Incident : les bons réflexes de la première heure

Agir plutôt que subir. Un incident est d'abord un événement à gérer. Ce qui fait la différence, ce sont les gestes de la première heure.

Reconnaître un incident lié à l'IA ou au numérique :

• Des données rouges saisies dans un outil non autorisé.
• Un virement ou un changement de coordonnées obtenu par une voix, une vidéo ou un e-mail truqués.
• Un clic sur un lien suspect, un compte qui se comporte bizarrement, une demande de rançon.
• Un contenu faux produit par l'IA déjà envoyé à un client ou publié.

Les 5 réflexes de la première heure :

1. Ne rien cacher, ne rien effacer. Pas de suppression de traces, pas de réparation en solo.
2. Isoler. Débrancher le poste du réseau sans l'éteindre ; changer un mot de passe depuis un autre appareil ; suspendre le paiement ou le chatbot concerné.
3. Alerter. Le référent IA ou l'informatique, la direction ; la banque tout de suite en cas de virement.
4. Noter. L'heure, ce qui s'est passé, ce qui a été saisi ou cliqué ; garder les messages et captures d'écran.
5. Laisser décider les rôles prévus. La direction et le référent évaluent la suite : informer les personnes touchées, annoncer au PFPDT si la violation présente un risque élevé (nLPD art. 24), signaler à l'OFCS, porter plainte.

Pour les données collées par erreur dans une IA : supprimer la conversation, vérifier dans les réglages si elle sert à l'entraînement, demander la suppression au fournisseur, et prévenir le référent.