Ransomware : qu'est-ce que c'est et comment protéger vos fichiers
Le ransomware chiffre vos fichiers et exige de l'argent pour les libérer — pourtant, quelques habitudes, à commencer par des sauvegardes déconnectées, réduisent le risque à presque zéro.
Le ransomware (ou rançongiciel) est l'un des types d'attaque informatique les plus destructeurs : il prend vos fichiers en otage et exige de l'argent pour les « libérer ». La bonne nouvelle, c'est que quelques mesures simples réduisent le risque à presque zéro.
L'explication simple
Un ransomware est un programme malveillant qui chiffre (verrouille avec une clé que vous ne possédez pas) tous les fichiers de votre ordinateur, puis affiche un message exigeant un paiement — généralement en cryptomonnaie — pour soi-disant vous rendre l'accès. Il entre le plus souvent par des e-mails contenant des pièces jointes malveillantes ou des programmes téléchargés sur des sites peu fiables.
À savoir : payer la rançon ne garantit PAS de récupérer vos fichiers, et cela finance les attaquants pour continuer à viser d'autres personnes. Les experts en sécurité recommandent de ne jamais payer.
Comment s'en protéger : les mesures qui fonctionnent vraiment
1. Ayez des sauvegardes, et pas connectées en permanence
C'est la protection la plus efficace. Si vos fichiers existent aussi sur un disque externe débranché ou dans le cloud, une attaque de ransomware cesse d'être une catastrophe : vous restaurez vos fichiers et vous passez à autre chose.
2. Méfiez-vous des pièces jointes inattendues
En particulier les fichiers .zip, .exe
ou les documents Office qui demandent d'« activer les macros » et que
vous n'attendiez pas — même s'ils semblent venir de quelqu'un que
vous connaissez.
3. Maintenez Windows et vos programmes à jour
Beaucoup d'attaques de ransomware exploitent des failles de sécurité déjà connues et corrigées dans les versions plus récentes des logiciels.
4. Utilisez un antivirus avec la protection en temps réel activée
Windows Defender inclut déjà l'« Accès contrôlé aux dossiers », une fonction conçue spécifiquement contre les ransomwares : activez-la dans Sécurité Windows → Protection contre les virus et menaces → Paramètres de protection contre les ransomwares.
Conseil : appliquez la règle 3-2-1 des sauvegardes : au moins 3 copies de vos fichiers, sur 2 types de supports différents, dont 1 conservée hors de chez vous (dans le cloud, par exemple).
Attention : si vous êtes déjà victime d'une attaque, n'éteignez pas l'ordinateur immédiatement et ne payez pas la rançon — déconnectez-le du réseau (câble ou Wi-Fi) pour éviter la propagation aux autres appareils et cherchez une aide professionnelle.
Erreurs fréquentes
Se fier uniquement à l'antivirus sans avoir de sauvegardes est l'erreur la plus coûteuse. Aucun antivirus ne détecte 100 % des nouvelles menaces ; les sauvegardes sont la seule chose qui garantit de récupérer vos fichiers quoi qu'il arrive.
Questions fréquentes
Dois-je payer si on exige une rançon pour mes fichiers ?
Les experts en sécurité recommandent de ne jamais payer : rien ne garantit la récupération des fichiers, et le paiement finance de futures attaques. La meilleure défense est d'avoir des sauvegardes pour ne pas dépendre de cette décision.
Le ransomware touche-t-il aussi les fichiers dans le cloud ?
Il peut toucher les dossiers synchronisés (comme OneDrive ou Google Drive) si le chiffrement survient avant que vous ne détectiez l'attaque, car les modifications se synchronisent. D'où l'intérêt d'avoir aussi une copie qui ne se synchronise pas automatiquement en permanence.
Les téléphones peuvent-ils aussi subir un ransomware ?
Oui, même si c'est moins fréquent que sur ordinateur. Il arrive généralement via des applications installées en dehors des boutiques officielles (Google Play ou App Store).