LE PORTAIL CYBER INTERNATIONAL / Annuaire mondial

Tout un monde d’expertises.

Recherchez une autorité cyber, un CERT ou CSIRT, un organisme de recherche ou un référentiel technique. Les filtres croisent pays, type d’organisme et sujet pour orienter votre recherche. Consultez ensuite le site officiel afin de vérifier sa mission, son périmètre géographique et ses conditions d’intervention.

Scène fictive : salle de recherche documentaire avec carte du monde et références.

Rechercher dans l’annuairePays ou territoireType d’organismeSujetSecteur du profil FIRST

Préparer un premier contact utile

Incident, vulnérabilité ou fuite : choisir le bon interlocuteur

Un CSIRT accompagne un périmètre défini, appelé constituency : une organisation, un secteur ou un public. Son pays et son adhésion à FIRST ne suffisent pas à établir votre éligibilité, sa disponibilité ou les services proposés. Vérifiez ces trois points sur son site officiel.

Qualifier les faits
Vérifier le périmètre
Confirmer le canal officiel

Incident sur votre système

Contactez l’équipe interne ou le prestataire désigné dans votre plan de réponse. Cherchez un CSIRT couvrant votre organisation si une coordination externe est nécessaire.

Vérifiez le public accompagné, les modalités de signalement et les horaires ; un formulaire public ne garantit pas une réponse immédiate.

Chercher un CSIRT

Faille dans un produit tiers

Consultez la politique de divulgation de l’éditeur ou son équipe de sécurité produit (PSIRT). Le fichier /.well-known/security.txt peut indiquer le contact, la politique et le chiffrement.

Contrôlez le domaine, le champ Expires et le périmètre de la politique. security.txt n’autorise aucun test ; convenez du canal avant de transmettre une preuve sensible.

Comprendre la divulgation

Données personnelles concernées

Associez le responsable du traitement et le délégué à la protection des données, s’il existe, à l’équipe de réponse technique.

L’assistance technique et une éventuelle notification réglementaire sont des démarches distinctes. Faites déterminer l’autorité compétente, les conditions et les délais applicables à votre situation.

Consulter le dossier données

Préparer un premier contact utileChronologie avec fuseau horaire, service concerné et faits observés, séparés des hypothèses.Périmètre et impact connus, mesures déjà prises et personne habilitée à échanger.Résumé expurgé et canal de partage validé ; aucun mot de passe, jeton ou journal complet dans un formulaire public.

Cette liste prépare l’échange ; elle ne mesure ni la gravité ni la résolution de l’incident. Les choix restent dans cette page et ne sont pas envoyés.

Repères : FIRST, RFC 9116 et CNIL (cadre français). FIRST · CSIRT Services Framework 2.1 RFC 9116 · security.txt CNIL · Violations de données personnelles

Répartition des profils FIRST · 891

Profils dans l’instantané : 891 · 2026-11-05

Government, Private and Public sectors253 / 891253
Other commercial211 / 891211
Financial sector96 / 89196
Industrial sector96 / 89196
ICT vendor customer base57 / 89157
Secteur non renseigné50 / 89150
Government & military46 / 89146
Research & education45 / 89145
ISP customer base37 / 89137

Le pays d’un profil et son secteur ne suffisent pas à établir son périmètre d’intervention. Confirmez les conditions sur la fiche officielle. FIRST ↗

891 résultats

Effacer les filtres ↗