Urgence cyber — qui contacter, et quand
Il n'y a pas UN numéro. Il y a trois chemins, selon qui vous êtes. Le mauvais interlocuteur fait perdre les heures qui comptent.
Ce que cette page est : un relevé des interlocuteurs officiels français en cas d'incident cyber, avec leurs liens, vérifié le 28/09/2026 sur les sites de l'ANSSI et du Gouvernement.
Ce qu'elle n'est pas : ni un conseil juridique, ni une procédure d'urgence interne. Elle dit à qui parler, pas quoi faire — les fiches réflexes officielles font cela mieux que nous, et elles sont liées plus bas.
① Vous êtes un particulier, ou victime d'une arnaque en ligne
Le point d'entrée national est 17Cyber — un service gratuit, porté par l'État, qui diagnostique votre situation et vous oriente. C'est le bon réflexe pour un rançongiciel, un piratage de compte, une arnaque au faux support ou un chantage en ligne.
⚠️ 17Cyber n'est pas le 17. Le 17 est le numéro de la police et de la gendarmerie : c'est lui qu'on appelle pour porter plainte, et une plainte est souvent nécessaire pour se faire rembourser ou faire valoir ses droits. Deux choses différentes, et les confondre fait perdre du temps au pire moment.
Le site cybermalveillance.gouv.fr porte le dispositif national d'assistance et de prévention : diagnostics par situation, fiches pratiques, et un espace pour les professionnels (Mon ExpertCyber) et la gestion de crise (SenCy-Crise).
② Vous êtes une PME, une ETI, une collectivité ou une association
Il existe un centre près de chez vous. Ce sont les CSIRT territoriaux : 15 en France plus un centre ultramarin, financés dans le cadre de France Relance, qui traitent les demandes d'assistance des acteurs de taille intermédiaire et vous mettent en relation avec des prestataires de proximité. Le premier niveau d'assistance est gratuit.
⚠️ Votre région a peut-être un centre même si une carte ancienne dit le contraire. Nous avons vérifié : l'Auvergne-Rhône-Alpes en a un aujourd'hui, et il manque sur plusieurs cartes qui circulent. Une carte est une photographie d'un jour ; un annuaire officiel est une source — quand on peut, on cite la source.
| Votre territoire | Votre CSIRT |
|---|---|
| Auvergne-Rhône-Alpes | Cyber Assistance Auvergne-Rhône-Alpes |
| Bourgogne-Franche-Comté | CSIRT Bourgogne-Franche-Comté |
| Bretagne | Breizh Cyber |
| Centre-Val de Loire | CybeRéponse |
| Corse | CSIRT CyberCorsica |
| Grand Est | Grand Est Cybersécurité |
| Hauts-de-France | CSIRT Hauts-de-France |
| Île-de-France | Urgence Cyber Île-de-France |
| Normandie | Normandie Cyber |
| Nouvelle-Aquitaine | Campus régional de Cybersécurité |
| Occitanie | Cyber'Occ |
| Pays de la Loire | Cyber Assistance |
| Provence-Alpes-Côte d'Azur | Urgence Cyber région Sud |
| Antilles, Guyane, Saint-Pierre-et-Miquelon | CSIRT-ATLANTIC |
| La Réunion | CSIRT La Réunion |
| Nouvelle-Calédonie | Centre Cyber du Pacifique |
Source : la liste officielle « Les CSIRT territoriaux » du CERT-FR, relevée le 28/09/2026. Nous donnons les liens et non les numéros de téléphone, et c'est volontaire : un numéro de centre régional change sans prévenir, une adresse officielle reste — et un annuaire de numéros périmés est plus dangereux qu'un annuaire vide. Le numéro est sur la page de chaque centre.
③ Vous êtes une administration, un opérateur vital, ou une entité essentielle
C'est le CERT-FR, le centre de réponse aux incidents de l'ANSSI. Il traite sur le plan technique les incidents concernant l'administration, les opérateurs d'importance vitale (OIV), et les entités essentielles et importantes (EE, EI).
- Téléphone, 7 j/7, 24 h/24 : 3218 depuis la France métropolitaine (service gratuit, prix d'un appel) — ou 09 70 83 32 18, joignable aussi depuis l'outre-mer et l'étranger.
- Courriel : cert-fr@ssi.gouv.fr
- Déclaration en ligne : faire une déclaration au CERT-FR
- Clé PGP : identifiant
0x1B45CF2A
⛔ Et une chose qu'il faut savoir avant d'appeler : le CERT-FR n'est pas un service de police ou de justice et ne reçoit pas de plaintes. Pour une plainte, c'est le 17 ou une antenne de police ou de gendarmerie. Ce n'est pas une nuance administrative : c'est la différence entre signaler un incident et engager une procédure.
Source : la page Contact du CERT-FR, relevée le 28/09/2026.
Ce que nous n'avons pas vérifié
Une page d'urgence qui cache ses blancs est une page qu'on ne peut pas corriger. Voici les nôtres, au 28/09/2026 :
- le numéro d'assistance téléphonique de cybermalveillance.gouv.fr — non relevé sur leur site au moment de la rédaction, donc non publié ici. Nous préférons ne pas donner un numéro plutôt que d'en donner un approximatif.
- les CSIRT sectoriels (aviation, défense, maritime, etc.) — ils existent et sont listés par le CERT-FR, mais nous ne les avons pas relevés un par un ;
- la liste est un instantané. Un centre peut ouvrir ou fermer. En cas de doute, la source qui fait foi est celle du CERT-FR, liée ci-dessus.
Sur la carte qui circule
Cette page a été écrite après qu'une carte des centres cyber en France a été partagée : une illustration réalisée à partir de la carte interactive de Breizh Cyber, le CSIRT breton, portant les numéros de chaque centre.
Nous ne reproduisons pas cette image, et c'est un choix. L'information — quels centres existent, qui ils servent, comment les joindre — appartient à tout le monde : elle est publique et officielle. L'illustration, elle, a un auteur. Reprendre l'une n'autorise pas à prendre l'autre. Les données de cette page viennent des sources officielles citées, et la carte est liée, pas recopiée.
⚠️ À noter au passage : les contenus de cybermalveillance.gouv.fr sont publiés sous licence etalab-2.0 (mention portée sur leur site). Ce n'est pas le cas de la carte illustrée — d'où la distinction ci-dessus. Vérifier la licence prend une minute ; la supposer coûte plus cher.
Et pour signaler une faille chez nous
Ceci est autre chose, et ça a sa propre page : /.well-known/security.txt dit à qui écrire, comment, et sous quel délai lorsqu'on trouve une vulnérabilité sur gldigitallab.fr. Une porte d'entrée, pas une porte de sortie.
Page vérifiée le 28/09/2026. Sources : ANSSI / CERT-FR, Gouvernement français. Ce relevé est fourni tel quel, sans garantie — en situation réelle, la source officielle fait foi.