Aller au contenu principal
Skillrung

Réagir à un incident informatique sans interrompre les soins

Un incident informatique n'arrête pas les soins : les patients arrivent pendant que le logiciel est indisponible. Les premières minutes tiennent en quelques gestes : isoler l'appareil du réseau sans l'éteindre, prévenir la personne qui peut agir puis la direction, conserver le message, l'écran, l'heure, et refuser de payer. Le délai de notification à la CNIL part de la certitude raisonnable qu'une violation a touché des données personnelles, pas de la fin de l'enquête.

  • Rédigée par Équipe Skillrung
  • Relecture par un expert du domaine en cours
  • Mis à jour le

De quoi parle cette formation ?

Savoir quoi faire dans les premières heures d'un incident, qui prévenir, et comment recevoir les patients sans dossier.

C'est une formation dédiée, écrite pour les obligations et les outils de familles de métiers précises. Elle compte 3 sections, dont 1 section suivie d'un quiz, et se lit en 20-30 min. Le cadre juridique cité est le droit français.

Ce qui continue quand l'informatique s'arrête

Un rançongiciel ne se lit pas dans un tableau de chiffres. Il se vit autrement : plus de dossier, plus d'agenda, plus de facturation, et des patients qui se présentent quand même. Votre structure peut tenir sur papier ce jour-là, à condition que quelqu'un y ait réfléchi avant. Cette formation donne les gestes des premières heures, l'ordre dans lequel on prévient, et le moment où l'on signale.

À retenir

Ce qui se prépare avant, pas pendant

Quatre repères que cette formation déplie, tous à mettre en place à froid.

  • Les cinq gestes des premières minutes
  • L'ordre des personnes à prévenir
  • Ce qui rend une sauvegarde réellement utilisable
  • Le point de départ du délai de notification

Ce que vous saurez faire

  • Situer ce qui se décide dans les premières heures d'un incident.
  • Tenir les premières heures d'un incident sans interrompre les soins.
  • Choisir les trois gestes à poser avant la fin de la semaine.

Les 4 premières slides, gratuitement

Ce que vous lisez sans compte ni carte. Ici, la version générique ; dans le lecteur, les exemples prennent le vocabulaire de votre métier.

Essayez, avant même de créer un compte

Choisissez un métier : le passage ci-dessous se réécrit tout de suite. Rien n'est enregistré, et aucun contenu supplémentaire ne s'ouvre.

Aucun métier retenu : c'est la version générique qui s'affiche.

Version générique
Un rançongiciel ne se lit pas dans un tableau de chiffres. Il se vit autrement : plus de dossier, plus d'agenda, plus de facturation, et des patients qui se présentent quand même. Votre structure peut tenir sur papier ce jour-là, à condition que quelqu'un y ait réfléchi avant. Cette formation donne les gestes des premières heures, l'ordre dans lequel on prévient, et le moment où l'on signale.

Extrait réel de la slide gratuite « Ce qui continue quand l'informatique s'arrête » de cette formation.

  1. GratuitSlide 1 sur 14 · Le jour où le logiciel s'arrête

    Ce qui continue quand l'informatique s'arrête

    Un rançongiciel ne se lit pas dans un tableau de chiffres. Il se vit autrement : plus de dossier, plus d'agenda, plus de facturation, et des patients qui se présentent quand même. Votre structure peut tenir sur papier ce jour-là, à condition que quelqu'un y ait réfléchi avant. Cette formation donne les gestes des premières heures, l'ordre dans lequel on prévient, et le moment où l'on signale.

  2. GratuitSlide 2 sur 14 · Le jour où le logiciel s'arrête

    Ce que vous serez capable de faire

    • Poser les bons gestes dans les premières minutes
    • Savoir qui prévenir, et dans quel ordre
    • Reconnaître le moment où le délai commence à courir
  3. GratuitSlide 3 sur 14 · Le jour où le logiciel s'arrête

    Ce qui se prépare avant, pas pendant

    Quatre repères que cette formation déplie, tous à mettre en place à froid.

    • Les cinq gestes des premières minutes
    • L'ordre des personnes à prévenir
    • Ce qui rend une sauvegarde réellement utilisable
    • Le point de départ du délai de notification
  4. GratuitSlide 4 sur 14 · Le jour où le logiciel s'arrête

    Où en êtes-vous ?

    Une question pour voir ce que vous feriez dans la première minute. Sans note, et sans conséquence sur la suite.

    1 questions courtes, corrigées immédiatement, dans la formation.

Ces 4 slides se lisent dans le lecteur, sans compte et sans carte bancaire.

Lire la première slide

Programme

3 sections, 14 slides et 4 quiz au total. Chaque section de contenu se termine par un quiz qui vérifie qu'elle est acquise.

  1. IntroductionGratuit

    Le jour où le logiciel s'arrête

    Situer ce qui se décide dans les premières heures d'un incident.

    • 4 slides
  2. SectionAbonnés

    Quand l'outil s'arrête : réagir, notifier, continuer

    Tenir les premières heures d'un incident sans interrompre les soins.

    • 7 slides
    • Quiz de section : 5 questions
  3. RécapitulatifAbonnés

    Votre plan d'action

    Choisir les trois gestes à poser avant la fin de la semaine.

    • 3 slides

10 slides sont réservées aux abonnés

Les quatre premières slides de cette formation se lisent sans compte et sans carte bancaire. À partir de la cinquième, l'abonnement à 29,99 € TTC/mois est nécessaire. Le quiz de niveau Découverte, lui, reste gratuit : il mesure votre niveau sans rien vous demander.

Comment votre niveau est mesuré

  • Découverte
    Questions tirées
    10
    Seuil de réussite
    70 %
    Banque de questions
    30
    Temps imparti
    20 min

    Gratuit, sans compte et sans abonnement.

  • Confirmé
    Questions tirées
    12
    Seuil de réussite
    75 %
    Banque de questions
    36
    Temps imparti
    24 min

    Réservé aux abonnés, après avoir réussi le niveau Découverte.

  • Expert
    Questions tirées
    15
    Seuil de réussite
    80 %
    Banque de questions
    45
    Temps imparti
    30 min

    Réservé aux abonnés, après avoir réussi le niveau Confirmé.

Le niveau affiché pour une formation est le plus haut niveau réussi, avec votre meilleur score et sa date. Les questions sont tirées au sort à chaque tentative. Jouer le quiz Découverte de cette formation ou lire notre méthode de mesure du niveau.

Pour quels métiers ?

Cette formation est dédiée à des familles de métiers précises. Son contenu est écrit pour leurs obligations et leurs outils, pas adapté après coup.

Questions fréquentes

Faut-il éteindre le poste touché pour arrêter les dégâts ?

Non. On le débranche du réseau et on le laisse allumé. Éteindre efface des traces utiles à ceux qui interviendront ensuite. Cybermalveillance.gouv.fr recommande d'isoler les équipements touchés et de préserver les preuves. Gardez aussi le message affiché, l'écran en l'état et l'heure à laquelle vous avez découvert la situation.

Peut-on payer la rançon si la sauvegarde est inutilisable ?

Non. Payer ne garantit pas que vous récupériez quoi que ce soit, n'empêche pas la publication des données déjà copiées, et finance l'attaque suivante. C'est pourquoi tout se joue avant : une sauvegarde ne compte que si on la déconnecte après usage et si on a déjà essayé de la restaurer.

Faut-il attendre de savoir ce qui s'est passé avant de notifier ?

Non. Le point de départ du délai, c'est la certitude raisonnable qu'une violation a touché des données personnelles. Ce n'est ni le rapport final, ni la fin des investigations. La CNIL prévoit deux temps : un premier signalement avec les éléments dont vous disposez, puis un complément quand les investigations ont avancé. Attendre vous expose à un double reproche, le retard et l'absence de moyens de détection.

Que puis-je consulter sans abonnement ?

Les quatre premières slides de chaque formation sont accessibles sans compte et sans abonnement, ainsi que le quiz de niveau Découverte. À partir de la cinquième slide, l'abonnement à 29,99 € TTC/mois est nécessaire. Créer un compte gratuit ne débloque aucune slide supplémentaire : il conserve votre progression, votre métier et vos résultats.

Comment mon niveau est-il mesuré ?

Par trois quiz de niveau : Découverte (10 questions, 70 % de réussite), Confirmé (12 questions, 75 %) et Expert (15 questions, 80 %). Le niveau affiché est le plus haut niveau réussi, avec le meilleur score obtenu et sa date.

Qui rédige et qui relit cette formation

  • Équipe Skillrung

    Équipe éditoriale de skillrung.com

    L'équipe éditoriale de skillrung rédige les formations à partir des publications des autorités françaises et européennes : ANSSI, CNIL, Cybermalveillance.gouv.fr, Légifrance et EUR-Lex. Chaque affirmation chiffrée est rattachée à sa source primaire, datée et vérifiable depuis la page de la formation. L'équipe ne se substitue pas à un relecteur expert : toute formation destinée à la publication est relue par un professionnel nommé du domaine concerné, dont le nom et la date de relecture figurent sur la fiche de la formation.

Assistance par intelligence artificielle à la rédaction. La responsabilité éditoriale du texte publié reste humaine.

Affirmations à portée réglementaire vérifiées le .

Sources

Toute affirmation chiffrée de cette formation renvoie à une source primaire, datée et vérifiable.

  1. Notifier une violation de données personnelles

    CNIL, publié le

  2. Rançongiciel : que faire si votre organisation est victime d'une attaque ?

    Cybermalveillance.gouv.fr, publié le

  3. Pourquoi et comment bien gérer ses sauvegardes ?

    Cybermalveillance.gouv.fr, publié le

Ce que Skillrung n'est pas

  • Skillrung n'est pas un organisme de formation certifié Qualiopi.
  • Nos contenus ne sont pas éligibles au CPF, aux OPCO, au DPC ni aux fonds d'assurance formation, à ce jour.
  • L'attestation de réussite Skillrung n'est ni un diplôme, ni un titre, ni une certification enregistrée dans un répertoire national. Elle atteste d'un résultat obtenu à une évaluation en ligne non surveillée, à une date donnée.
  • Suivre une formation Skillrung ne met pas votre organisation en conformité et ne se substitue pas aux obligations qui pèsent sur votre employeur ou sur vous.
  • Nos contenus sont pédagogiques. Ils ne constituent ni un conseil juridique, ni un conseil médical, ni un audit de sécurité.
  • Pour un professionnel libéral ou une entreprise, l'abonnement est une dépense professionnelle déductible : à confirmer avec votre expert-comptable.

Même thématique

Les autres formations cybersécurité