Ordinateur piraté ou infecté : signes et premiers gestes

Un ordinateur piraté ou infecté se trahit par des signes précis : programmes inconnus, mots de passe qui ne fonctionnent plus, messages envoyés à votre insu, activité anormale au repos, rançon affichée à l’écran. Les premiers gestes restent toujours les mêmes : couper la machine du réseau, ne pas payer, changer les mots de passe depuis un autre appareil et signaler l’attaque.

Symptôme, cause probable, premier geste

Tous les dysfonctionnements ne sont pas des piratages, loin de là. Certains signes doivent pourtant alerter, surtout quand plusieurs apparaissent en même temps. Voici comment les lire, du plus évident au plus discret.

• Un message exige un paiement pour débloquer vos fichiers, devenus illisibles. Cause : un rançongiciel. Geste : isoler immédiatement la machine du réseau et ne rien payer.
• Vos contacts reçoivent des messages que vous n’avez pas écrits. Cause : un compte de messagerie ou de réseau social piraté, pas forcément l’ordinateur lui-même. Geste : changer le mot de passe depuis un autre appareil et prévenir vos contacts.
• Le pointeur bouge seul, des fenêtres s’ouvrent sans action de votre part. Cause : une prise de contrôle à distance. Geste : débrancher internet sans attendre.
• Un programme inconnu apparaît au démarrage, le navigateur affiche une nouvelle page d’accueil ou une barre d’outils jamais installée. Cause : un logiciel indésirable, souvent arrivé avec un téléchargement. Geste : ne plus saisir de mot de passe sur cette machine avant analyse.
• Le ventilateur tourne à fond alors que rien n’est ouvert, la connexion ralentit sans raison. Cause possible : un programme caché qui utilise la machine en arrière-plan. Geste : vérifier les processus actifs, puis faire analyser le poste.
• L’antivirus est désactivé et refuse de se réactiver. Cause : un logiciel malveillant qui se protège. Geste : considérer la machine comme compromise.

Un seul signe isolé, comme une lenteur générale, relève plus souvent d’une cause banale. Un ordinateur infecté présente en général une combinaison : lenteur soudaine, plus comportement étrange, plus alerte ou modification que vous n’avez pas faite.

Particulier, indépendant ou TPE : où s’arrête le dépannage

Pour un ordinateur familial, l’affaire se règle généralement avec un dépanneur : il nettoie ou réinstalle la machine, récupère les fichiers sains et vous aide à sécuriser vos comptes. Le problème reste limité à un appareil et à une personne.

La situation change dès que l’ordinateur sert à une activité professionnelle. Pour un indépendant, un commerçant ou une petite entreprise, la question ne porte plus seulement sur la machine : quelles données ont pu être consultées ou volées, d’autres postes sont-ils touchés, les fichiers clients ou la comptabilité sont-ils exposés, faut-il prévenir des clients ? Si des données personnelles ont fuité, le règlement général sur la protection des données impose même, dans certains cas, de notifier la CNIL dans les 72 heures.

À ce stade, le dépannage ne suffit plus : il faut un audit de sécurité pour mesurer l’étendue de l’attaque, et un plan pour reprendre l’activité proprement. C’est le métier des cabinets de conseil en cybersécurité, comme Ad Confirma, basé près de Lyon et intervenant dans toute la France : ce cabinet accompagne les petites et moyennes entreprises sur la gestion de crise, les plans de reprise d’activité et les audits de sécurité. Le dépanneur remet la machine en état ; le cabinet aide à comprendre ce qui s’est passé, à décider quoi faire et à éviter que cela recommence.

Le bon réflexe, quand l’ordinateur piraté est un outil de travail, consiste donc à mener les deux en parallèle : faire isoler et nettoyer le poste, et demander conseil sur les obligations et la reprise.

Les premiers gestes, dans l’ordre

Face à un piratage informatique, la précipitation fait perdre des preuves et parfois des fichiers. Ces gestes, alignés sur les recommandations de Cybermalveillance.gouv.fr, se font dans l’ordre.

1. Isoler la machine : couper le Wi-Fi ou débrancher le câble réseau. L’ordinateur ne communique plus avec l’attaquant ni avec les autres appareils du réseau.
2. Ne pas payer de rançon : rien ne garantit la récupération des fichiers, et le paiement finance de nouvelles attaques.
3. Conserver les preuves : photographier l’écran, noter l’heure, garder les messages suspects sans les supprimer.
4. Changer les mots de passe depuis un autre appareil sain, en commençant par la messagerie, puis la banque et les comptes importants, et activer la double authentification quand elle existe.
5. Prévenir la banque si des informations de paiement ont pu être volées.
6. Signaler l’attaque : le service public 17Cyber oriente les victimes en ligne à toute heure, et un dépôt de plainte auprès de la police ou de la gendarmerie reste recommandé.
7. Avertir vos contacts si des messages frauduleux sont partis de votre compte.

Évitez à l’inverse de lancer au hasard des logiciels de nettoyage téléchargés dans l’urgence : certains sont eux-mêmes des programmes douteux, et une manipulation hâtive peut effacer les traces utiles au diagnostic.

Ce que fait le dépanneur

Une fois la machine isolée, le dépanneur procède en plusieurs temps. Il commence par sauvegarder les fichiers personnels sur un support séparé, sans les ouvrir, pour ne pas propager l’infection. Il analyse ensuite le système avec des outils fonctionnant hors du système infecté, afin qu’aucun programme malveillant ne puisse se cacher pendant l’examen.

Selon la gravité, deux voies s’offrent à lui. Pour un logiciel indésirable simple, un nettoyage ciblé suffit souvent. Pour une prise de contrôle à distance, un rançongiciel ou un logiciel espion, la réinstallation propre du système reste la solution la plus sûre : repartir d’une base saine garantit qu’aucune porte dérobée ne subsiste.

Viennent enfin la restauration des fichiers après analyse, la réinstallation des logiciels depuis leurs sources officielles et la reconfiguration d’un antivirus actif et à jour. Le choix et le réglage de cette protection sont détaillés dans notre article pour bien choisir et configurer son antivirus.

Le dépanneur ne peut pas, en revanche, dire quelles données ont quitté la machine ni qui y a eu accès. Pour un usage personnel, cette incertitude se gère en changeant les mots de passe. Pour une entreprise, elle justifie l’audit évoqué plus haut.

Distinguer un piratage d’une simple panne

Beaucoup de symptômes attribués à un virus ont des causes beaucoup plus banales. Avant de conclure au piratage, quelques vérifications évitent une inquiétude inutile.

Une machine qui ralentit progressivement, sans comportement étrange, souffre plus souvent d’un disque saturé, de trop de programmes au démarrage ou d’une mémoire insuffisante : notre article sur l’ordinateur lent et ses causes permet de faire le tri. Un écran bleu qui revient au démarrage signale généralement un pilote défectueux ou un matériel fatigué, comme l’explique notre guide sur l’écran bleu de Windows. Des coupures de connexion répétées tiennent le plus souvent à la box ou à l’environnement, point détaillé dans notre article sur le wifi qui se déconnecte.

Ce qui signe vraiment un ordinateur compromis, c’est l’action sans vous : un message envoyé, un mot de passe modifié, un programme installé, une fenêtre qui s’ouvre. Quand ce type de signe apparaît, mieux vaut traiter la situation comme une attaque, quitte à découvrir ensuite une cause plus simple.

Le cas du faux support technique

Une fenêtre qui envahit l’écran, une alarme sonore, un message affirmant que l’ordinateur est infecté et qu’il faut appeler immédiatement un numéro de « support » : ce scénario est une arnaque, pas un diagnostic. La page vient d’un site piégé, et l’ordinateur n’est en général pas infecté à ce stade.

Le bon réflexe consiste à fermer le navigateur, au besoin en le forçant depuis le gestionnaire des tâches, sans jamais appeler le numéro affiché. Aucun éditeur sérieux ne contacte ses utilisateurs de cette manière.

Le danger commence si la victime appelle : le faux technicien demande d’installer un logiciel de prise en main à distance, puis réclame un paiement pour un « dépannage » inutile, ou profite de l’accès pour installer d’autres programmes. Si c’est déjà arrivé, la machine doit être traitée comme compromise : déconnexion, changement des mots de passe depuis un autre appareil, opposition bancaire si une carte a été communiquée, puis nettoyage complet par un professionnel de confiance.

Après le nettoyage : ne pas se faire reprendre

Un ordinateur nettoyé redevient vulnérable si les causes de l’attaque restent en place. Quelques habitudes réduisent fortement le risque de récidive :

• installer les mises à jour du système et des logiciels dès qu’elles sont proposées ;
• utiliser un mot de passe différent pour chaque compte important, avec un gestionnaire de mots de passe ;
• activer la double authentification sur la messagerie et la banque ;
• sauvegarder régulièrement ses fichiers sur un support débranché après chaque sauvegarde ;
• se méfier des pièces jointes et des liens inattendus, même envoyés par un contact connu ;
• télécharger les logiciels uniquement depuis les sites des éditeurs.

La sauvegarde mérite une attention particulière. C’est elle qui transforme un rançongiciel en simple contrariété : avec une copie récente et saine de vos fichiers, la réinstallation ne coûte que du temps. Un disque de sauvegarde laissé branché en permanence, en revanche, risque d’être chiffré en même temps que l’ordinateur. Libérer régulièrement de la place, comme expliqué dans notre article pour libérer de l’espace disque, aide aussi à garder des sauvegardes rapides et complètes.

Prochaine étape

Si vous avez un doute en lisant cet article, commencez par la vérification la plus simple : connectez-vous à votre messagerie depuis votre téléphone et regardez les messages envoyés et l’historique des connexions. Un message ou une connexion que vous ne reconnaissez pas justifie de changer le mot de passe tout de suite, puis de faire examiner l’ordinateur.