Porter plainte après une cyberattaque : pourquoi c'est décisif
Porter plainte après une cyberattaque est à la fois un droit, un réflexe de bon sens et, désormais, une condition d'indemnisation. Depuis la loi LOPMI du 24 janvier 2023, le remboursement d'une cyber-rançon par votre assureur est subordonné au dépôt d'une plainte dans les 72 heures suivant la connaissance de l'infraction. Sans cette plainte dans les délais, la garantie cyber-extorsion ne peut légalement pas jouer, quel que soit votre contrat.
Au-delà de cette obligation propre à la rançon, le dépôt de plainte poursuit trois objectifs : il déclenche une enquête judiciaire susceptible d'identifier les auteurs, il officialise le préjudice subi par l'entreprise, et il sécurise juridiquement l'ensemble de votre dossier d'indemnisation. Une entreprise qui néglige cette étape s'expose non seulement à un refus de prise en charge de la rançon, mais aussi à des discussions difficiles sur les autres garanties du contrat.
À retenir
La plainte n'est pas une formalité administrative de plus : c'est la clé de voûte de votre indemnisation. Elle conditionne directement le remboursement de la rançon et consolide la prise en charge des pertes d'exploitation et des frais de restauration.
Le délai de 72 heures : ce qu'impose la loi LOPMI
Le délai à retenir est de 72 heures, fixé par l'article L12-10-1 du Code des assurances issu de la loi LOPMI n° 2023-22. Il court à compter de la connaissance de l'infraction — le moment où vous constatez l'attaque — et non à compter de l'intrusion elle-même, souvent bien antérieure. Concrètement, dès que le rançongiciel se manifeste ou que la fraude est découverte, le compte à rebours commence.
Que se passe-t-il si vous dépassez les 72 heures ? Vous perdez le droit à l'indemnisation de la seule rançon, mais la plainte reste utile et fortement recommandée : elle demeure recevable — le délit se prescrit par six ans — et continue de soutenir l'enquête ainsi que la prise en charge des autres postes du sinistre. Mieux vaut donc déposer plainte tardivement que pas du tout.
Attention
Ne payez jamais une rançon avant d'avoir déposé plainte et obtenu l'accord de votre assureur. Un paiement effectué sans plainte préalable dans les 72 heures est définitivement exclu de toute indemnisation, sans rattrapage possible.
Où et comment déposer plainte : les quatre voies
Une entreprise victime d'une cyberattaque dispose de quatre voies pour porter plainte, toutes gratuites. Le choix dépend de l'urgence et de la nature de l'attaque, mais dans le contexte des 72 heures, la voie la plus rapide — commissariat ou gendarmerie — est généralement la meilleure.
| Voie | Pour qui | Délai et atout |
|---|---|---|
| Commissariat ou gendarmerie | Entreprises et particuliers | Immédiat, plainte reçue sur place (art. 15-3 du Code de procédure pénale) |
| Courrier au procureur | Entreprises | Lettre recommandée au procureur du tribunal judiciaire compétent |
| Plainte en ligne (THESEE) | Surtout les particuliers | Escroqueries en ligne, hameçonnage, chantage numérique |
| Pré-plainte en ligne | Tous | Prépare le rendez-vous, à finaliser et signer au commissariat |
Quelle que soit la voie choisie, la démarche suit le même enchaînement. Pour une cyberattaque visant une entreprise, la plainte est déposée par le représentant légal ou une personne mandatée à cet effet.
- Rassemblez les preuves.
Avant de vous présenter, réunissez captures d'écran, message de rançon, journaux techniques et constatations de votre prestataire informatique.
- Rédigez un exposé des faits.
Datez la découverte de l'attaque, décrivez le mode opératoire constaté et chiffrez le préjudice provisoire.
- Déposez la plainte contre X.
Vous n'avez pas à connaître l'auteur : la plainte est déposée « contre X », l'enquête se charge de l'identification.
- Conservez le récépissé.
Le récépissé de dépôt et le numéro de procédure sont les pièces à transmettre sans délai à votre assureur.
Les preuves à réunir avant de déposer plainte
La qualité de votre plainte dépend directement des preuves que vous y joignez : plus le dossier est étayé, plus l'enquête a de chances d'aboutir et plus votre indemnisation est solide. Préservez les traces techniques avant toute remise en état, car une réinstallation efface souvent les éléments utiles aux enquêteurs.
- Le message de rançon ou de menace, capturé en photo et conservé en fichier ;
- Les captures d'écran horodatées des systèmes chiffrés ou bloqués ;
- Les journaux (logs) des serveurs, pare-feu et messagerie, exportés et sauvegardés ;
- Les e-mails suspects, pièces jointes et adresses d'expéditeur à l'origine de l'intrusion ;
- Le rapport de votre prestataire ou de la cellule de crise de l'assureur ;
- La liste des données et systèmes touchés, avec une estimation du préjudice.
Bon à savoir
Isolez les machines atteintes sans les éteindre : couper l'alimentation détruit les données en mémoire vive, précieuses pour l'enquête. La préservation des preuves prime sur la remise en route immédiate.
Après le dépôt : enquête, accompagnement et indemnisation
Une fois la plainte déposée, deux processus avancent en parallèle : l'enquête judiciaire et votre indemnisation. La plainte est transmise à des services spécialisés — police et gendarmerie disposent d'unités cyber dédiées — qui exploitent vos preuves pour tenter de remonter jusqu'aux auteurs, souvent situés à l'étranger. Côté assurance, le récépissé débloque la garantie cyber-extorsion et sécurise la prise en charge du reste du sinistre.
Vous n'êtes pas seul dans cette démarche. Le dispositif public cybermalveillance.gouv.fr oriente les victimes, met en relation avec des prestataires référencés et accompagne le dépôt de plainte. Pour la marche à suivre générale et les droits de la victime, le portail service-public.fr sur le dépôt de plainte détaille chaque voie de recours.
Cas particuliers : particulier, vol de données, absence d'assurance
Toutes les situations ne se traitent pas de la même façon. Trois cas méritent une attention spécifique, selon que vous êtes un particulier, que l'attaque a exposé des données personnelles, ou que vous n'êtes pas assuré.
Vous êtes couvert par une assurance cyber
- Plainte sous 72 h impérative pour le remboursement de la rançon ;
- Récépissé transmis aussitôt à la cellule de crise ;
- Prestataires de restauration référencés par l'assureur ;
- En cas de vol de données personnelles, notification à la CNIL sous 72 h en parallèle.
Vous n'avez pas d'assurance cyber
- La plainte reste gratuite, recevable et vivement recommandée ;
- Elle officialise le préjudice en vue d'éventuels recours ;
- Aucun remboursement de rançon possible, un paiement à éviter absolument ;
- Orientation vers un prestataire via le dispositif public.
Un particulier victime d'une escroquerie en ligne ou d'un piratage privilégiera la plainte en ligne THESEE, tandis qu'une entreprise dont l'attaque a exposé des données clients devra mener de front le dépôt de plainte et la notification à la CNIL : deux obligations distinctes, qui répondent chacune à leur propre délai de 72 heures.
« Le meilleur réflexe se prépare à froid : une procédure de dépôt de plainte écrite à l'avance, avec la liste des preuves à réunir et le tribunal compétent déjà identifié, fait gagner les heures qui séparent une rançon remboursée d'une rançon perdue. »