Cybersécurité & gestion de crise

Une cyberattaque déclenche simultanément plusieurs horloges : la notification à la CNIL dans les 72 heures, l'information des personnes concernées, les déclarations à l'assureur, les obligations contractuelles envers vos clients, la préservation de la preuve en vue d'une plainte. Les organisations qui traversent bien une crise sont celles qui ont préparé ces réponses avant d'en avoir besoin.

J'interviens sur les trois temps du risque cyber — et, en pleine crise, passer par un avocat présente un avantage propre : les échanges stratégiques sont couverts par le secret professionnel.

Avant : se préparer

• volet juridique de votre plan de gestion de crise : procédures de notification, matrices de décision, modèles prêts à l'emploi
• revue des contrats critiques — prestataires IT, hébergeurs, police d'assurance cyber : qui doit quoi, en combien de temps, avec quelles exclusions
• participation aux exercices de crise, côté juridique
• anticipation des exigences européennes de cybersécurité, notamment issues de la directive NIS2, selon votre secteur et votre taille

Pendant : gérer l'incident

• qualification juridique de l'incident et arbitrage : notifier ou non, informer ou non, sur quel fondement
• notification à la CNIL dans les 72 heures (art. 33 RGPD) et information des personnes concernées (art. 34)
• coordination avec vos prestataires forensic, vos communicants et votre assureur
• dépôt de plainte et préservation de la preuve
• gestion des demandes de vos clients et partenaires pendant la crise

Après : sécuriser la suite

• retour d'expérience juridique et mise à jour des procédures
• suivi des échanges avec la CNIL et les autorités
• gestion des litiges nés de l'incident — clients, partenaires, prestataires défaillants
• remédiation contractuelle : renégociation des engagements de sécurité avec vos fournisseurs

Incident en cours ? Écrivez-moi ou appelez directement : la rapidité de qualification juridique conditionne la suite. Pas d'incident, mais pas de plan non plus ? C'est le bon moment pour construire le vôtre.

‍