Mise à jour : 6 novembre 2026. Un site web lent, un paiement refusé ou une panne d'internet peuvent être inquiétants, surtout en période d'actualité anxiogène. Toutefois, cela ne prouve pas, en soi, qu'une cyberattaque a eu lieu, qu'un État en est responsable ou qu'une guerre mondiale est en cours. Ce guide propose cinq mesures de protection pour limiter les perturbations numériques et sécuriser les comptes domestiques, sans pour autant relayer les rumeurs de « Troisième Guerre mondiale ». Il ne prédit aucun conflit.
Des rapports datés de l'ONU et d'OCHA décrivent des frappes militaires et aériennes menées lors du conflit de 2026 en Iran et documentent leurs conséquences humanitaires. Ces rapports n'établissent pas qu'une panne de services publics ait été causée par une cyberactivité, ni ne confirment l'utilisation d'armes nucléaires. Il convient de considérer une panne, un incident cybernétique avéré, une attribution à un État, une attaque militaire conventionnelle et une explosion nucléaire comme des allégations distinctes, chacune nécessitant ses propres preuves.
| Préparation | Détails |
|---|---|
| Outils utiles | Le statut officiel ou le canal d'assistance de votre fournisseur de services, un appareil de confiance et les détails de récupération de votre compte. |
| Temps | Il faut compter environ 10 à 15 minutes pour vérifier une interruption et sécuriser un compte important. |
| Difficulté | C'est facile. Vous pouvez suivre les étapes dans l'ordre et demander de l'aide à votre fournisseur à tout moment. |
| But | Restaurez ce que vous pouvez, protégez vos comptes personnels et ne partagez que les informations confirmées par une source officielle. |
Notez ce que vous pouvez observer directement : l’application ou le service concerné, l’heure à laquelle le problème a commencé, le message d’erreur affiché et si d’autres utilisateurs du même fournisseur signalent le même problème. Une panne de service peut être due à une maintenance, un problème de réseau, un bug logiciel, une défaillance matérielle, une erreur humaine, les conditions météorologiques ou un acte malveillant. Le symptôme visible seul ne permet généralement pas de distinguer ces causes.
Les recommandations de la CISA et de la FEMA en matière de gestion des cyberincidents indiquent que la cause d'une interruption peut être difficile à déterminer au premier abord et nécessiter une enquête. Cela inclut les causes non malveillantes ainsi que les attaques intentionnelles. C'est pourquoi le constat « mon application bancaire est hors service » est utile, tandis que l'affirmation « un gouvernement étranger a attaqué la banque » est une allégation qui requiert des preuves supplémentaires.
Décrivez précisément le problème. Si un compte est inaccessible, n'en concluez pas à une attaque contre le réseau électrique national ou le système financier. Si le réseau téléphonique est perturbé, n'en déduisez pas à une attaque nucléaire. Ne publiez pas vos informations personnelles (identifiants de compte, codes de vérification, captures d'écran contenant des données sensibles) lorsque vous demandez de l'aide.
Utilisez le site web ou l'application officielle de l'entreprise, un canal d'assistance client vérifié, un avis des autorités locales ou votre autorité nationale de cybersécurité. Si le service suspect est indisponible, vérifiez depuis une autre connexion ou contactez le fournisseur en utilisant un numéro de téléphone figurant sur une facture, une carte ou un document officiel. Évitez les liens dans les SMS urgents ou les messages directs ; ouvrez vous-même l'adresse connue du fournisseur.
Pour déterminer les responsabilités, recherchez une déclaration officielle d'une autorité reconnue et notez sa date et son niveau de confiance. Les premiers rapports peuvent confirmer une panne sans établir si elle a été causée par une attaque, qui en est l'auteur ou si elle est liée à un conflit. Le plan national de réponse aux incidents cybernétiques de la CISA considère l'enquête forensique et l'attribution comme deux tâches distinctes et exige des niveaux de confiance lors de l'attribution des responsabilités. Il est raisonnable que les experts indiquent que la cause fait encore l'objet d'une enquête.
Dans une alerte d'avril 2025 concernant une panne de courant dans certaines régions du sud de l'Europe, l'ENISA a qualifié de désinformation les affirmations en ligne liant faussement cette panne à des cyberattaques et a conseillé de consulter les sources officielles. Si une publication ne cite aucune source, utilise une image alarmante hors contexte ou prétend qu'une panne locale prouve le déclenchement de la « Troisième Guerre mondiale », ne la republiez pas comme un fait avéré. Attendez qu'un fournisseur d'électricité, une autorité locale ou l'agence nationale de cybersécurité publie une mise à jour.
Adoptez les bonnes pratiques de sécurité de base recommandées par la CISA : activez l’authentification multifacteurs (AMF), utilisez un gestionnaire de mots de passe pour créer des mots de passe longs et uniques, installez les mises à jour logicielles et signalez les tentatives d’hameçonnage. Commencez par votre messagerie, vos comptes bancaires, votre espace de stockage en nuage et vos comptes de réseaux sociaux, car la compromission d’un seul compte important peut compromettre d’autres services.
Si un courriel ou un SMS vous informe que votre compte sera fermé si vous ne cliquez pas immédiatement, n'utilisez ni le lien ni la pièce jointe. Ouvrez l'application officielle du service ou saisissez vous-même son adresse web. Ne communiquez jamais un code de connexion unique à une personne qui vous contacte. Un agent du service client légitime ne vous demandera jamais d'envoyer un code de sécurité ou votre mot de passe par messagerie instantanée.
Assurez-vous que votre numéro de téléphone et votre adresse courriel de récupération sont à jour. Si le service propose des clés d'accès ou une clé de sécurité comme option d'authentification multifacteur, utilisez une méthode que vous pouvez conserver et récupérer en cas de perte de votre téléphone. Maintenez à jour le système d'exploitation, les applications et le navigateur de votre téléphone et de votre ordinateur via leurs paramètres habituels. Ces mesures réduisent les risques courants liés aux comptes, mais ne peuvent pas empêcher tous les incidents.
Si vous soupçonnez un accès non autorisé à votre compte, utilisez un appareil de confiance pour vous connecter directement au site web de votre fournisseur, modifiez le mot de passe du compte, activez l'authentification multifacteur (MFA) et vérifiez les options de récupération ainsi que l'historique des connexions récentes, si votre fournisseur propose cette option. Contactez ensuite votre fournisseur via son service client officiel. Si des informations bancaires ou de paiement sont susceptibles d'être compromises, contactez votre banque en utilisant le numéro figurant sur votre carte ou votre relevé et suivez les instructions pour signaler une fraude.
Si un appareil affiche une demande de rançon ou un avertissement de sécurité, ne suivez pas les coordonnées fournies et n'installez aucun correctif proposé par une fenêtre contextuelle. Déconnectez l'appareil concerné du Wi-Fi ou de son réseau si vous pouvez le faire en toute sécurité, puis contactez le fabricant, le service informatique de votre employeur ou de votre établissement scolaire, ou un technicien qualifié. N'essayez pas d'enquêter sur l'origine de l'attaque ni d'accéder aux systèmes d'autrui. Enregistrez le message ou une capture d'écran s'il ne contient pas d'informations personnelles, et signalez l'incident au fournisseur de services concerné ou à l'autorité nationale de lutte contre la cybercriminalité/la cybersécurité.
En cas de panne classique, consultez la page d'état de votre fournisseur, attendez sa mise à jour et évitez de réinitialiser votre mot de passe ou votre appareil aux paramètres d'usine à répétition, sauf si l'assistance de votre fournisseur vous le recommande. Une panne peut être frustrante sans pour autant constituer une urgence de sécurité. Suivez les consignes officielles et protégez les informations de votre compte pendant le rétablissement du service.
Pour les services dont vous dépendez, conservez une liste restreinte de contacts utiles et un moyen alternatif de joindre votre famille, votre travail, votre école ou votre banque. Stockez une copie hors ligne de vos informations de contact importantes dans un endroit sûr. Sauvegardez vos fichiers importants à l'aide d'un service fiable et vérifiez régulièrement que vous pouvez y accéder. Adoptez des mesures adaptées aux risques courants de votre région plutôt que de vous préparer à une catastrophe mondiale suite à une rumeur circulant sur Internet.
Si un incident de cybersécurité est confirmé, décrivez uniquement le communiqué officiel : le service concerné, la période, les mesures à prendre par les utilisateurs et les éléments faisant l’objet de l’enquête. Ne mentionnez aucun pays, armée ou groupe, sauf si une source fiable le fait en justifiant son niveau de certitude. N’établissez aucun lien avec une guerre nucléaire, sauf si les autorités fournissent des preuves de cet événement distinct. La CISA, l’ENISA et l’autorité nationale compétente sont des sources utiles pour les recommandations publiques en matière de cybersécurité ; les autorités locales chargées des situations d’urgence restent la source de référence pour les instructions relatives à votre sécurité.
Il est possible que les symptômes seuls ne permettent pas de déterminer la cause du problème. Consultez la page d'état officielle de votre fournisseur d'accès ou contactez son assistance par un moyen fiable. Si plusieurs services sont affectés, votre fournisseur d'accès à Internet ou les autorités locales peuvent disposer d'informations utiles. Considérez la cause comme inconnue jusqu'à ce qu'une source qualifiée la confirme.
Ne cliquez pas sur le lien du message, n'ouvrez pas sa pièce jointe et ne répondez pas avec un mot de passe ou un code de vérification. Accédez directement au service via son application ou son adresse habituelle, consultez les notifications de votre compte et signalez ou supprimez le message suspect. Utilisez l'authentification multifacteurs et des mots de passe uniques pour vos comptes importants.
Ne transmettez pas cette affirmation sans preuves. Demandez la source officielle, la date et la déclaration exacte. Une cyberattaque ne prouve ni l'existence d'un conflit militaire, ni un essai nucléaire, ni l'implication d'un acteur particulier. Si les autorités n'ont pas confirmé le lien, indiquez qu'il n'est pas vérifié.
Non. Une panne peut avoir de nombreuses causes techniques ou opérationnelles. Elle ne constitue pas une cyberattaque, n'établit aucune responsabilité et ne déclenche pas une guerre mondiale. Consultez les mises à jour de votre fournisseur d'accès et des autorités gouvernementales pour obtenir des informations fiables qui vous concernent, et ne considérez pas les spéculations comme des confirmations.
Non. Les cyberincidents concernent des systèmes ou services numériques ; la guerre nucléaire implique l’utilisation d’armes nucléaires. L’un ne prouve pas l’autre. Toute allégation liant une cyberattaque à l’utilisation d’armes nucléaires nécessite des preuves indépendantes et faisant autorité.
La CISA recommande l'authentification multifacteurs, l'utilisation de mots de passe uniques et robustes stockés dans un gestionnaire de mots de passe, la mise à jour régulière des logiciels et la vigilance face aux tentatives d'hameçonnage. Maintenez vos informations de récupération à jour et contactez vos fournisseurs par les canaux officiels en cas de problème.
Ce guide fournit des informations générales de sécurité à destination des ménages. Il n'évalue pas un incident particulier et n'attribue pas une cyberopération à un État, un conflit ou un événement nucléaire.
Suivez ces cinq étapes pour vous préparer à une panne de courant ; les scénarios nucléaires et d’impulsion électromagnétique sont hypothétiques, et les instructions officielles concernant les abris viennent en premier.
Utilisez 5 mesures défensives pour vérifier une cyberattaque, protéger les comptes de votre foyer et éviter de confondre une panne avec une guerre.
Utilisez ces 5 étapes pour évaluer les effets climatiques d'une frappe hypothétique en Iran, comparer les hypothèses des modèles et éviter les prédictions non étayées.
Découvrez six étapes pour lire des recherches sur le climat, l'alimentation et la restauration des écosystèmes après un conflit nucléaire hypothétique.
Constituez en six étapes un kit de préparation pratique aux retombées radioactives, comprenant des aliments et de l'eau scellés, une radio, des fournitures médicales et des conseils pour se loger.
Utilisez six étapes pour évaluer les changements de pouvoir au Moyen-Orient, vérifier les preuves, comparer les scénarios et éviter de confondre les mesures prises lors de crises à court terme avec des alliances durables.
Utilisez cinq étapes pour vérifier les affirmations concernant une frappe hypothétique contre le programme nucléaire iranien, les risques pour les civils, la sûreté nucléaire et la diplomatie.
Utilisez 5 étapes pour évaluer les limites de la défense antimissile dans le cadre d'une hypothétique contre-attaque nucléaire iranienne sans considérer la défense comme une garantie.
Utilisez ce guide en 5 étapes pour évaluer les prédictions de cibles de l'IA, vérifier l'incertitude et placer le jugement humain au centre.
Suivez ces 5 étapes pour choisir un abri domestique plus sûr, préparer vos provisions et réagir aux alertes de radiation ; aucun bouclier fait maison ne remplace un bâtiment solide.
