Ransomware : comment ne pas finir chiffré en 2026

Spoiler : non, ce n'est pas compliqué. Non, tu n'as pas besoin de dépenser des millions. Et non, les ransomwares ne tombent pas du ciel — ils arrivent par la porte que tu as laissée grande ouverte.

Depuis quelques années, les ransomwares sont devenus l'arme préférée des cybercriminels. Et contrairement à ce qu'on pourrait croire en regardant les films hollywoodiens, tu ne vas pas te faire attaquer par un mec en hoodie qui tape sur son clavier avec les doigts de pied. Non, c'est bien plus banal et bien plus évitable.

Pourquoi c'est important

Un ransomware, c'est simple : un malware qui chiffre tes fichiers et te demande du fric pour te redonner accès. Pire encore, les gangs modernes exfiltrent d'abord tes données avant de les chiffrer — ils te menacent ensuite de les revendre si tu ne paies pas. C'est du racket à l'état pur.

L'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) publie régulièrement des alertes sur les campagnes de ransomwares en France. Les petites entreprises et les particuliers ne sont pas épargné·es — loin de là. Les criminels savent que tu es moins préparé·e qu'une grande boîte.

Franchement, si tu as tes photos de famille, tes documents importants ou tes données pro sur ton disque, tu as une bonne raison de lire jusqu'au bout.

Étape 1 : Sécurise tes accès (les vrais)

La majorité des ransomwares arrivent par une porte déjà ouverte : un mot de passe faible, du phishing, ou un compte qu'on a retrouvé sur le dark web après une fuite quelconque.

Ce qu'il faut faire concrètement :

• Mots de passe uniques et solides. Pas de "123456" ou du nom de ton chat. Utilise un gestionnaire de mots de passe comme Bitwarden (gratuit, open source, synchronisé entre tes appareils). Génère des mots de passe aléatoires de 20+ caractères. Oui, c'est barbant, mais c'est le prix de l'entrée.
• Authentification multi-facteurs (MFA). Partout où c'est possible — email, cloud, réseaux sociaux, services bancaires. Pas de "SMS uniquement" si possible : préfère une appli comme Aegis (Android) ou Raivo (iOS), qui gère les codes TOTP. Les SMS, c'est mieux que rien, mais ça peut être intercept.
• Vérifie si tes comptes ont fuité. Va sur haveibeenpwned.com et tape ton email. Si tu y es, change tes mots de passe immédiatement sur les services affectés.

Étape 2 : Sauvegarde comme ta vie en dépend

C'est le vrai filet de sécurité. Si tu as une sauvegarde à jour et déconnectée de ton système, un ransomware devient juste une grosse galère, pas une catastrophe.

La règle 3-2-1 :

• 3 copies de tes données (originale + 2 sauvegardes)
• 2 supports différents (disque dur interne + disque USB externe, par exemple)
• 1 copie hors site (cloud ou stockage distant — idéalement chiffré de bout en bout)

Concrètement :

• Utilise un logiciel comme Restic (open source, chiffrement natif) ou Duplicati pour automatiser les sauvegardes versionnées.
• Déconnecte physiquement ton disque USB externe après la sauvegarde. Les ransomwares qui se propagent en réseau ne pourront pas l'atteindre.
• Pour le cloud, Nextcloud (auto-hébergé) ou Proton Drive (chiffré par défaut) sont des choix solides. Évite Google Drive ou Dropbox si tu veux vraiment de la confidentialité.

Étape 3 : Mets à jour, sérieusement

Les exploits zero-day, c'est rare. La plupart des ransomwares utilisent des vulnérabilités connues et patchées depuis des mois ou des années. Si tu n'as pas mis à jour, c'est sur toi.

À faire :

• Système d'exploitation : Active les mises à jour automatiques. Windows 10/11, macOS, Linux — tous ont cette option. Pas d'excuses du style "j'ai peur que ça casse". Ça casse beaucoup moins souvent que tu le penses.
• Navigateur et extensions : Firefox et Chrome se mettent à jour tout seul maintenant. Parfait.
• Logiciels tiers : Java, Adobe Reader, VLC, etc. Configure les mises à jour auto quand c'est possible, ou mets à jour manuellement une fois par mois.
• Routeur : Oui, ton routeur WiFi aussi. Accède à son interface d'admin (192.168.1.1 généralement) et cherche les mises à jour.

Consulte le site de l'ANSSI et le CERT-FR pour les alertes critiques du moment. Ils envoient aussi des fils RSS si tu veux rester informé·e sans stress.

Étape 4 : Défends-toi contre le phishing

Le phishing reste le vecteur d'attaque numéro un. Un email qui te dit "Cliquez ici pour confirmer votre compte", et hop, tu télécharges un malware.

Les bonnes pratiques :

• Sois paranoïaque. Si un email te paraît louche, c'est louche. Même s'il vient d'une adresse qui ressemble à celle de ta banque.
• Vérifie l'adresse email réelle. Passe la souris sur le nom de l'expéditeur. Si c'est "sender@truc-chelou.ru" au lieu de "@banque.fr", c'est du phishing.
• Ne clique jamais sur un lien dans un email. Ouvre toi-même le navigateur, tape l'adresse, ou utilise les favoris. Sérieusement.
• Les pièces jointes : .exe, .scr, .zip contenant un .exe — méfie-toi. Les PDFs aussi, c'est devenu un vecteur populaire.
• Utilise un filtre anti-spam performant. Gmail le fait bien. Outlook aussi. Ou configure Spamassassin si tu self-hostes.

Étape 5 : Hardénise ton système

Ça paraît compliqué, mais c'est juste de la prévention basique.

• Désactive les services inutiles. Si tu n'utilises pas SMB (partage réseau Windows), désactive-le. Moins de surface d'attaque = moins de problèmes. Sur Windows, va dans Services (services.msc) et coupe ce que tu ne reconnais pas.
• Firewall activé. Windows Defender Firewall est correct. Sur Linux, configure ufw ou firewalld. Sur macOS, active le firewall dans Paramètres > Sécurité.
• Pas d'exécution de scripts au démarrage. Windows : désactive l'exécution de scripts PowerShell par défaut, ou utilise AppLocker pour contrôler ce qui peut s'exécuter.
• Permissions de fichiers. Assure-toi que ton utilisateur quotidien n'est pas administrateur. Oui, c'est chiant d'entrer un mot de passe admin de temps en temps. Mais c'est le prix.

Les erreurs à éviter

• Payer la rançon. Sérieusement, ne fais pas ça. Ça finance le crime organisé, et zéro garantie qu'on te redonne tes données. L'ANSSI, le FBI et tous les flics du monde te le disent : ne paie pas.
• Croire que l'antivirus te protège. Un bon antivirus aide, mais ce n'est qu'une couche. Les comportements intelligents, c'est 90% du travail.
• Négliger les sauvegardes. La sauvegarde n'est pas "nice to have", c'est ton plan B. Si tu n'en as pas, tu es vulnérable.
• Garder les vieux appareils sans patcher. Ce vieux laptop Windows 7 qui traîne ? Il est un vecteur d'attaque. Mets-le à jour ou éteins-le.
• Utiliser le WiFi public sans VPN. Pas directement lié aux ransomwares, mais c'est un moyen facile de te faire voler tes identifiants. Utilise Mullvad VPN (gratuit, efficace, open source) si tu travailles en café.

Notre verdict

Éviter un ransomware, ce n'est pas du vaudou. C'est juste de la discipline : mots de passe solides, sauvegardes déconnectées, mises à jour régulières, méfiance envers les emails suspects. Rien de révolutionnaire.

Le truc, c'est que 90% des gens ne font rien de ça. Et du coup, ils finissent chiffrés.

Une action aujourd'hui : active l'authentification multi-facteurs sur ton email principal. C'est 5 minutes, c'est gratuit, et ça élimine déjà 80% des risques d'intrusion.

Sources et références

• ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) : ssi.gouv.fr — alertes et recommandations officielles sur les ransomwares
• CERT-FR : cert.ssi.gouv.fr — avis et alertes de sécurité en temps réel
• Have I Been Pwned : haveibeenpwned.com — vérifier si tes comptes ont fuité
• Bitwarden : bitwarden.com — gestionnaire de mots de passe open source
• Restic : restic.readthedocs.io — logiciel de sauvegarde chiffré
• Mullvad VPN : mullvad.net — VPN open source gratuit
• Nextcloud : nextcloud.com — cloud personnel self-hébergé
• CVE Details : cvedetails.com — base de données des vulnérabilités connues