Vous allumez l'ordinateur et vos photos et documents ont une extension étrange. En plus, une note exigeant de l'argent apparaît. C'est une situation angoissante, mais il existe un ordre d'action assez clair. Selon le guide publié par WWWhatsNew, qui reprend les recommandations de No More Ransom (le portail impulsé par Europol et la police néerlandaise) et d'INCIBE, savoir que faire si un ransomware vous chiffre vos fichiers commence par trois gestes : se déconnecter du réseau, ne pas payer et documenter la note.

Cet article résume cette approche pour les utilisateurs domestiques et clarifie un point qui prête à confusion : un VPN, à lui seul, n'arrête pas le ransomware.

Les premiers pas lorsqu'apparaît la note de rançon

La première chose est de garder son calme et de ne pas agir dans la précipitation. L'ordre recommandé par les sources citées est le suivant :

  1. Déconnectez l'équipement du réseau. Retirez le câble Ethernet et désactivez le Wi-Fi. Ainsi, vous réduisez le risque que le malware atteigne d'autres appareils ou des unités partagées.
  2. Ne payez pas. La raison est expliquée plus bas.
  3. Photographiez la note de rançon. Prenez des photos avec le téléphone de l'écran, du message et de l'extension qu'ont acquise vos fichiers. Ces informations servent à identifier la famille de ransomware et, si vous décidez de porter plainte, comme preuve.

Il convient d'éviter deux réflexes habituels : éteindre et rallumer l'équipement de façon répétée, et supprimer des fichiers ou la note elle-même avant d'avoir sauvegardé les informations. Ce n'est pas non plus une bonne idée de connecter des disques externes ou des sauvegardes à l'ordinateur affecté, car ils pourraient être chiffrés eux aussi.

Pourquoi payer la rançon est la pire issue

Payer semble être un raccourci, mais tant No More Ransom qu'INCIBE le déconseillent. Il y a plusieurs raisons de bon sens :

  • Il n'y a aucune garantie de récupérer quoi que ce soit. Celui qui vous a extorqué est un délinquant ; il n'existe aucun engagement réel de fournir une clé qui fonctionne.
  • Vous financez le business. Chaque paiement fait que ce type d'attaque reste rentable.
  • Vous pouvez redevenir une cible. Si l'équipement reste compromis, le problème de fond n'est pas résolu.

Le ransomware n'est plus un phénomène marginal. Pour comprendre l'ampleur, vous pouvez consulter notre couverture sur l'augmentation des victimes de ransomware en Espagne, qui recense comment cette menace croît et comment l'intelligence artificielle accélère le vol de données.

Comment récupérer les fichiers : déchiffreurs gratuits et copies hors ligne

Il existe deux voies réalistes pour récupérer vos données sans payer.

Déchiffreurs gratuits. No More Ransom propose des outils de déchiffrement pour plusieurs familles de ransomware. Pour savoir s'il en existe un de disponible, vous devez identifier le type d'attaque, et c'est là que les photos de la note et le nom de l'extension vous aident. Il n'existe pas de déchiffreur pour toutes les variantes, il ne faut donc pas se faire d'illusions, mais cela vaut la peine de le vérifier avant toute autre chose.

Copies de sauvegarde hors ligne. C'est l'issue la plus fiable. Une copie sur un disque externe qui reste déconnecté, ou sur un support que l'ordinateur ne peut pas modifier, n'est pas affectée par le chiffrement. Avant de restaurer, nettoyez ou réinstallez le système pour ne pas renvoyer les fichiers vers une machine encore infectée, et seulement ensuite connectez la copie.

Si vous n'avez pas de copie et qu'il n'y a pas de déchiffreur, conservez tout de même les fichiers chiffrés. À l'avenir, un outil permettant de les récupérer pourrait apparaître.

Prévention à la maison et le rôle réel d'un VPN

La meilleure réponse au ransomware est de ne pas avoir à y recourir. Quelques mesures de base pour un foyer :

  • Maintenez le système d'exploitation et les applications à jour.
  • Méfiez-vous des pièces jointes et des liens inattendus, même s'ils semblent venir de quelqu'un de connu.
  • Utilisez des mots de passe uniques et activez la vérification en deux étapes.
  • Faites des sauvegardes régulières et conservez-en au moins une hors ligne.
  • Gardez un antivirus actif ou la protection intégrée du système.

Et voici la clarification importante : un VPN ne protège pas contre le ransomware à lui seul. Il chiffre votre trafic et masque votre adresse IP, ce qui est utile pour la confidentialité, par exemple sur des réseaux Wi-Fi publics. Mais il ne détecte pas un fichier malveillant que vous ouvrez vous-même ni n'empêche qu'un programme nuisible chiffre vos documents. C'est une pièce de plus dans une stratégie de sécurité, pas un substitut aux sauvegardes ni au bon sens.

What This Means For You

Si aujourd'hui vous tombiez sur une note de rançon, vous savez que l'ordre compte : déconnecter, ne pas payer, documenter, chercher un déchiffreur et restaurer depuis une copie propre. Et si cela ne vous est pas arrivé, vous avez l'occasion de vous préparer calmement, ce qui est bien moins coûteux que d'improviser sous pression.

Conclusion et prochaines étapes

Savoir que faire si un ransomware vous chiffre vos fichiers réduit la panique et évite des erreurs coûteuses. Pour commencer dès aujourd'hui :

  • Configurez une sauvegarde et conservez une version déconnectée de l'ordinateur.
  • Revoyez la liste de prévention de base ci-dessus et appliquez ce qui vous manque.
  • Gardez dans un endroit accessible le nom de No More Ransom et d'INCIBE comme références si quelque chose tourne mal.
  • Si vous voulez du contexte sur la fréquence de ces attaques, lisez notre article sur les victimes de ransomware en Espagne en 2026.

Une copie hors ligne faite aujourd'hui peut être la différence entre une mauvaise journée et une perte irréparable.