Réponse : Déconnecter coupe la communication avec le serveur de commande de l'attaquant. Ne pas éteindre préserve la RAM pour analyse forensique. Signalement immédiat = limitation des dégâts.

Réponse : 72 h pour le RGPD article 33. NIS2 ajoute 24 h pour l'alerte précoce à l'ANSSI. DORA va à 4 h pour incident majeur secteur financier. Sanctions cumulables jusqu'à 4 % du CA mondial.

Réponse : Le salarié de bonne foi qui signale est lui-même victime, pas coupable. La jurisprudence sociale est claire : c'est le silence et la dissimulation qui sont sanctionnables, pas le clic accidentel signalé.

Réponse : DPO = Délégué à la Protection des Données, focus RGPD, indépendant. RSSI = focus sécurité technique de l'information. Complémentaires mais distincts. DPO obligatoire dans certains cas (RGPD art. 37), RSSI imposé indirectement par NIS2.

Réponse : Isolement réseau immédiat + préservation machine (RAM précieuse pour forensic) + alerte téléphonique urgente. La décision de payer/restaurer relève de la cellule de crise, pas du salarié. Chaque seconde isole d'éventuels autres postes du chiffrement.