Un message qui semble venir d’un transporteur, une pièce jointe intitulée « facture », puis des fichiers soudainement inaccessibles : un ransomware peut bloquer un ordinateur en quelques minutes. Pour protéger son ordinateur contre les ransomwares, il ne suffit pas d’installer un antivirus. Il faut surtout adopter quelques réflexes simples, prévoir une vraie sauvegarde et savoir réagir sans paniquer.
Un ransomware, aussi appelé rançongiciel, chiffre vos documents, photos, dossiers clients ou fichiers comptables. Une demande de paiement apparaît ensuite à l’écran, souvent accompagnée d’un délai et de menaces. Le but des cybercriminels est clair : vous pousser à payer pour récupérer vos données. Or, le paiement ne garantit ni le déchiffrement des fichiers ni l’absence de nouvelle attaque.
Comment protéger son ordinateur contre les ransomwares
La meilleure défense ne repose pas sur une seule solution. Elle combine des mises à jour régulières, une navigation prudente, une protection de sécurité active et des sauvegardes séparées de l’ordinateur. Cette approche réduit fortement le risque d’infection et limite les dégâts si un incident survient malgré tout.
Mettre à jour Windows, les logiciels et le navigateur
Les ransomwares profitent souvent de failles déjà connues. Un ordinateur qui repousse les mises à jour pendant des mois devient plus facile à attaquer, même si son utilisateur est attentif.
Activez les mises à jour automatiques de Windows ou de votre système, puis vérifiez régulièrement celles du navigateur, de la messagerie, de la suite bureautique et des logiciels utilisés au travail. Redémarrer son PC quand une mise à jour le demande est parfois contraignant, mais c’est un geste de sécurité concret.
Pour une TPE, il faut aussi penser aux postes moins visibles : ordinateur de caisse, PC portable d’un collaborateur, serveur de fichiers, poste à l’accueil ou machine utilisée ponctuellement en télétravail. Un seul appareil non mis à jour peut servir de porte d’entrée vers le réseau.
Se méfier des messages qui créent l’urgence
La majorité des infections commencent par un clic. Les messages frauduleux sont devenus plus crédibles : logo connu, ton professionnel, fausse facture, avis de livraison ou demande urgente d’un dirigeant. Le message peut également venir d’un contact réel dont la boîte mail a été piratée.
Avant d’ouvrir une pièce jointe ou de cliquer sur un bouton, prenez quelques secondes. Vérifiez l’adresse complète de l’expéditeur, pas seulement son nom affiché. Méfiez-vous des formulations pressantes, des fautes inhabituelles et des fichiers inattendus. Un fichier Word ou Excel qui demande d’« activer le contenu » ou les macros doit être traité avec une grande prudence.
Si un doute subsiste, ne répondez pas directement au message. Contactez l’organisme ou la personne par un autre moyen connu : numéro habituel, site officiel ou adresse déjà enregistrée dans vos contacts. Cette simple vérification évite beaucoup d’incidents.
Utiliser des mots de passe distincts et la double authentification
Un mot de passe réutilisé sur plusieurs services peut transformer une fuite de données en prise de contrôle de votre messagerie ou de vos comptes professionnels. Or, la messagerie est souvent une cible prioritaire : elle permet à un pirate d’envoyer de faux messages à vos contacts ou de réinitialiser d’autres accès.
Choisissez des mots de passe longs et différents pour chaque compte important. Un gestionnaire de mots de passe peut aider à les conserver sans devoir les mémoriser tous. Activez ensuite la double authentification pour la messagerie, les espaces de stockage, les outils de gestion et les comptes administrateurs. Le code reçu sur téléphone ou généré par une application ajoute une protection utile si le mot de passe est compromis.
Limiter les droits d’administration
Sur un ordinateur familial comme dans une entreprise, le compte utilisé au quotidien ne devrait pas toujours avoir tous les droits. Un ransomware lancé depuis une session administrateur peut modifier davantage de paramètres et se propager plus facilement.
Utilisez un compte standard pour les tâches habituelles et conservez le compte administrateur uniquement pour l’installation de logiciels ou les réglages système. Dans une petite structure, chaque personne doit aussi disposer de son propre accès. Partager un même identifiant semble pratique, mais cela empêche de savoir qui a fait quoi et complique la sécurisation du poste.
La sauvegarde : votre meilleure protection contre le ransomware
Une sauvegarde bien conçue change complètement la situation. Si vos fichiers sont chiffrés, vous pouvez restaurer une version saine sans dépendre des cybercriminels. Mais une copie de vos documents sur un disque dur toujours branché n’est pas suffisante : le ransomware peut aussi chiffrer ce disque.
La règle la plus utile est de conserver plusieurs copies de vos données, sur des supports différents, dont au moins une copie déconnectée ou isolée. Concrètement, cela peut être une sauvegarde automatique sur un support local, complétée par une copie externe sécurisée. Pour une entreprise, la fréquence dépend de l’activité : une comptabilité mise à jour chaque jour n’a pas les mêmes besoins qu’un dossier photo personnel.
Une sauvegarde n’a de valeur que si elle peut être restaurée. Testez-la de temps en temps en récupérant un document sur un autre emplacement. Vérifiez aussi que les dossiers essentiels sont bien inclus : documents, photos, messagerie, logiciels métiers, devis, factures et fichiers partagés. Beaucoup de personnes découvrent trop tard que leur sauvegarde ne protégeait qu’une partie de leurs données.
Pour les professionnels, prévoyez également un plan simple : qui contacte-t-on en cas d’attaque, où se trouvent les sauvegardes, quels postes peuvent être déconnectés et comment poursuivre l’activité pendant la remise en état. Quelques consignes claires évitent des décisions précipitées au pire moment.
Les signes d’une infection à ne pas ignorer
Un ordinateur ne prévient pas toujours clairement qu’il est infecté. Certains indices doivent cependant alerter : des fichiers dont l’extension change, des documents impossibles à ouvrir, un message de rançon sur le bureau, une activité inhabituelle du disque ou des dossiers partagés qui deviennent inaccessibles.
D’autres signaux sont plus discrets : des logiciels inconnus apparaissent, l’antivirus se désactive, des fenêtres s’ouvrent sans raison ou des collègues reçoivent des e-mails étranges depuis votre adresse. Ce n’est pas forcément un ransomware, mais il vaut mieux faire vérifier le poste rapidement plutôt que continuer à travailler dessus.
Que faire si un ransomware bloque votre PC ?
La première décision compte beaucoup : déconnectez immédiatement l’ordinateur du réseau. Retirez le câble Ethernet, coupez le Wi-Fi et débranchez les disques externes encore connectés. Si vous êtes en entreprise, prévenez les personnes concernées afin qu’elles ne consultent pas les dossiers partagés et que les autres postes puissent être contrôlés.
Ne payez pas la rançon dans la précipitation. Vous financez une activité criminelle, sans certitude de récupérer les fichiers. Évitez aussi de supprimer les fichiers chiffrés ou de réinstaller immédiatement l’ordinateur : ces actions peuvent compliquer l’analyse et une éventuelle récupération.
Gardez une photo du message affiché, notez l’heure de l’incident et les dossiers touchés. Faites ensuite intervenir un professionnel pour identifier l’infection, isoler les équipements à risque, nettoyer le système et évaluer les possibilités de restauration. Pour un particulier comme pour une petite entreprise, un dépannage informatique rapide permet souvent de limiter la propagation et de remettre en place une protection plus adaptée.
Une sécurité utile doit rester simple au quotidien
La protection ne doit pas empêcher de travailler ni transformer chaque e-mail en source d’angoisse. L’objectif est d’avoir un ordinateur à jour, une protection active, des habitudes prudentes et des sauvegardes que l’on sait restaurer. Les besoins varient selon que vous stockez des photos de famille, des dossiers administratifs, des données clients ou une comptabilité complète.
SK ITPRO peut vous aider à vérifier votre PC, organiser vos sauvegardes et sécuriser votre environnement informatique sans jargon inutile. Le bon moment pour agir n’est pas après le message de rançon : c’est quand vos fichiers sont encore accessibles et que quelques réglages peuvent vous éviter beaucoup de stress.