# J'ai cliqué sur un lien d'hameçonnage : que faire maintenant ?

Source : https://cybercaribou.com/blogue/clique-lien-hameconnage-que-faire · Cyber Caribou

> Vous avez cliqué sur un lien d'hameçonnage ? Les gestes à poser dans les minutes qui suivent, selon ce que vous avez fait : clic, mot de passe, pièce jointe.

Vous avez cliqué. Vous avez peut-être même tapé votre mot de passe. Votre cœur bat un peu plus vite.

Arrêtez-vous dix secondes. Ce qui compte maintenant, c'est la vitesse et l'ordre des gestes, pas la culpabilité. Un clic n'est pas forcément une catastrophe : le risque dépend de ce qui s'est passé ensuite.

Trouvez votre situation dans le tableau ci-dessous, puis suivez les étapes.

- Avisez votre responsable TI dans les minutes qui suivent, par téléphone. Le silence est plus dangereux que le clic.
- Mot de passe saisi : changez-le depuis un appareil sûr, déconnectez toutes les sessions, vérifiez la MFA et les règles de transfert.
- Pièce jointe ouverte ou fichier installé : débranchez l'appareil du réseau et ne l'utilisez plus.
- Renseignements bancaires donnés : appelez votre institution financière tout de suite, puis signalez la fraude.

## D'abord : qu'avez-vous fait exactement ?

| Ce que vous avez fait | Le risque | Vos premiers gestes |
|---|---|---|
| Cliqué, puis fermé la page sans rien saisir | Généralement faible | Fermer la page, ne rien saisir, aviser le TI, faire les mises à jour |
| Saisi votre mot de passe | Le fraudeur peut ouvrir votre compte | Changer le mot de passe et déconnecter les sessions (section suivante) |
| Saisi un code MFA ou approuvé une notification | Le fraudeur est peut-être déjà connecté | Appeler le TI immédiatement pour révoquer les sessions |
| Ouvert une pièce jointe ou installé un fichier | Logiciel malveillant possible | Débrancher l'appareil du réseau, appeler le TI |
| Donné un numéro de carte ou des infos bancaires | Fraude financière | Appeler la banque ou l'émetteur de la carte sans attendre |
| Donné votre NAS ou des pièces d'identité | Vol d'identité | Alerte au dossier de crédit (Equifax, TransUnion), Service Canada pour les pièces fédérales |

Ces gestes suivent les recommandations du Centre canadien pour la cybersécurité aux victimes de cybercriminalité. Ils valent pour le travail comme pour la maison.

## Vous avez saisi votre mot de passe : les 6 gestes

C'est le cas le plus fréquent, et celui où la vitesse compte le plus. Le but du fraudeur est d'entrer dans votre boîte avant que vous réagissiez.

1. **Changez le mot de passe depuis un appareil sûr**, en tapant vous-même l'adresse du service. Jamais par le lien reçu.
2. **Déconnectez toutes les sessions actives.** Un fraudeur qui a capté votre session peut rester connecté même après le changement. Dans Microsoft 365 ou Google Workspace, votre administrateur peut révoquer les sessions en quelques clics.
3. **Vérifiez vos méthodes d'authentification multifacteur.** Le fraudeur a pu ajouter son propre téléphone ou sa propre application.
4. **Inspectez les règles de boîte de réception.** Une règle qui transfère vos courriels à l'externe ou qui cache certaines réponses est un signe classique de compromission.
5. **Regardez les éléments envoyés et supprimés.** Des messages que vous n'avez pas écrits ? Vos contacts sont peut-être déjà ciblés.
6. **Changez ce mot de passe partout où vous l'aviez réutilisé.** Le fraudeur va l'essayer sur vos autres comptes.

Ensuite, activez l'authentification multifacteur si ce n'est pas déjà fait. Idéalement une méthode résistante à l'hameçonnage, comme une clé de sécurité ou une clé d'accès.

## Vous avez ouvert une pièce jointe ou installé un fichier

Ici, le risque n'est plus seulement votre compte, c'est votre appareil, et peut-être le réseau de l'entreprise.

- **Débranchez l'appareil du réseau** : coupez le Wi-Fi, retirez le câble, fermez le VPN. Si possible, laissez-le allumé : son contenu peut aider votre TI à comprendre ce qui s'est passé.
- **N'essayez pas de le « nettoyer » vous-même** et ne supprimez pas le courriel. Ses en-têtes sont une preuve utile.
- **N'utilisez pas cet appareil** pour changer vos mots de passe. Prenez-en un autre.
- **Appelez votre TI**, plutôt que de lui écrire depuis la boîte possiblement compromise.

Des fichiers renommés, une note de rançon, plusieurs postes touchés ? Ce n'est plus un simple clic. Passez à notre guide [Rançongiciel : les 24 premières heures](https://cybercaribou.com/blogue/rancongiciel-premieres-24-heures).

## Prévenir les bonnes personnes, dans le bon ordre

1. **Votre responsable TI ou votre fournisseur TI**, immédiatement et par téléphone.
2. **Votre institution financière**, si vous avez donné des renseignements de carte ou bancaires. Elle peut bloquer la carte et surveiller les transactions.
3. **Le Centre antifraude du Canada**, sur la plateforme fédérale Signaler la cybercriminalité et la fraude, lancée par la GRC en novembre 2025, ou au 1-888-495-8501. On peut y signaler pour soi, pour quelqu'un d'autre ou pour une entreprise.
4. **Votre service de police local** (SPVM, Sûreté du Québec ou police municipale) s'il y a une perte ou un vol d'identité. Le Centre pour la cybersécurité recommande de signaler un cybercrime dans les 24 heures suivant sa découverte, et de conserver le numéro de rapport.
5. **Le 7726**, si l'appât était un texto : votre fournisseur de téléphonie pourra bloquer l'expéditeur.

Un mot sur la gêne. Les fraudeurs comptent sur elle. Le pire scénario n'est pas le clic, c'est l'employé qui n'ose rien dire pendant trois jours.

## Côté employeur : contenir, évaluer, consigner

Si un employé vient vous voir, remerciez-le d'abord. Ensuite, trois chantiers.

**Contenir.** Révoquez les sessions, réinitialisez le compte, consultez le journal des connexions pour repérer des accès inhabituels. Cherchez si d'autres employés ont reçu le même message et retirez-le des boîtes.

**Évaluer.** Le fraudeur a-t-il pu lire des renseignements personnels ? Pensez à un cabinet comptable de Laval en pleine période des impôts : une seule boîte peut contenir des feuillets T4, des numéros d'assurance sociale et des coordonnées bancaires de clients. C'est alors un incident de confidentialité au sens de la Loi 25.

**Consigner et aviser.** Tout incident de confidentialité doit être inscrit au registre (art. 3.8). S'il présente un risque de préjudice sérieux, vous devez aviser la Commission d'accès à l'information et les personnes concernées **avec diligence** (art. 3.5). Il n'y a pas de délai fixe de 72 heures dans la Loi 25. Notre guide pour [déclarer un incident de confidentialité à la CAI](https://cybercaribou.com/blogue/declarer-incident-confidentialite-cai-loi-25) détaille l'évaluation du risque, et l'article [Cyberattaque : qui aviser, et dans quel ordre](https://cybercaribou.com/blogue/cyberattaque-qui-aviser-obligations) couvre l'assureur, la police et les partenaires. Validez vos obligations avec votre conseiller juridique.

Pourquoi tant d'efforts pour un clic ? Parce que, selon des données de l'industrie citées par Insurance Business Canada (octobre 2025), un incident d'hameçonnage coûte en moyenne 89 000 $ aux PME canadiennes. La réaction rapide est ce qui vous garde loin de ce chiffre.

## Éviter le prochain clic

Personne n'est à l'abri d'un clic. L'objectif est qu'un clic ne suffise plus.

- [ ] Authentification multifacteur sur tous les comptes, résistante à l'hameçonnage pour les administrateurs et les finances.
- [ ] Un bouton « Signaler » dans la messagerie, et une personne désignée qui traite les signalements.
- [ ] Des alertes sur les nouvelles règles de transfert et les connexions inhabituelles.
- [ ] Une procédure d'une page : qui appeler, quoi débrancher, quoi ne pas supprimer.
- [ ] Des rappels réguliers avec de vrais exemples, comme ceux de notre guide pour [reconnaître un courriel d'hameçonnage](https://cybercaribou.com/blogue/reconnaitre-courriel-hameconnage-exemples).
- [ ] Une revue des réglages de sécurité de votre messagerie, comme dans notre [audit Microsoft 365 et Google Workspace](https://cybercaribou.com/services/audit-microsoft-365-google-workspace).

Imprimez le tableau du début et affichez-le près des postes. Le jour où quelqu'un cliquera, il saura quoi faire dans la première minute.

## FAQ

**J'ai cliqué sur un lien dans un texto : mon cellulaire est-il infecté ?**
Le plus souvent, le danger vient de ce que vous faites ensuite : saisir des renseignements ou installer une application. Fermez la page sans rien saisir, vérifiez qu'aucune application inconnue n'a été installée et que le système est à jour. Si vous avez fourni un mot de passe ou des renseignements bancaires, suivez les étapes de cet article sans attendre.

**Dois-je dire à mon employeur que j'ai cliqué ?**
Oui, et le plus vite possible. Chaque minute de silence laisse plus de temps au fraudeur pour utiliser votre compte. Une entreprise bien organisée ne punit pas un employé qui signale son erreur : elle le remercie, parce que c'est ce signalement qui permet de couper l'accès à temps.

**Changer mon mot de passe suffit-il ?**
Pas toujours. Un fraudeur qui a capté votre session peut rester connecté même après le changement. Il faut aussi déconnecter toutes les sessions actives, vérifier les méthodes d'authentification multifacteur enregistrées et chercher les règles de transfert ajoutées à votre boîte. Changez aussi ce mot de passe partout où vous l'aviez réutilisé.

**L'entreprise doit-elle aviser la Commission d'accès à l'information ?**
Seulement si l'incident touche des renseignements personnels et présente un risque de préjudice sérieux : la Loi 25 exige alors d'aviser la CAI et les personnes concernées avec diligence, sans délai fixe de 72 heures. Dans tous les cas, l'incident doit être inscrit au registre des incidents de confidentialité. Validez l'évaluation avec votre conseiller juridique.

## Sources

- [Centre canadien pour la cybersécurité : Avez-vous été victime de cybercriminalité ?](https://www.cyber.gc.ca/fr/orientation/avez-vous-ete-victime-de-cybercriminalite)
- [Centre canadien pour la cybersécurité : Ne mordez pas à l'hameçon (ITSAP.00.101)](https://www.cyber.gc.ca/fr/orientation/ne-mordez-pas-lhamecon-reconnaitre-et-prevenir-les-attaques-par-hameconnage)
- [Centre antifraude du Canada : Signalez la fraude et la cybercriminalité](https://antifraudcentre-centreantifraude.ca/report-signalez-fra.htm)
- [GRC : lancement du Système national de signalement des incidents de cybercriminalité et de fraude (novembre 2025)](https://grc.ca/fr/nouvelles/2025/11/grc-lance-nouveau-systeme-national-signalement-incidents-cybercriminalite-et-fraude)
- [Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ c. P-39.1), art. 3.5 à 3.8](https://www.legisquebec.gouv.qc.ca/fr/document/lc/P-39.1)
- [Insurance Business Canada : AI-powered attacks push cyber risks higher for Canada's SMEs (oct. 2025)](https://www.insurancebusinessmag.com/ca/news/cyber/aipowered-attacks-push-cyber-risks-higher-for-canadas-smes-zensurance-551828.aspx)