Le rançongiciel
Occasionnelle Un programme malveillant bloque vos fichiers ou votre ordinateur et vous demande une rançon pour les récupérer. Il touche les particuliers et surtout les petites entreprises.
| Par où elle arrive | E-mail, Site web |
|---|---|
| Qui est visé | Entreprises, Tout le monde |
| Ce que vous risquez | Vos données, Un appareil infecté, Perdre de l’argent |
| Aussi appelée | ransomware, logiciel de rançon, chiffrement des fichiers, cyberattaque avec rançon |
Un rançongiciel est un virus qui chiffre vos fichiers : ils sont toujours là, mais illisibles. Un message demande ensuite de payer une rançon, souvent en cryptomonnaie, pour obtenir la « clé » qui les débloque. Les escrocs menacent parfois aussi de publier les données volées.
Il entre par une pièce jointe ou un lien piégé, un site piraté, un logiciel piraté, ou un accès à distance mal protégé. Selon Cybermalveillance.gouv.fr, les attaquants exploitent le plus souvent des failles connues que la victime n’a pas corrigées. Le CERT-FR note que des voleurs de données comme Lumma servent aussi à installer des rançongiciels.
Pour une petite entreprise, une association ou un artisan, l’attaque peut bloquer toute l’activité. Les autorités déconseillent de payer : rien ne garantit de récupérer les fichiers, et le paiement finance les criminels. La meilleure défense reste une sauvegarde régulière, gardée hors ligne.
Comment ça se passe
- Le virus entre par une pièce jointe, un lien piégé, un logiciel piraté ou un accès à distance mal protégé.
- Il profite souvent d’une mise à jour non faite.
- En entreprise, l’attaquant peut circuler dans le réseau et repérer les sauvegardes.
- Il chiffre les fichiers : ils deviennent illisibles.
- Un message réclame une rançon, souvent en cryptomonnaie, avec un délai.
- Il menace parfois de publier les données volées si vous ne payez pas.
À quoi ça ressemble
- Facture que vous n’attendiez pas
- Pièce jointe compressée (.zip)
- Menace de frais et délai court
- Expéditeur inconnu
- Message de rançon : l’attaque a déjà eu lieu
- Demande de cryptomonnaie
- Menace de publication
- Ne payez pas : isolez la machine
Exemple rédigé par IP73 sur le modèle des messages signalés ; le lien et le numéro sont fictifs.
Les signes qui doivent alerter
- Vos fichiers ne s’ouvrent plus et leur nom ou leur extension a changé.
- Un message de rançon s’affiche sur l’écran ou dans chaque dossier.
- L’ordinateur ou le serveur devient très lent, le disque travaille sans arrêt.
- L’antivirus a été désactivé sans votre action.
- Avant l’attaque : e-mail inattendu avec pièce jointe compressée ou macro à activer.
Comment vous protéger
- Faites des sauvegardes régulières, gardez-en une copie débranchée, et testez la restauration.
- Installez les mises à jour de sécurité rapidement, surtout sur les accès à distance (VPN, pare-feu).
- Utilisez un antivirus à jour sur tous les postes.
- N’ouvrez pas les pièces jointes et liens inattendus.
- Évitez les logiciels piratés.
- Utilisez au quotidien un compte sans droits d’administrateur.
- Protégez les accès à distance et les messageries par la double authentification.
- En entreprise, formez les équipes à repérer l’hameçonnage.
Vous êtes victime ?
Tout de suite
- Débranchez l’appareil du réseau (câble, Wi-Fi). En entreprise, coupez l’accès internet et isolez les machines touchées.
- Débranchez les sauvegardes connectées au réseau.
- En entreprise, laissez les machines allumées pour garder les preuves et prévenez tout de suite votre prestataire informatique.
- Ne payez pas la rançon.
Ensuite
- Gardez les preuves : message de rançon, fichiers chiffrés, journaux.
- Portez plainte (commissariat, gendarmerie ou procureur) avant de réinstaller.
- Entreprise : déclarez le sinistre à votre assureur ; si des données personnelles sont touchées, notifiez la CNIL sous 72 heures.
- Cherchez un outil de déchiffrement gratuit sur nomoreransom.org.
- Réinstallez les machines et restaurez une sauvegarde saine, puis changez les mots de passe.
- Faites-vous aider via 17Cyber, qui oriente vers des professionnels. France Victimes (116 006) peut vous accompagner.
Vos droits
Aucun remboursement n’est prévu par la loi. Pour une entreprise, une assurance cyber peut couvrir certains frais : en principe, elle exige une plainte déposée dans les 72 heures après la découverte de l’attaque.
Qui contacter
Assistance en ligne pour toutes les victimes de cybermalveillance : un diagnostic en quelques questions, des conseils adaptés, la mise en relation avec un prestataire informatique et, si la menace le justifie, un échange par tchat avec un policier ou un gendarme. Ce n’est pas un dépôt de plainte.
Le dispositif national d’assistance et de prévention en cybersécurité (GIP ACYMA). Il publie des fiches « que faire » par menace, des alertes, et donne accès à 17Cyber et à des prestataires référencés.
Dépôt de plainte sur place (police ou gendarmerie de votre choix), par courrier au procureur de la République, ou par visioplainte pour certaines infractions. Les services sont obligés d’enregistrer votre plainte.
17 ou 112 en cas d’urgence service-public.gouv.fr/particuliers/vosdroits/F1435 ↗
Autorité de protection des données personnelles. Elle reçoit les plaintes (données non supprimées, démarchage qui continue après opposition, publication non retirée) et aide à faire retirer des contenus qui usurpent votre identité.
Numéro national d’aide aux victimes (ministère de la Justice) : écoute, information sur vos droits et orientation vers l’association d’aide aux victimes la plus proche, qui peut vous accompagner gratuitement, y compris pour porter plainte.
Projet de l’Europol et de polices européennes avec des éditeurs de sécurité : des outils gratuits pour déchiffrer certains fichiers bloqués par un rançongiciel, sans payer.
Dans l’actualité
- Arnaques aux animaux : l’IA fabrique des preuves de retrouvailles 8 novembre 2026
- Rubrik externalise la sauvegarde NAS dans des coffres immuables 6 novembre 2026
- Cyberattaque sur Norad : 20 614 utilisateurs potentiellement touchés 5 novembre 2026
- JADEPUFFER déploie un ransomware ciblant les modèles d’IA 5 novembre 2026
- Démantèlement d’un réseau de fraude à l’investissement, sept arrestations 5 novembre 2026
- Cyberattaque : des banques de sang françaises menacées par des pics de température 4 novembre 2026
Arnaques du même type
Sources
- Rançongiciel ou ransomware, que faire ? (particuliers) — Cybermalveillance.gouv.fr (2025-06-03)
- Rançongiciel ou ransomware : que faire si votre organisation est victime d’une attaque ? — Cybermalveillance.gouv.fr (2025-06-03)
- Opération ENDGAME 2025 (CERTFR-2025-CTI-008) — CERT-FR / ANSSI (2025-05-23)
Fiche vérifiée le 8 novembre 2026.
Ce guide informe ; il ne remplace ni les services officiels ni un avocat. En cas d’urgence ou de danger, appelez le 17.
Sources : services publics (Cybermalveillance.gouv.fr, CERT-FR, DGCCRF, AMF, police, gendarmerie…) et références internationales, citées sur chaque fiche. Les exemples de messages sont rédigés par nos soins à partir des alertes officielles : ils ne reprennent aucun vrai numéro ni lien. Guide revu chaque semaine (notre méthode). Dernière mise à jour : 8 novembre 2026. Données en JSON (CC BY 4.0).