Je pense avoir été piraté

Connexion inhabituelle, messages envoyés sans toi, mot de passe qui ne fonctionne plus : voici l'ordre à suivre.

1. Change le mot de passe immédiatement, si possible depuis un autre appareil que celui que tu utilises d'habitude. Choisis-en un différent de tous tes autres comptes.
2. Déconnecte toutes les sessions actives : la plupart des services (Google, Facebook, Instagram...) ont une page « Appareils connectés » ou « Sessions actives » dans leurs paramètres de sécurité, avec un bouton pour tout déconnecter d'un coup.
3. Active la double authentification si ce n'est pas déjà fait — elle empêche quelqu'un de se reconnecter même s'il connaît à nouveau ton mot de passe.
4. Vérifie les informations de récupération du compte (email et numéro de secours, questions de sécurité) : un pirate les modifie parfois en premier pour te verrouiller dehors durablement.
5. Regarde l'historique d'envoi et préviens tes proches si des messages ont été envoyés en ton nom — ils sont souvent utilisés pour arnaquer ton entourage.

Besoin d'être accompagné pas à pas ? cybermalveillance.gouv.fr propose une assistance gratuite et des prestataires labellisés près de chez vous. Si des données personnelles ou financières ont été compromises, dépose plainte dans un commissariat ou une gendarmerie (une pré-plainte en ligne est possible avant le rendez-vous).

Ralentissements soudains, fenêtres publicitaires qui s'ouvrent seules, programmes que tu ne reconnais pas, ventilateur qui tourne à plein régime sans raison : ce n'est pas toujours une infection, mais ça se vérifie simplement.

1. Coupe la connexion internet (Wi-Fi ou câble) le temps de vérifier — ça limite ce qu'un programme indésirable peut envoyer ou télécharger pendant que tu inspectes.
2. Lance une analyse antivirus complète avec un logiciel à jour (celui de Windows, Microsoft Defender, suffit dans la plupart des cas s'il est activé et à jour).
3. Passe en revue la liste des programmes installés et des extensions de navigateur : désinstalle tout ce que tu ne reconnais pas ou n'as pas installé toi-même.
4. Réinitialise les paramètres du navigateur (page d'accueil, moteur de recherche par défaut) s'ils ont changé sans ton intervention.
5. Mets à jour le système d'exploitation et tous les logiciels installés — beaucoup d'infections exploitent des failles déjà corrigées par une mise à jour.
6. Si les symptômes persistent après tout ça, une réinitialisation complète du système (avec sauvegarde préalable de tes documents, pas de programmes) reste la solution la plus sûre.

Besoin d'être accompagné pas à pas ? cybermalveillance.gouv.fr propose une assistance gratuite et des prestataires labellisés près de chez vous. Si des données personnelles ou financières ont été compromises, dépose plainte dans un commissariat ou une gendarmerie (une pré-plainte en ligne est possible avant le rendez-vous).

Tes fichiers sont devenus illisibles, ont une extension inconnue, et un message réclame un paiement pour les récupérer. C'est stressant, mais certains réflexes évitent d'aggraver la situation.

1. Ne paie jamais la rançon. Rien ne garantit de récupérer tes fichiers, et ça finance directement l'activité criminelle — sans compter que ça te signale comme cible qui paie.
2. Débranche l'appareil du réseau immédiatement (câble Ethernet et Wi-Fi) pour empêcher le chiffrement de se propager à d'autres appareils ou disques partagés sur le même réseau.
3. Ne renomme pas, ne supprime pas et n'essaie pas de « réparer » toi-même les fichiers chiffrés : certains outils de déchiffrement gratuits existent selon le ransomware, mais une manipulation hasardeuse peut rendre la récupération impossible.
4. N'éteins l'appareil que si on te le conseille explicitement : le laisser allumé (mais déconnecté du réseau) préserve parfois des informations utiles à la récupération.
5. Signale l'incident et cherche un outil de déchiffrement adapté à ton cas avant toute autre action.

Besoin d'être accompagné pas à pas ? cybermalveillance.gouv.fr propose une assistance gratuite et des prestataires labellisés près de chez vous. Si des données personnelles ou financières ont été compromises, dépose plainte dans un commissariat ou une gendarmerie (une pré-plainte en ligne est possible avant le rendez-vous).