72 h pour notifier la CNIL
en cas de violation de données personnelles, dans les meilleurs délais et si possible 72 heures au plus tard (RGPD, article 33).
RGPD, article 33 ; CNIL
Diagnostic
Site piraté : que faire dans les 24 premières heures ?
Quand un site est piraté, le premier réflexe (tout effacer et restaurer au plus vite) est souvent le mauvais : il détruit les preuves et laisse la faille ouverte. Les bons gestes sont, dans l’ordre : conserver les traces, limiter les dégâts avec l’hébergeur, identifier les données touchées, déposer plainte et notifier la CNIL si nécessaire, puis corriger la cause avant de remettre en ligne.
En 30 secondes
L’essentiel à retenir
Ne supprimez rien tout de suite. Faites une copie complète du site et de sa base de données, conservez les journaux et des captures d’écran : ce sont vos preuves pour la plainte, l’assurance et l’analyse de la faille, comme le recommande Cybermalveillance.gouv.fr.
Deux délais de 72 heures comptent. Si des données personnelles ont pu être consultées, modifiées ou détruites, la violation doit être notifiée à la CNIL dans les 72 heures. Et si vous avez une assurance cyber, l’indemnisation est subordonnée au dépôt d’une plainte au plus tard 72 heures après la découverte de l’attaque.
Remettre en ligne une sauvegarde sans avoir trouvé et corrigé la porte d’entrée, c’est s’exposer à un nouveau piratage. Il faut changer tous les mots de passe, mettre à jour ou supprimer l’élément vulnérable, et parfois reconstruire le site sur une base saine plutôt que de le nettoyer.
Les délais à retenir
Deux échéances de 72 heures
-
-
72 h pour porter plainte
si vous voulez être indemnisé par votre assurance au titre d’une cyberattaque (Code des assurances, article L12-10-1).
Code des assurances, article L12-10-1 (loi LOPMI de 2023)
-
+112 % de piratages informatiques
parmi les demandes d’assistance des entreprises et associations à Cybermalveillance.gouv.fr en 2025 (6 % de leurs demandes).
Cybermalveillance.gouv.fr, Top 10 des menaces 2025 pour les professionnels
-
+107 % de violations de données
Hausse des demandes d’assistance liées aux violations de données reçues par Cybermalveillance.gouv.fr en 2025, tous publics confondus.
Cybermalveillance.gouv.fr, rapport d’activité 2025
Le symptôme
Comment savoir si votre site a été piraté
Certains piratages sont évidents : la page d’accueil est remplacée par un message revendicatif (on parle de défiguration), ou le site ne s’affiche plus. D’autres sont silencieux et bien plus fréquents : des pages de spam ajoutées pour détourner votre référencement, des redirections vers des sites douteux qui ne se déclenchent que pour certains visiteurs, un compte administrateur inconnu, ou, sur une boutique, un faux formulaire de paiement qui capture les numéros de carte.
Les alertes viennent souvent de l’extérieur : un client qui signale un comportement étrange, votre hébergeur qui suspend le compte, vos e-mails qui partent en spam parce que votre domaine a servi à en envoyer, ou un avertissement de sécurité affiché par le navigateur. Si l’un des signes de cette section vous parle, considérez le site comme compromis et suivez les étapes ci-dessous.
Les étapes
Les bons gestes, dans l’ordre
D’après les recommandations de Cybermalveillance.gouv.fr et de la CNIL. L’ordre compte : chaque étape protège la suivante.
- Heure 1
Ne rien effacer, conserver les preuves
Captures d’écran, date et heure de la découverte, copie complète des fichiers et de la base de données, journaux de connexion et du serveur. Si possible, isoler le site (page de maintenance) plutôt que le supprimer.
- Heure 1 à 2
Prévenir l’hébergeur et votre prestataire
Ils peuvent limiter les dégâts, fournir les journaux du serveur et vérifier si d’autres sites ou comptes sont touchés.
- Heures 2 à 6
Identifier ce qui a été touché
Fichiers modifiés, comptes créés, données personnelles exposées (clients, commandes, formulaires), et si possible la porte d’entrée.
- Sous 72 h
Plainte, CNIL, assurance
Plainte au commissariat, à la gendarmerie ou auprès du procureur ; notification à la CNIL si des données personnelles sont concernées ; déclaration à votre assureur cyber.
- Avant remise en ligne
Corriger la cause et changer tous les accès
Mise à jour ou suppression de l’élément vulnérable, nouveaux mots de passe partout, double authentification sur l’administration, puis nettoyage ou reconstruction.
Vos obligations
Plainte, CNIL, assurance : ce que vous devez faire
Déposer plainte n’est pas qu’une formalité. Cybermalveillance.gouv.fr recommande de le faire au commissariat, à la gendarmerie ou par écrit au procureur de la République, en apportant toutes les preuves conservées. Attention : la plateforme en ligne THESEE, dédiée aux escroqueries sur internet, précise que les professionnels doivent se déplacer en commissariat ou en brigade de gendarmerie. Pour une entreprise, le dépôt de plainte a aussi une conséquence directe : depuis la loi du 24 janvier 2023, l’article L12-10-1 du Code des assurances subordonne l’indemnisation des pertes liées à une atteinte à un système informatique au dépôt d’une plainte au plus tard 72 heures après la connaissance de l’atteinte.
Si des données personnelles ont pu être consultées, copiées, modifiées ou détruites (comptes clients, commandes, messages de formulaire), il s’agit d’une violation de données au sens du RGPD. Elle doit être notifiée à la CNIL dans les meilleurs délais et si possible dans les 72 heures, via son téléservice, même si l’enquête n’est pas terminée : la notification peut être complétée ensuite. Si le risque pour les personnes est élevé (données bancaires, mots de passe, données sensibles), vous devez aussi les informer. Dans tous les cas, l’incident doit être consigné dans votre registre interne.
Si le piratage prend la forme d’un rançongiciel, la position officielle est claire : ne payez pas la rançon, vous n’êtes pas certain de récupérer vos données et vous financez l’activité criminelle. Faites-vous accompagner par des professionnels, comme le recommande Cybermalveillance.gouv.fr ; si vous êtes assuré, votre contrat prévoit parfois une assistance dédiée.
Remise en ligne
Nettoyer ou reconstruire : remettre le site en ligne sans rechuter
Restaurer une sauvegarde n’a de sens que si elle est antérieure à l’intrusion et si la porte d’entrée a été refermée. Sur WordPress, cette porte est le plus souvent une extension ou un thème vulnérable ; sur PrestaShop, un module ou une version obsolète ; ailleurs, un mot de passe volé. Tant qu’elle n’est pas identifiée, le même piratage peut se reproduire dans les jours qui suivent. Avant la remise en ligne, tous les mots de passe doivent être changés : administration, hébergement, base de données, accès FTP ou SSH, comptes e-mail liés.
Le choix entre nettoyer et reconstruire dépend de l’état du site. Un site récent, à jour, avec une faille bien identifiée se nettoie. Un site ancien, sur une version de PHP ou de PrestaShop qui n’est plus maintenue, avec des extensions abandonnées, présente souvent plusieurs failles : le reconstruire sur une base saine, en reprenant les contenus, revient parfois moins cher que de le réparer à répétition. C’est aussi le bon moment pour mettre en place ce qui aurait évité l’incident : mises à jour suivies, double authentification, sauvegardes testées, surveillance.
Une fois le site remis en ligne, surveillez-le de près pendant plusieurs semaines, vérifiez dans Google les pages indexées à votre nom, et prévenez vos clients si leurs données ont pu être exposées. Notre guide sur la sécurité des sites WordPress et PrestaShop détaille les mesures de prévention et les questions à poser à votre prestataire.
FAQ
Questions fréquentes après un piratage
Les questions qui reviennent le plus souvent avant de lancer un projet digital, clarifier un besoin ou choisir le bon partenaire. Une autre question ? Écrivez-nous, nous répondons sous 24h ouvrées.
-
Puis-je simplement restaurer une sauvegarde ?
Seulement après avoir conservé les preuves, identifié la porte d’entrée et changé tous les accès. Une sauvegarde restaurée sur un site dont la faille est toujours ouverte peut être compromise à nouveau très vite. Vérifiez aussi que la sauvegarde est antérieure à l’intrusion : certains piratages restent discrets plusieurs semaines.
-
Dois-je prévenir la CNIL si mon site vitrine a été piraté ?
Si des données personnelles ont pu être consultées ou copiées (messages de formulaire, comptes utilisateurs, liste d’abonnés), oui, dans les 72 heures si possible. Si le piratage n’a touché que des contenus publics, sans accès à des données personnelles, la notification n’est pas requise, mais l’incident doit être documenté en interne.
-
Faut-il vraiment porter plainte pour un site piraté ?
C’est recommandé par Cybermalveillance.gouv.fr, et c’est indispensable si vous comptez sur une assurance cyber : l’indemnisation est subordonnée à une plainte déposée au plus tard 72 heures après la découverte de l’attaque. Apportez les preuves conservées (captures, copies, journaux).
-
Mon hébergeur a suspendu mon site : que faire ?
Contactez-le pour connaître la raison exacte et récupérer les journaux et une copie des fichiers. La suspension protège vos visiteurs et votre réputation ; elle ne sera levée qu’une fois le site nettoyé. Profitez-en pour conserver les preuves avant toute intervention.
-
Ma boutique PrestaShop a peut-être laissé fuiter des cartes bancaires : que faire ?
Désactivez le paiement ou basculez vers une page de paiement hébergée par votre prestataire, prévenez immédiatement votre banque et votre prestataire de paiement, conservez les preuves, puis faites auditer la boutique : les attaques documentées sur PrestaShop ont injecté de faux formulaires de paiement via des modules vulnérables. La notification à la CNIL s’impose, ainsi que l’information des clients concernés si le risque est élevé.
-
Nettoyer ou refaire le site : comment décider ?
Un site récent et à jour, dont la faille est identifiée, se nettoie. Un site ancien, sur des versions qui ne sont plus maintenues (PHP 8.1 ou antérieur, PrestaShop 1.6 ou 1.7), avec des extensions abandonnées, cumule souvent plusieurs failles : le reconstruire sur une base saine est parfois plus sûr et plus économique à moyen terme.
Sources
Sources et références
Pages consultées le 27 septembre 2026. Ces informations sont générales et ne remplacent pas l’accompagnement d’un professionnel ni un conseil juridique.
Résoudre le problème
Les prestations et ressources utiles
Votre site a été piraté ?
Contactez-nous : nous vous aidons à conserver les preuves, à identifier la faille, puis à remettre votre site en ligne sur une base saine.