Comment protéger son PC contre les ransomwares en 2026

Les ransomwares (rançongiciels) sont devenus la première cause de perte de données en France. Un mail piégé, une pièce jointe ouverte, et tous vos fichiers sont chiffrés — impossibles à ouvrir sans payer une rançon (généralement en bitcoin).

À Cluses, j'interviens régulièrement chez des particuliers et des PME qui se retrouvent avec photos, documents comptables, factures clients perdues du jour au lendemain. La bonne nouvelle : 95 % des attaques auraient pu être évitées avec quelques précautions de base.

1. Sauvegardez avec la règle 3-2-1

Une sauvegarde n'est pas "j'ai mis mes photos sur OneDrive". La vraie protection suit la règle 3-2-1 :

• 3 copies de vos fichiers
• Sur 2 supports différents (disque interne + externe par exemple)
• Dont 1 hors site (cloud chiffré, ou disque chez un ami)

Si le ransomware chiffre votre PC ET votre disque externe branché, il ne touchera pas le cloud ni le disque déconnecté.

2. Mettez à jour Windows / macOS

Les ransomwares exploitent des failles déjà corrigées par Microsoft / Apple. Si vous ne faites pas les mises à jour, vous laissez la porte ouverte.

• Windows 11 : Paramètres → Windows Update → "Vérifier les mises à jour"
• macOS : Réglages Système → Général → Mise à jour de logiciels

3. Un antivirus efficace (pas Avast)

Les antivirus gratuits comme Avast, AVG ou McAfee ralentissent votre PC sans bien protéger. À mes clients de la vallée de l'Arve, je recommande :

• Microsoft Defender (inclus dans Windows 11, gratuit, efficace)
• Bitdefender Total Security (35 €/an, le meilleur en 2026)
• ESET NOD32 (40 €/an, léger et précis)

4. Ne cliquez jamais sur les pièces jointes suspectes

Les ransomwares arrivent à 80 % par mail. Méfiance avec :

• Faux mails de Chronopost, La Poste, DHL ("votre colis n'a pas pu être livré")
• Faux mails de la DGFiP / Impôts ("remboursement disponible")
• Faux mails Microsoft / Apple ("votre compte va expirer")
• Pièces jointes en .zip, .rar, .exe, .scr, .js que vous n'attendiez pas

5. Limitez les droits administrateur

Sur votre PC personnel, créez deux comptes :

• Un compte administrateur (pour installer des logiciels)
• Un compte utilisateur standard pour le quotidien (mails, navigation, bureautique)

Si un ransomware s'exécute sous un compte standard, il ne peut pas chiffrer les fichiers système — vous limitez les dégâts.

Que faire si vous êtes infecté ?

Ne payez jamais la rançon. Dans 30 % des cas, vous ne récupérez rien malgré le paiement. À la place :

1. Déconnectez immédiatement le PC du réseau (câble Ethernet + Wi-Fi)
2. Notez le nom de l'extension des fichiers chiffrés (.lockbit, .conti, etc.)
3. Appelez un professionnel — à Cluses, je propose un forfait diagnostic 80 € pour évaluer les chances de récupération avant tout devis

Mes interventions de suppression de ransomware incluent une remise en sécurité complète (antivirus, sauvegardes, mots de passe).

Besoin d'un audit sécurité ? Appelez le 07 83 44 65 99 — premier diagnostic gratuit, intervention à domicile à Cluses, Sallanches, Bonneville et toute la vallée de l'Arve.