17Cyber et cybermalveillance.gouv.fr : ce qu'ils font, ce qu'ils ne font pas

17Cyber, c'est quoi et à quoi ça sert ?

17Cyber.gouv.fr est le guichet public d'urgence pour les victimes de cybermalveillance. En quelques questions, il identifie ce qui vous arrive, donne la marche à suivre et vous met en relation avec un policier ou un gendarme. C'est gratuit et ouvert en permanence. En revanche, il n'intervient pas sur votre machine et ne récupère pas vos comptes à votre place.

Ce que c'est

Cybermalveillance.gouv.fr est le dispositif national d'assistance aux victimes d'actes de cybermalveillance, porté par un groupement d'intérêt public associant l'État et des acteurs privés. Il publie des fiches réflexes, des guides, et met en relation avec des prestataires.

17Cyber.gouv.fr en est le guichet d'urgence, ouvert fin 2024 : un parcours en quelques questions qui qualifie ce qui vous arrive, donne la marche à suivre et, quand la situation le justifie, met en relation avec un policier ou un gendarme par tchat. Le nom renvoie au 17 : c'est l'équivalent numérique de l'appel de police secours.

Ce que ça fait très bien

• Qualifier une situation quand on ne sait pas la nommer : piratage de compte, rançongiciel, hameçonnage, usurpation.
• Dire les démarches officielles dans le bon ordre, avec les bons interlocuteurs et les bons formulaires.
• Mettre en relation avec un gendarme ou un policier sans se déplacer, ce qui est précieux le soir ou le week-end.
• Donner des repères fiables : c'est une source publique, sans intérêt commercial, et c'est sur elle que je m'appuie moi-même pour les procédures.

Ce que ça ne fait pas

• Aucune intervention technique. Personne ne prend la main sur votre machine, ne nettoie un rançongiciel, ne supprime un logiciel espion.
• Aucune récupération de compte à votre place. On vous indique la procédure de la plateforme ; c'est vous qui la menez.
• Aucun recouvrement d'argent. La question du remboursement se règle avec la banque — voir se faire rembourser par sa banque.
• Ce n'est pas un dépôt de plainte. Le guichet oriente vers la plainte, il ne la remplace pas : voir porter plainte après un piratage.

Ce n'est pas une critique : c'est exactement le rôle d'un service public d'orientation. Mais beaucoup de gens l'utilisent en pensant que quelqu'un va s'occuper de la machine, et perdent deux jours à attendre.

Comment je l'utilise avec mes clients

Dans l'ordre : on stoppe l'hémorragie d'abord — couper l'accès, faire opposition, reprendre les comptes — parce que ça se compte en heures. Ensuite seulement on fait les démarches : 17Cyber pour cadrer, signalement, plainte.

L'inverse est le cas que je vois le plus souvent : quelqu'un qui a passé sa soirée sur les formulaires pendant que l'intrus était toujours dans sa boîte mail. Les deux se mènent en parallèle, mais la technique ne peut pas attendre.

Les prestataires référencés

Le dispositif propose un annuaire de prestataires, dont certains portent le label ExpertCyber. C'est un gage de sérieux et la mise en relation est gratuite — la prestation, elle, est payante comme n'importe quelle intervention.

Pour un particulier, le choix se fait surtout sur deux critères : quelqu'un qui décroche maintenant, et quelqu'un qui vous explique ce qu'il fait. C'est ce que je m'efforce de faire ; le diagnostic au téléphone est gratuit, et il dit aussi quand il n'y a rien à facturer.

Déposer plainte : où, comment, et avec quoi

17Cyber oriente, mais ne dépose pas la plainte à votre place. Trois voies existent, et elles ont la même valeur :

• Au commissariat de police ou à la brigade de gendarmerie, sans rendez-vous et dans n'importe quel service, pas seulement celui de votre domicile. Un dépôt de plainte ne peut pas vous être refusé : si on vous propose une « main courante », refusez, ce n'est pas la même chose et elle n'ouvre aucune enquête.
• En ligne sur Thésée, la plateforme de plainte pour les escroqueries commises sur internet : petites annonces, faux sites de vente, rançongiciel, chantage. C'est une vraie plainte, traitée par un service spécialisé.
• Par courrier au procureur de la République du tribunal judiciaire, en recommandé. Plus lent, mais utile si vous avez un dossier volumineux à joindre.

Préparez le dossier avant d'y aller, ça change tout : les captures d'écran des échanges, les e-mails reçus, les références des virements, les relevés du compte bancaire montrant les retraits ou les débits contestés, et la chronologie écrite des faits. Repartez avec le récépissé et son numéro : la banque et les assurances le demandent systématiquement.

Les autres guichets, et lequel correspond à votre cas

Plusieurs services coexistent, ce qui perd tout le monde. Voici lequel sert à quoi :

• Perceval : pour signaler une utilisation frauduleuse de votre carte bancaire alors que vous l'avez toujours en main. C'est un signalement, pas une plainte : il produit un récépissé qu'on remet à la banque pour appuyer la demande de remboursement.
• Info Escroqueries, au 0 805 805 817 : un conseil téléphonique gratuit quand on ne sait pas par quel bout prendre l'affaire.
• 33 700 : pour transférer un SMS frauduleux ; c'est ce qui fait fermer les numéros.
• Signal Conso : pour un litige commercial, pas pour une escroquerie.
• Cybermalveillance.gouv.fr : le diagnostic et l'annuaire de prestataires, qui est aussi ce que 17Cyber met en avant.

Ces guichets ne s'excluent pas. Dans un dossier de fraude à la carte, on fait en général les trois : opposition auprès de la banque, signalement Perceval, et plainte.

Questions fréquentes

Dois-je appeler le 17 ou utiliser 17Cyber ?

Le 17 pour une urgence immédiate, avec une menace physique ou un danger. 17Cyber pour tout le reste : c'est le parcours en ligne, disponible en permanence, qui qualifie la situation et oriente.

Est-ce que c'est payant ?

Non. Le guichet, les fiches et la mise en relation sont gratuits. Seule l'intervention d'un prestataire, si vous en choisissez un, est facturée.

Ils peuvent récupérer mon compte Facebook ?

Non. Ils vous indiqueront la procédure officielle de la plateforme, qui est la seule voie. Aucun service, public ou privé, n'a de canal privilégié pour récupérer un compte.

Faut-il les contacter avant ou après avoir porté plainte ?

Dans l'ordre qui vous arrange : ce sont deux démarches distinctes. Le guichet peut vous aider à préparer la plainte, mais il ne la remplace pas.

Où déposer plainte pour une escroquerie sur internet ?

Au commissariat ou à la gendarmerie de votre choix, sans rendez-vous, ou en ligne sur Thésée qui est une vraie plainte. Refusez la main courante : elle n'ouvre aucune enquête. Repartez avec le récépissé, la banque le demandera.

Quelle différence entre Perceval et une plainte ?

Perceval est un signalement d'utilisation frauduleuse de carte bancaire, quand vous avez toujours la carte en main. Il produit un récépissé pour la banque, mais n'ouvre pas d'enquête. Dans un dossier de fraude à la carte, on fait les deux.

17Cyber remplace-t-il la plainte ?

Non. Il oriente, qualifie l'incident et propose des prestataires référencés. Le dépôt de plainte reste une démarche à part, et c'est elle qui compte pour la banque, l'assurance et l'enquête.

À lire aussi : porter plainte et signaler · suis-je piraté ?.