FAQ ANRDI

Méfiez-vous des emails avec des liens suspects, des fautes d’orthographe, des demandes urgentes de données personnelles ou des expéditeurs inconnus. Vérifiez toujours l’adresse email de l’expéditeur et survolez les liens sans cliquer.

Fermez la page et ne saisissez aucune information. Si vous avez communiqué un mot de passe, changez-le depuis le service officiel et sécurisez les comptes qui le réutilisent. En cas de paiement, contactez rapidement votre banque. Conservez le message et demandez conseil au service officiel adapté.

Conservez l’URL, les captures d’écran et le message d’origine. Selon la situation, utilisez la plateforme officielle adaptée. Vous pouvez contacter l’ANRDI pour demander une orientation, mais son formulaire ne constitue pas un signalement officiel ni un dépôt de plainte.

C’est une forme ciblée de phishing où l’attaquant personnalise son message pour une victime spécifique (collègue, client, fournisseur). Il utilise des informations publiques (LinkedIn, réseaux sociaux) pour gagner en crédibilité.

Parce qu’il exploite la psychologie humaine : urgence, peur, curiosité, habitude ou apparence d’autorité. Une campagne très simple peut fonctionner si le message semble crédible au bon moment.

Activez la vérification en deux étapes, ne téléchargez pas d’applications inconnues, vérifiez les permissions des apps et utilisez un gestionnaire de mots de passe. Méfiez-vous des SMS (smishing) et des faux sites mobiles.

L’ANRDI ne propose pas de dépôt de signalement par e-mail. Vous pouvez demander une orientation via le formulaire de contact ; n’y joignez pas de fichier ni de donnée sensible. Pour un signalement officiel, utilisez le service public adapté et conservez le message d’origine.

Le DNS (Domain Name System) traduit les noms de domaine (comme anrdi.fr) en adresses IP (ex: 192.0.2.1). Sans DNS, vous devriez mémoriser des suites de chiffres pour accéder aux sites.

Choisissez un registrar agréé (OVH, Gandi, Namecheap), vérifiez la disponibilité, payez l’enregistrement (10-50€/an) et configurez les serveurs DNS. Pensez à activer le renouvellement automatique.

Activez le verrouillage (registrar lock), utilisez une double authentification, configurez des contacts à jour et surveillez les changements via votre registrar.

DNSSEC (DNS Security Extensions) ajoute une couche de signature numérique aux requêtes DNS pour éviter les attaques de type spoofing. Il garantit que la réponse DNS provient bien du serveur légitime.

Consultez la procédure UDRP (pour les .com, .net) ou la SYRELI (pour les .fr) via l’AFNIC. Un médiateur peut aider à résoudre le conflit sans passer par les tribunaux.

Maintenez vos logiciels à jour, utilisez des mots de passe forts et uniques, activez la 2FA, sauvegardez vos données et formez vos équipes aux risques cyber.

Isolez les systèmes infectés, identifiez la source, communiquez en interne (sans panique), notez les preuves et faites appel à un expert si nécessaire. Ne payez pas de rançon.

Un firewall (pare-feu) filtre le trafic réseau entre votre ordinateur et Internet. Il bloque les connexions suspectes et limite les accès non autorisés.

Utilisez HTTPS (SSL/TLS), mettez à jour votre CMS, désactivez les plugins inutilisés, limitez les accès admin et effectuez des audits réguliers.

C’est un modèle de sécurité qui suppose que chaque accès (même interne) doit être vérifié. "Ne jamais faire confiance, toujours vérifier" : authentification multi-facteurs, segmentation réseau, contrôle d’accès strict.

Organisez des formations régulières, simulez des attaques de phishing, affichez des rappels visuels et désignez des ambassadeurs cybersécurité dans chaque service.

Le RGPD (Règlement Général sur la Protection des Données) est un texte européen qui encadre le traitement des données personnelles. Il s’applique à toute organisation (publique ou privée) traitant des données de résidents de l’UE.

Jusqu’à 4% du chiffre d’affaires mondial ou 20 millions d’euros (le montant le plus élevé étant retenu). Exemple : CNIL a infligé 50M€ à Google en 2021.

Recensez les traitements, définissez pour chacun une finalité et une base juridique, informez les personnes, sécurisez les données et organisez les demandes de droits. La désignation d’un DPO n’est obligatoire que dans les cas prévus par le RGPD ; le consentement n’est requis que pour certains traitements.

Le délégué à la protection des données conseille et informe l’organisme, contrôle le respect des règles et sert de point de contact avec la CNIL. Sa désignation est obligatoire dans certaines situations définies par le RGPD ; il n’est pas automatiquement responsable de tous les traitements.

Droit d’accès, de rectification, à l’oubli, à la portabilité, d’opposition et à la limitation du traitement. Les demandes doivent être traitées sous 1 mois.

Il chiffre les données échangées entre votre navigateur et le site (HTTPS), protégeant contre l’espionnage et les attaques man-in-the-middle. C’est aussi un critère de référencement pour Google.

Cliquez sur le cadenas dans la barre d’adresse, puis sur Certificat. Vérifiez la date d’expiration, l’émetteur et le nom de domaine. Utilisez aussi notre outil de vérification sur /certificats/verifier-un-certificat.

DV (validation domaine), OV (validation organisation), EV (validation étendue, barre verte). Les certificats wildcards (*.domaine.fr) couvrent tous les sous-domaines.

La durée de validité dépend du certificat et des règles applicables au moment de son émission. Vérifiez les dates affichées par le navigateur ou l’émetteur et assurez-vous que son renouvellement est suivi.

Il n’existe pas un seul pilote d’Internet. En France, plusieurs acteurs interviennent selon le sujet : AFNIC pour le .fr, ARCEP pour les communications électroniques, CNIL pour les données personnelles ou PHAROS pour certains signalements. Au niveau mondial, l’ICANN coordonne certains identifiants uniques avec l’appui de l’IANA, des registres et des registars.

Capacité d’un État à contrôler son infrastructure numérique (données, cloud, réseaux) sans dépendre de pays tiers. Enjeu : autonomie stratégique et protection des données sensibles.

L’ICANN (Internet Corporation for Assigned Names and Numbers) est une organisation à but non lucratif qui coordonne les noms de domaine (.com, .org) et les adresses IP au niveau mondial.

Rejoignez des groupes de travail (comme l’ISOC), participez aux consultations publiques de l’ARCEP ou de l’ICANN, ou intégrez des associations comme l’ANRDI.

Ensemble des données permettant d’identifier une personne ou une entité en ligne (login/mot de passe, certificats, biométrie). Elle peut être centrale (via FranceConnect) ou décentralisée (self-sovereign).

Utilisez des mots de passe uniques, activez la 2FA, limitez les informations partagées sur les réseaux sociaux et surveillez les fuites de données (via Have I Been Pwned).

eIDAS (electronic IDentification, Authentication and trust Services) est un règlement européen qui encadre l’identité numérique, les signatures électroniques et les services de confiance (comme les certificats qualifiés).

FranceConnect est un service public qui permet de se connecter à des services administratifs avec un seul identifiant (impots.gouv.fr, Ameli, etc.). Activez-le via votre compte impôts ou La Poste.

Isolez les systèmes compromis, changez tous les mots de passe, contactez votre hébergeur, déposez plainte sur cybermalveillance.gouv.fr et consultez un avocat spécialisé.

Vérifiez l’URL (HTTPS, orthographe), la date de création (via Whois), les avis en ligne, et utilisez des outils comme VirusTotal.

Contactez rapidement votre banque pour signaler l’opération et connaître les démarches possibles. Les possibilités dépendent du moyen de paiement et de la situation. Si vous souhaitez déposer plainte, utilisez le service officiel correspondant à votre cas.