Votre informatique vient d'être attaquée ? Nos ingénieurs prennent l'incident en charge à distance dès votre appel, puis se déplacent dans vos locaux, partout en France métropolitaine, sous 24 heures ouvrées, pour arrêter l'attaque, assainir vos systèmes et remettre votre activité en route. L'intervention est réalisée par nos ingénieurs salariés, jamais sous-traitée.
Débranchez du réseau les appareils touchés (câble, Wi-Fi), mais ne les éteignez pas : la mémoire contient des traces utiles au diagnostic.
Ne payez pas de rançon et ne contactez pas les attaquants.
Ne supprimez rien : messages, fichiers chiffrés et journaux servent de preuves.
Changez les mots de passe exposés depuis un appareil sain.
Prévenez votre assureur si vous avez une garantie cyber.
Si des données personnelles sont touchées, une notification à la CNIL peut être obligatoire, si possible dans les 72 heures après la découverte. Nous vous aidons à la préparer.
Du lundi au vendredi, de 8 h à 19 h, nous qualifions l'incident par téléphone ou à distance et vous guidons pour isoler les appareils touchés.
Avant toute remédiation, nous vous remettons un diagnostic qui décrit le problème identifié et les opérations nécessaires, avec un devis précisant les délais et les tarifs. Nous ne commençons qu'après votre accord écrit. Si un premier examen technique est nécessaire pour établir ce devis, nous vous en indiquons les modalités avant de le réaliser.
Un ingénieur se rend dans vos locaux sous 24 heures ouvrées, partout en France métropolitaine.
Identification de l'attaque, des machines et comptes touchés et de la porte d'entrée utilisée, y compris en cas de rançongiciel.
Isolement des postes, serveurs et comptes compromis pour stopper la propagation.
Conservation des journaux, messages et fichiers utiles aux enquêteurs, en vue de votre dépôt de plainte.
Suppression des programmes malveillants, des accès créés par l'attaquant et des comptes compromis, sur les postes, les serveurs et la messagerie. Réinstallation complète quand la désinfection ne suffit pas.
Récupération des données depuis des sauvegardes saines, vérifiées avant remise en place.
Redémarrage progressif des systèmes et contrôle de leur bon fonctionnement.
Correctifs, renouvellement des mots de passe, authentification multifacteur, fermeture de la faille exploitée.
Un compte rendu écrit de ce qui s'est passé et de ce qui a été fait, utilisable pour votre assureur, votre dépôt de plainte et la CNIL.
Rançongiciel (fichiers chiffrés, demande de rançon)
Piratage d'une messagerie ou d'un compte Microsoft 365
Virus et logiciels malveillants sur postes ou serveurs
Intrusion dans le réseau ou sur un serveur
Compte compromis après un hameçonnage
Volet technique d'une fraude au faux virement (analyse de la messagerie, fermeture de l'accès)
Toute l'intervention curative, de la prise en charge au rapport, y compris l'investigation sur rançongiciel, est réalisée par les ingénieurs salariés d'IT Systèmes. Nous ne la sous-traitons pas et ne faisons pas appel à des indépendants.
Les interventions sont coordonnées par notre BU cybersécurité, avec Hakim Taoussi, Microsoft MVP.
IT Systèmes est certifié ISO/IEC 27001 par AFNOR Certification pour ses activités de conseil, de réalisation de projets, de sécurité et d'infogérance, sur son site de Malakoff (certificat n° 2026/119451.1, valable du 21/09/2026 au 20/09/2029).
Du lundi au vendredi, de 8 h à 19 h, au 01 70 83 20 91, à distance dès votre appel.
Sous 24 heures ouvrées, partout en France métropolitaine.
Entreprises, associations et collectivités, clientes ou non d'IT Systèmes. Nous n'intervenons pas pour les particuliers.
Sur devis écrit, remis après diagnostic et avant toute remédiation.
Non. Nous intervenons pour toute entreprise, association ou collectivité victime, cliente ou non.
Du lundi au vendredi, de 8 h à 19 h, au 01 70 83 20 91. La prise en charge commence à distance dès votre appel, et le déplacement sur site a lieu sous 24 heures ouvrées.
Oui, la prise en charge commence à distance. Nous nous déplaçons dès que l'incident l'exige, sous 24 heures ouvrées.
Cela dépend de l'incident. Vous recevez un devis écrit après le diagnostic, et nous ne commençons rien sans votre accord écrit.
Non. Payer ne garantit ni la récupération des données ni l'absence de nouvelle attaque. Nous cherchons d'abord à restaurer depuis vos sauvegardes.
C'est recommandé, et souvent exigé par l'assureur. Nous préservons les preuves dès le début de l'intervention, et notre rapport sert de pièce technique au dossier.
Nous évaluons ce qui peut être récupéré et vous expliquons honnêtement les options.
Vous cherchez d'abord des conseils ? Lisez notre article Ransomware : que faire dans les premières 24 heures.
.svg)