> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/cyber-best-practices/fr/gerer-une-cyberattaque/incident-response-reflexes.md).

# Réflexes de réponse aux incidents

Lorsqu’une cyberattaque frappe, les premières minutes décident de la gravité de la situation. Le **Réflexes de réponse aux incidents** Le document est un guide court et imprimable qui vous indique quoi faire, et surtout ce qu’il ne faut jamais faire, dans les instants précédant la prise en charge de la réponse technique par le Stoïk CERT.

Il couvre les réflexes communs à tous les incidents, puis les premières actions spécifiques pour les principaux types d’attaque : rançongiciel, fraude au virement (BEC), fuite de données, DDoS et compromission de compte.

{% hint style="info" %}
**Téléchargez le document :** le guide Réflexes de réponse aux incidents est disponible en Word (`.docx`), en anglais, français, allemand, néerlandais et espagnol, sur notre drive : [Réflexes de réponse aux incidents sur Google Drive](https://drive.google.com/drive/folders/1k4ASdhV9mZAOQiV0fucRj8YioHmeoPug?usp=drive_link)
{% endhint %}

## Les 3 règles d’or

Extraits du document, elles s’appliquent à tous les incidents :

* **Restez calme.** Les décisions prises à la hâte aggravent presque toujours la situation.
* **Appelez le Stoïk CERT** avant toute action technique ou communication externe.
* **Documentez tout :** heure, systèmes concernés, actions déjà effectuées.

## Pourquoi le télécharger

* Les actions que vous entreprenez durant la première heure déterminent toute la phase de rétablissement. Elles doivent être prêtes, pas improvisées sous pression.
* Lors d’une véritable attaque, vos systèmes peuvent être hors service ou compromis. Un guide que vous avez déjà lu, et idéalement imprimé, reste utilisable.
* Cela accélère l’échange avec le CERT : vous savez déjà quoi isoler, préserver et signaler.

## Que faire avec

1. Téléchargez-le et lisez-le avant tout incident, pas pendant un incident.
2. Partagez-le avec les personnes qui géreraient une crise : informatique, direction, finance.
3. Conservez une copie hors ligne, de la même manière que vous conservez votre plan PCA/PRA.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/cyber-best-practices/fr/gerer-une-cyberattaque/incident-response-reflexes.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.