CERT Polska : rôle et signalement d’incidents

Auteur : Rédaction Domeny.ForSale Publié le 23.09.2026

En bref : CERT Polska est une équipe de NASK qui analyse les menaces sur internet et intervient en cas d’incident de sécurité. Vous pouvez notamment lui signaler un SMS suspect, un faux site bancaire, un message destiné à voler des données ou un logiciel malveillant. Un signalement aide à limiter la menace, mais ne remplace pas une prise de contact avec la banque, la police ou l’administrateur du système attaqué.

Qu’est-ce que CERT Polska et où intervient-il ?

Le sigle CERT vient de l’anglais Computer Emergency Response Team et désigne une équipe de réponse aux incidents informatiques. Un incident est un événement qui compromet la sécurité des données ou des systèmes, par exemple le piratage d’un compte, l’infection d’un ordinateur ou un accès non autorisé au réseau d’une entreprise.

CERT Polska fait partie de NASK, le Réseau informatique scientifique et universitaire, un institut public de recherche polonais. L’équipe assure les missions de CSIRT NASK, l’une des trois équipes nationales de réponse aux incidents, aux côtés de CSIRT GOV et de CSIRT MON. CSIRT est un terme proche de CERT : il désigne une équipe de réponse aux incidents de sécurité informatique.

Ces noms ne désignent pas une institution unique chargée de toutes les situations. Chaque équipe a son propre périmètre de responsabilité. Pour un particulier souhaitant signaler une escroquerie sur internet, CERT Polska est un interlocuteur approprié.

Que fait concrètement CERT Polska ?

L’équipe reçoit les signalements, analyse les méthodes des attaquants et prend des mesures pour limiter les conséquences des menaces. Le phishing, ou hameçonnage, en est un exemple : il consiste à se faire passer pour une personne ou une organisation de confiance afin d’inciter le destinataire à divulguer des données, à effectuer un paiement ou à réaliser une autre action dangereuse.

Les activités de CERT Polska comprennent notamment :

l’analyse de faux sites, de messages suspects et de logiciels malveillants ;
la diffusion d’alertes sur les campagnes d’escroquerie identifiées ;
la coopération avec les opérateurs, les prestataires de services et d’autres équipes de sécurité ;
la publication de guides, de rapports et d’outils contribuant à protéger les systèmes ;
la gestion d’une liste d’alerte sur les sites dangereux.

Cette liste d’alerte contient des noms de domaine utilisés pour des escroqueries. Les opérateurs et administrateurs qui l’utilisent peuvent restreindre l’accès à ces adresses. L’absence d’un nom de domaine dans la liste ne garantit pas sa sécurité : un nouveau site frauduleux peut ne pas encore avoir été identifié.

En revanche, CERT Polska n’est ni un service de réparation informatique ni un organisme chargé de récupérer de l’argent. L’envoi d’un signalement ne garantit pas la suppression du site, la récupération d’un compte ou une réponse individuelle accompagnée d’une analyse complète.

Que peut-on signaler et comment ?

Un signalement est justifié lorsque vous constatez des signes d’escroquerie ou d’atteinte à la sécurité. Vous n’avez pas à prouver vous-même qui est à l’origine de l’attaque. Les signalements de fausses pages de connexion, de messages contenant des liens pour payer un supplément, de pièces jointes suspectes et de sites piratés diffusant des contenus malveillants sont particulièrement utiles.

Vous pouvez transférer un SMS suspect au 8080, en utilisant la fonction de transfert des messages de votre téléphone. Les autres incidents peuvent être signalés au moyen du formulaire disponible sur le site officiel de CERT Polska. Consultez directement ce site pour connaître les canaux actuellement disponibles, les règles de signalement et les limitations techniques, plutôt que de suivre un lien reçu dans un message suspect.

Un signalement utile doit contenir :

une brève description de l’événement et le moment approximatif où il s’est produit ;
l’adresse du site suspect ou le contenu du message ;
une indication précisant si vous avez cliqué, communiqué des données, effectué un paiement ou exécuté un fichier ;
les éléments disponibles, par exemple une capture d’écran ou l’e-mail original, conformément aux instructions du formulaire.

Ne rouvrez pas un site dangereux uniquement pour recueillir davantage de preuves. N’envoyez ni mots de passe, ni codes d’autorisation, ni données personnelles inutiles. Pour un signalement concernant une entreprise, veillez également à protéger les informations confidentielles.

Exemple : un SMS demandant un supplément pour un colis

Vous recevez un SMS indiquant que votre colis est bloqué et qu’un petit supplément doit être payé. Le lien mène à une page qui ressemble au site d’un transporteur et demande les données de votre carte bancaire. Le faible montant n’est pas un gage de sécurité : les escrocs peuvent chercher à obtenir des données permettant de débiter des sommes bien plus importantes.

Si vous n’avez pas ouvert le lien, transférez le SMS au 8080, puis vérifiez le statut du colis en ouvrant vous-même l’application du transporteur ou en consultant son site à l’adresse que vous connaissez. Ne répondez pas à l’expéditeur et n’effectuez aucun paiement à partir du lien reçu.

Si vous avez déjà saisi les données de votre carte, contactez d’abord votre banque par un canal officiel et suivez ses instructions pour sécuriser la carte et les transactions. Signalez ensuite le site à CERT Polska. Conservez le message et les confirmations des opérations, surtout si vous avez perdu de l’argent.

Quand faut-il aussi contacter la banque, la police ou un administrateur ?

CERT Polska traite les aspects techniques des menaces. Un soupçon d’infraction, par exemple un vol d’argent ou une usurpation d’identité, peut nécessiter un signalement distinct auprès de la police ou du parquet. Le seul fait de signaler l’incident à l’équipe ne remplace pas cette démarche.

Signalez également le piratage d’un compte au fournisseur du service, et tout incident touchant du matériel professionnel au service IT ou de sécurité de votre entreprise. Ne supprimez pas vous-même des fichiers et ne réinstallez pas votre ordinateur professionnel avant d’avoir convenu des mesures à prendre : cela pourrait compliquer l’analyse de l’incident.

Les organisations peuvent être soumises à des obligations légales et à des délais de signalement supplémentaires. Cet article ne constitue pas un conseil juridique personnalisé ; la procédure applicable doit être vérifiée dans les consignes officielles à jour. Si vous êtes actuellement confronté à une menace, commencez par sécuriser votre argent, vos comptes ou vos appareils, puis préparez le signalement sans reprendre contact avec l’escroc.