Comment signaler un cybercrime

Comprendre comment signaler efficacement un cybercrime commence par identifier la bonne agence pour votre situation spécifique, puisque différents crimes relèvent de différents canaux. Beaucoup de victimes hésitent à signaler parce qu'elles ressentent de la honte, supposent que rien ne sera fait ou ne savent pas par où commencer. Ces trois préoccupations sont compréhensibles et toutes les trois méritent d'être dépassées ; le processus de signalement est plus simple que la plupart des gens ne le pensent, et chaque signalement contribue à un tableau de renseignements plus large. Ce guide parcourt les bons canaux de signalement par pays et par type de crime, comment préserver les preuves et comment effectuer le suivi pour maximiser les chances que votre dossier débouche sur une action.

Comment signaler un cybercrime : identifiez ce que vous avez subi

Différents cybercrimes relèvent de différentes agences. Identifier votre cas aide à cibler le bon canal.

• Fraude en ligne (arnaques à l'investissement, arnaques sentimentales, compromission de messagerie professionnelle) : FBI IC3 (US), Action Fraud (UK), équivalents nationaux ailleurs
• Vol d'identité : FTC, IdentityTheft (US), unités spécifiques de vol d'identité ailleurs
• Sextorsion et extorsion en ligne : FBI IC3, Action Fraud, NCMEC (mineurs de 18 ans), police locale
• Piratage et accès non autorisé : CISA (US), NCSC (UK), centres nationaux de cybersécurité
• Rançongiciels : unités fédérales de cybercriminalité (ne payez pas de rançon)
• Harcèlement et traque en ligne : police locale + signalements de plateforme
• Exploitation d'enfants : CyberTipline du NCMEC, IWF (UK), agences nationales de protection de l'enfance
• Ventes en ligne de drogues ou d'armes : DEA (US), agences douanières nationales

Préservez les preuves avant de signaler

Des signalements solides exigent des preuves solides, et la qualité de vos preuves détermine directement la capacité des enquêteurs à agir sur votre dossier. Faites une capture d'écran de toutes les communications pertinentes avec horodatages et informations d'identification visibles, et conservez les URL, adresses e-mail, numéros de téléphone, IBAN et adresses de portefeuille crypto. Documentez la chronologie complète des événements avec des dates précises et préservez tout malware, e-mail suspect ou fichier dans un format sécurisé. Notez toute perte financière avec relevés bancaires et registres de transactions, et calculez les empreintes (SHA-256) pour les fichiers de preuves numériques. Stockez tout dans plusieurs emplacements : stockage cloud, disque local chiffré et dossier imprimé. Une fois les preuves préservées, vous pouvez bloquer en toute sécurité les auteurs ou supprimer les fichiers malveillants sans compromettre votre dossier. Si votre dossier implique des images intimes ou du chantage, suivez les étapes pour signaler le cyber-chantage afin que les menaces, messages et détails d'identification soient correctement documentés.

Déposez des signalements fédéraux

Pour les victimes aux États-Unis, le signalement fédéral est la base.

• FBI IC3 : le centre de plainte sur les crimes Internet pour tous les crimes cyber-permis. Disponible 24h/24 et 7j/7, gratuit, aucune exigence de perte minimale. Voir le guide de dépôt du centre de plainte IC3 pour des instructions étape par étape.
• FTC ReportFraud.ftc.gov : pour la fraude à la consommation, le vol d'identité et les arnaques
• IdentityTheft : spécifiquement pour le vol d'identité, avec des plans de récupération personnalisés
• CISA : pour les incidents de cybersécurité, les rançongiciels, les rapports de vulnérabilités
• CyberTipline (NCMEC) : pour l'exploitation d'enfants

Déposez sur chaque plateforme applicable. Chacune a des enquêteurs en aval différents et une autorité juridictionnelle différente. Un seul incident peut être pertinent pour plusieurs agences simultanément ; il n'y a aucun inconvénient à déposer sur tous les canaux applicables.

Déposez auprès des forces de l'ordre locales

Les signalements fédéraux ne remplacent pas les signalements à la police locale. Les deux sont nécessaires.

• La police locale peut agir sur les menaces physiques et les éléments en personne
• Les signalements locaux soutiennent les demandes d'assurance et les litiges civils
• De nombreux cybercrimes comportent des éléments locaux (colis livrés, rencontres en personne)
• Les services de police disposent de plus en plus d'enquêteurs ou d'unités au fait du cyber
• Apportez des preuves imprimées aux signalements en personne

Les deux signalements se déroulent en parallèle ; les agences fédérales et locales coordonnent via des programmes de liaison. Les forces de l'ordre locales sont également de mieux en mieux équipées pour traiter les preuves numériques ; de nombreux services disposent désormais d'unités cyber dédiées qui peuvent travailler aux côtés d'enquêteurs fédéraux sur des affaires complexes.

Signalement international et au Royaume-Uni

Pour les victimes au Royaume-Uni :

• Action Fraud (Angleterre, Pays de Galles, Irlande du Nord)
• Police Scotland 101 (Écosse)
• NCSC pour les incidents de cybersécurité
• IWF pour les contenus illégaux

Pour les autres pays :

• UE : le Centre européen de lutte contre la cybercriminalité (EC3) d'Europol coordonne le signalement national
• Canada : Centre antifraude du Canada + GRC
• Australie : ReportCyber + Scamwatch

La plupart des pays disposent de portails dédiés de signalement de la cybercriminalité. Quel que soit le pays où vous vous trouvez, le processus central est le même : préserver d'abord les preuves, puis signaler simultanément à autant de canaux applicables que possible. Les affaires transfrontalières sont fréquentes en cybercriminalité ; signaler à votre autorité nationale est le point d'entrée vers des cadres de coordination internationale comme Interpol et Europol. Pour une liste complète des numéros d'assistance cybercriminalité par pays, le guide des numéros d'assistance contre la cybercriminalité fournit les coordonnées directes.

Fournissez des informations complètes

La qualité de votre signalement affecte directement la possibilité d'action par les enquêteurs. Soyez précis sur les dates, heures et montants, et incluez toute information identifiante sur l'auteur. Fournissez le contexte sur la façon dont le crime s'est produit et évitez le langage émotionnel ; tenez-vous-en à des faits vérifiables qu'un enquêteur peut suivre. Joignez les preuves directement via le système de signalement lorsque possible, et incluez tous les numéros de référence d'autres signalements tels que signalements aux plateformes et dossiers bancaires. Les signalements vagues sont plus difficiles à actionner que les signalements détaillés ; les enquêteurs recherchent des pistes qu'ils peuvent suivre, pas des descriptions générales de préjudice. Plus votre soumission est spécifique et organisée, plus elle a de chances de contribuer à une enquête active.

Coordonnez-vous avec les institutions financières

Si de l'argent a été perdu ou des comptes compromis, les signalements financiers doivent se faire en parallèle des signalements aux forces de l'ordre plutôt qu'après. Appelez immédiatement la ligne fraude de votre banque sans attendre, signalez la fraude de carte et demandez la réémission, et placez une alerte fraude ou un gel de crédit auprès des bureaux de crédit incluant Equifax, Experian et TransUnion. Contactez votre compagnie d'assurance le cas échéant et documentez toutes les communications bancaires avec numéros de référence. Les 48 premières heures sont critiques pour la récupération des fonds et la limitation des dégâts ; les banques peuvent parfois annuler des transactions ou geler les comptes de destination si contactées assez rapidement. Tenez un journal de chaque appel avec le nom du représentant à qui vous avez parlé et l'issue.

Faites le suivi des signalements

La plupart des signalements de cybercriminalité ne reçoivent pas de mises à jour individuelles, et cela ne signifie pas qu'ils sont ignorés. IC3 agrège les signalements pour la détection de schémas et le renseignement, ce qui signifie que votre signalement peut contribuer à une poursuite même si vous n'entendez jamais directement parler en retour. Conservez vos numéros de référence de signalement dans un seul fichier et soyez prêt à fournir des informations supplémentaires si contacté par les enquêteurs. De nombreuses poursuites sont construites à partir de centaines de signalements similaires pointant vers le même réseau ou individu. Ne soyez pas découragé par l'absence de réponse immédiate ; l'impact du signalement se fait souvent sentir des mois ou des années plus tard, lorsque des schémas deviennent visibles à travers de nombreux dossiers. Signaler un cybercrime rapidement et avec précision maximise l'utilité de votre soumission pour les enquêteurs.

Obtenez un soutien spécialisé pour les cas complexes

Pour les cas graves ou lorsque le signalement seul est insuffisant, un soutien spécialisé améliore considérablement les résultats. Engagez l'aide contre le cyber-chantage pour les cas de sextorsion impliquant du contenu intime. Travaillez avec une équipe spécialisée pour l'action civile et la récupération de dommages-intérêts, et envisagez des services de restauration en cas de vol d'identité si des données personnelles ont été compromises. Connectez-vous à des organisations de défense des victimes pour un soutien émotionnel et un accompagnement dans le processus. Les équipes spécialisées entretiennent des relations directes avec les équipes de sécurité des plateformes et des agents de liaison des forces de l'ordre auxquels les signalants individuels ne peuvent pas accéder.

Passez à l'action et contribuez à la justice

Signaler un cybercrime est l'une des mesures les plus efficaces qu'une victime puisse prendre, à la fois pour le recours individuel et la protection publique plus large. La combinaison de signalements fédéraux, locaux, financiers et de plateforme construit le tableau qui mène aux poursuites. Commencez par la préservation des preuves, puis déposez simultanément sur tous les canaux applicables plutôt que séquentiellement. Un soutien spécialisé existe pour les cas complexes où le signalement seul ne suffit pas. Que vous ayez perdu de l'argent, du contenu intime ou la tranquillité d'esprit, le processus de signalement crée un registre légal qui soutient chaque étape suivante, y compris action civile, suppression des plateformes et récupération financière. Pour les cas d'extorsion en particulier, les victimes peuvent avoir besoin d'une aide professionnelle pour le signalement de la cyber-extorsion, notamment lorsque des menaces, demandes de paiement ou contenus intimes sont impliqués. Des ressources sont disponibles 24h/24 et 7j/7 pour vous accompagner dans le processus de signalement et de récupération.