# Droit et conformité après une attaque

> Obligation de notification du RGPD sous 72 heures, NIS2, cyberassurance, responsabilité et communication de crise après une attaque de serveur.

Source : https://phpsos.de/fr/compliance/  
État : 25/10/2026  
Fournisseur : PHP SOS, Assistance d'urgence PHP et sécurité des serveurs. Aide immédiate par WhatsApp : https://wa.me/491736494914?text=Bonjour%20PHP%20SOS%2C%20nous%20avons%20besoin%20d%27aide%20avec%20notre%20serveur%20PHP.%20Entreprise%20%3A%20%E2%80%A6%20Site%20web%20%3A%20%E2%80%A6

Délai de notification du RGPD, NIS2, assurance, responsabilité, plainte : repères généraux pour la direction. Pas de conseil juridique.

- [Obligation de notification RGPD : 72 heures après l'incident](https://phpsos.de/fr/compliance/dsgvo-meldepflicht-72-stunden/): Après une attaque contre un serveur web, une obligation de notification à l'autorité de contrôle peut exister. Voici, en termes généraux, quand les 72 heures courent et ce qui en fait partie.
- [NIS2 et sécurité des serveurs web](https://phpsos.de/fr/compliance/nis2/): NIS2 impose à de nombreuses entreprises une gestion des risques et des notifications. Voici, en termes généraux, ce que cela signifie pour les serveurs web et où trouver des informations fiables.
- [Cyberassurance : ce qui compte en cas de sinistre](https://phpsos.de/fr/compliance/cyberversicherung/): Lors d'une attaque, l'information rapide de l'assureur, des preuves sauvegardées et des démarches coordonnées décident souvent de la prise en charge. Voici les points typiques en termes généraux.
- [Responsabilité de la direction en cas de failles de sécurité informatique](https://phpsos.de/fr/compliance/geschaeftsfuehrer-haftung/): La sécurité informatique est une mission de la direction. Voici, en termes généraux, quels devoirs de diligence s'appliquent et comment les dirigeants prennent des décisions traçables face à des failles comme PHP2Shell.
- [Porter plainte : les Zentrale Ansprechstellen Cybercrime](https://phpsos.de/fr/compliance/anzeige-polizei-zac/): Pour les entreprises, les offices de police criminelle des Länder allemands disposent de points de contact centraux cybercriminalité (ZAC). Voici comment se déroule une plainte après une attaque et ce qu'il faut préparer.
- [Communication de crise après une attaque](https://phpsos.de/fr/compliance/krisenkommunikation/): Après une attaque, une bonne communication décide de la confiance. Voici qui informer dans quel ordre et comment structurer un message factuel.
- [Ce que recommande le BSI au sujet de PHP2Shell](https://phpsos.de/fr/compliance/bsi-empfehlungen/): Le BSI a déclenché le niveau d'alerte 3 (orange) pour PHP2Shell et recommande la mise à jour immédiate ou une mise hors réseau temporaire. Voici ce que cela signifie concrètement.
- [Créer un plan d'urgence informatique pour serveurs web](https://phpsos.de/fr/compliance/notfallplan-erstellen/): Un bon plan d'urgence tient en quelques pages et répond, en situation de crise, aux questions essentielles. Voici comment établir un plan d'urgence informatique pour vos serveurs web.