Assistance Incident Cyber Particulier – Forfait 4h

Cette assistance incident cyber aide un particulier à réagir rapidement en cas de piratage ou de suspicion de compromission : boîte mail, réseau social, compte en ligne, ordinateur ou smartphone suspect.

• Format : assistance à distance, téléphone + visio
• Durée : forfait 4h
• Validité : utilisable sur 5 jours calendaires
• Démarrage : sous 24h ouvrées après commande et réception des premiers éléments, selon disponibilité
• Livrables : synthèse d’incident de 1 à 2 pages + liste d’actions restantes + modèle de message si nécessaire

Objectif

Vous aider à reprendre le contrôle, limiter les dégâts et organiser les premières démarches après un incident cyber personnel : compte piraté, boîte mail compromise, réseau social inaccessible, appareil suspect, tentative d’arnaque ou suspicion de vol d’accès.

L’objectif est de traiter les priorités dans le bon ordre : comprendre ce qui s’est passé, sécuriser les accès critiques, éviter l’aggravation, préserver les preuves utiles et préparer la suite des démarches si nécessaire.

Pour qui ?

• Particuliers qui pensent qu’un compte e-mail, réseau social, cloud ou service en ligne a été piraté.
• Personnes qui ont reçu des alertes de connexion suspecte, des messages de réinitialisation non demandés ou des notifications inhabituelles.
• Utilisateurs qui n’arrivent plus à accéder à un compte important.
• Personnes dont les contacts reçoivent des messages suspects envoyés depuis leur compte.
• Particuliers confrontés à une tentative d’arnaque, de chantage, de phishing, de faux support technique ou de prise de contrôle.
• Personnes qui veulent être guidées rapidement pour limiter les conséquences et préparer les démarches banque, assurance ou plainte si nécessaire.

Quand choisir cette offre ?

• Votre boîte mail principale semble compromise ou inaccessible.
• Un compte réseau social a été piraté ou utilisé à votre insu.
• Vous avez cliqué sur un lien suspect et vous craignez une compromission.
• Un ordinateur ou smartphone se comporte de manière anormale après un message, une installation ou une prise de contrôle à distance.
• Vous avez reçu une alerte de connexion ou de changement de mot de passe que vous n’avez pas demandée.
• Vous devez préserver des preuves et préparer des démarches auprès d’un service tiers, d’une banque, d’une assurance ou des autorités.

Périmètre standard

• 1 personne.
• 1 incident principal : par exemple boîte mail piratée, compte réseau social compromis, PC suspect, smartphone suspect ou tentative d’arnaque.
• Jusqu’à 2 comptes prioritaires : par exemple mail principal + réseau social ou mail principal + compte cloud.
• 1 appareil principal : ordinateur ou smartphone.
• Qualification initiale de l’incident.
• Aide à la reprise de contrôle des comptes prioritaires lorsque cela est possible.
• Vérifications de base sur l’appareil principal : mises à jour, antivirus ou protections intégrées, logiciels suspects, sessions actives.
• Aide à la sauvegarde des éléments essentiels avant nettoyage ou modification importante.
• Conseils pour les démarches : banque, assurance, dépôt de plainte ou signalement selon la situation.
• Recommandations de renforcement pour réduire le risque de récidive.

Actions couvertes

• Reconstruction rapide de la chronologie : ce qui s’est passé, quand, sur quel compte ou appareil.
• Priorisation des actions urgentes : mail, mot de passe, MFA, sessions actives, appareils reconnus, coordonnées de récupération.
• Guidage pas à pas pour changer les mots de passe et activer ou rétablir l’authentification multifacteur.
• Vérification des adresses de récupération, numéros de téléphone, règles de transfert, appareils connectés et sessions actives lorsque les plateformes le permettent.
• Conseils de sauvegarde et de conservation des preuves utiles : captures, e-mails, SMS, alertes, transactions, horodatages.
• Préparation des démarches complémentaires si nécessaire : plateforme, banque, assurance, dépôt de plainte ou signalement.

Livrables

• Synthèse d’incident de 1 à 2 pages.
• Chronologie courte des éléments connus.
• Actions réalisées pendant l’assistance.
• Liste d’actions restantes à réaliser par le client.
• Recommandations de sécurisation pour éviter une récidive.
• Modèle de message ou courrier pour banque, assurance ou plateforme si nécessaire.

Déroulé / Démarrage et prise en charge

1. Vous commandez le forfait.
2. Vous recevez un e-mail pour transmettre les premiers éléments : comptes concernés, appareil concerné, symptômes, messages reçus, urgence et disponibilités.
3. Un premier créneau de qualification est planifié sous 24h ouvrées après commande et réception des éléments, selon disponibilité.
4. La qualification initiale permet d’identifier les priorités : reprise de contrôle, sécurisation, sauvegarde, preuves, démarches.
5. Les actions sont menées à distance, avec guidage pas à pas. Vous gardez la main sur vos comptes et vos appareils.
6. Le forfait peut être consommé sur 5 jours calendaires pour gérer les relances, confirmations, procédures de récupération et vérifications.
7. Une synthèse d’incident et une liste d’actions restantes vous sont remises.

Délais & disponibilité

• Démarrage sous 24h ouvrées après validation de la commande, réception des premiers éléments et selon disponibilité.
• Intervention à distance uniquement : téléphone + visio.
• Le forfait de 4h est utilisable sur 5 jours calendaires.
• Les 4h incluent les sessions téléphone/visio, le temps d’analyse, le guidage, les vérifications et la rédaction des livrables.
• Si la situation dépasse le forfait, une extension ou une prestation complémentaire peut être proposée.

Pré-requis

• Préparer une chronologie rapide : ce que vous avez constaté, à quelle date, sur quel compte ou appareil.
• Préparer la liste des comptes suspects ou impactés : e-mail, réseau social, banque, cloud, service administratif, plateforme d’achat, etc.
• Conserver les messages utiles : e-mails de phishing, SMS, alertes de connexion, demandes de réinitialisation, notifications, transactions suspectes.
• Avoir accès à votre smartphone, notamment pour les codes de double authentification.
• Être devant l’appareil concerné si un ordinateur ou smartphone doit être vérifié.
• Prévoir une adresse e-mail ou un numéro de téléphone encore fiable pour les échanges.
• Aucun mot de passe ne doit être transmis.

Confidentialité & conservation

• Nous ne demandons jamais vos mots de passe.
• Vous restez maître de vos comptes, de vos appareils et des actions réalisées.
• Le partage d’écran est optionnel et se fait uniquement avec votre accord.
• La prise en main à distance n’est utilisée que si nécessaire, avec votre accord explicite, et uniquement pour le temps utile à l’action prévue.
• Les informations partagées sont limitées au strict nécessaire pour comprendre l’incident, vous assister et rédiger la synthèse.
• Les notes de travail sont conservées uniquement le temps nécessaire à la prestation et au suivi immédiat, puis supprimées, sauf demande contraire ou contrainte particulière.

Limites / Hors périmètre

• Cette offre ne garantit pas la récupération d’un compte si la plateforme, le fournisseur ou le service tiers refuse ou échoue à rétablir l’accès.
• Cette offre ne comprend pas d’investigation forensique complète.
• Cette offre ne comprend pas d’analyse malware approfondie, de désinfection complète garantie ou de réinstallation complète d’un appareil.
• Cette offre ne comprend pas de récupération de données sur support défaillant.
• Cette offre ne constitue pas un conseil juridique.
• Cette offre ne comprend pas de dépôt de plainte à votre place, ni de contact direct avec une banque, une assurance, une plateforme ou les autorités, sauf accompagnement spécifique distinct.
• Cette offre ne garantit pas l’absence totale de compromission restante après intervention.
• Les fraudes financières, chantages, usurpations complexes, compromissions multiples ou appareils fortement infectés peuvent nécessiter un accompagnement complémentaire.

Ce qui dépend de tiers

• La récupération d’un compte dépend des procédures et décisions de la plateforme concernée.
• Les délais de rétablissement peuvent dépendre de Google, Microsoft, Meta, Apple, X/Twitter, TikTok, LinkedIn, d’une banque, d’un opérateur ou d’un autre service tiers.
• Les procédures de vérification d’identité peuvent nécessiter des justificatifs que seul le client peut fournir.
• Les remboursements, blocages de carte, oppositions, démarches d’assurance ou dépôts de plainte relèvent des organismes compétents.
• Les suppressions de contenus, fermetures de faux comptes ou retraits de publications dépendent des règles des plateformes.

Escalade / extension possible

• Si plusieurs comptes ou appareils sont concernés, les actions sont priorisées dans le forfait.
• Si l’incident nécessite plus de temps, une extension d’assistance peut être proposée.
• Si le sujet devient une réponse à incident plus lourde, une prestation spécifique peut être cadrée.
• Si l’objectif devient préventif après stabilisation, un check-up cybersécurité personnel ou un pack protection famille peut être plus adapté.

Besoin d’un accompagnement préventif après l’incident ?

Une fois l’urgence traitée, il peut être utile de revoir vos comptes, mots de passe, double authentification, appareils et sauvegardes pour réduire le risque de récidive.

• Check-up Cybersécurité Personnel – 1h en visio

Après l’incident, besoin de sécuriser tout le foyer ?

Une fois l’urgence traitée, il peut être utile de renforcer durablement la sécurité numérique du foyer : Wi-Fi, mots de passe, double authentification, contrôle parental, appareils et sauvegardes.

Dans ce cas, le pack protection famille est plus adapté qu’une assistance incident, car il vise la prévention et la mise en sécurité globale du foyer.

• Pack Protection Famille & Sauvegarde – Maison connectée

Aller plus loin

• Check-up Cybersécurité Personnel – 1h en visio
• Pack Protection Famille & Sauvegarde – Maison connectée
• Scan d’empreinte numérique OSINT – Particulier

FAQ

Pour quels types d’incidents ce forfait est-il adapté ?

Il est adapté aux incidents personnels courants : boîte mail piratée, compte réseau social compromis, ordinateur ou smartphone suspect, tentative d’arnaque, phishing, alerte de connexion ou perte d’accès à un compte important.

Quel est le délai de démarrage ?

Le démarrage est prévu sous 24h ouvrées après commande et réception des premiers éléments, selon disponibilité.

Comment sont consommées les 4 heures ?

Les 4h incluent les échanges téléphone/visio, le temps d’analyse, le guidage pas à pas, les vérifications et la rédaction de la synthèse. Le forfait est utilisable sur 5 jours calendaires.

Intervenez-vous à distance ou sur site ?

À distance uniquement, par téléphone et visio. Vous gardez la main sur vos comptes et appareils ; nous vous guidons pas à pas.

Dois-je vous donner mes mots de passe ?

Non. Aucun mot de passe n’est demandé. Vous effectuez vous-même les connexions, changements de mot de passe et validations nécessaires.

La prise en main à distance est-elle obligatoire ?

Non. Elle n’est utilisée que si nécessaire et uniquement avec votre accord explicite. Le guidage peut se faire par téléphone, visio ou partage d’écran.

Que vais-je recevoir à la fin ?

Vous recevez une synthèse d’incident de 1 à 2 pages, les actions réalisées, les actions restantes et, si nécessaire, un modèle de message ou courrier pour banque, assurance ou plateforme.

Garantissez-vous la récupération de mon compte ?

Non. La récupération dépend des procédures et décisions de la plateforme concernée. L’objectif est de maximiser vos chances, sécuriser ce qui peut l’être et vous aider à suivre les bonnes démarches.

Est-ce adapté en cas de fraude bancaire ?

Le forfait peut aider à préserver les preuves, sécuriser les comptes et préparer les démarches. Les oppositions, remboursements, plaintes et décisions relèvent toutefois de votre banque, assurance ou des autorités compétentes.

Que dois-je préparer avant le premier échange ?

Préparez une chronologie rapide, la liste des comptes ou appareils concernés, les messages ou alertes reçus, les captures utiles, et gardez votre smartphone à proximité pour les codes de double authentification.