez vos sauvegardes.
Faut-il éteindre les ordinateurs infectés ?
Non : débranchez-les du réseau mais laissez-les allumés. Cela stoppe la propagation tout en préservant des traces utiles à l'analyse.
Où porter plainte en Nouvelle-Calédonie ?
Auprès de la police ou de la gendarmerie, en apportant les preuves : message des attaquants, fichiers chiffrés, journaux, échanges.
Dois-je prévenir la CNIL ?
Oui si des données personnelles ont pu être consultées, modifiées ou volées. La loi Informatique et Libertés s'applique en Nouvelle-Calédonie.
Mon assurance couvre-t-elle une cyberattaque ?
Seulement si votre contrat comporte une garantie cyber, ou certaines extensions. Relisez-le et déclarez l'incident au plus vite.
Comment éviter une nouvelle attaque ?
Sauvegardes hors ligne testées, double authentification, mises à jour régulières, comptes administrateur limités et sensibilisation des équipes. Un audit permet de prioriser.