Un rançongiciel chiffre vos fichiers et réclame une rançon pour les rendre. La consigne officielle tient en trois mots : ne payez pas.
Le tableau résume les gestes des premières heures, d’après la fiche réflexe de Cybermalveillance.gouv.fr. Les sections expliquent comment s’en relever et s’en protéger.
Rançongiciel : les gestes dans l’ordre
| Moment | Geste | Pourquoi |
|---|---|---|
| Tout de suite | Débrancher Internet et isoler l’appareil touché | Empêcher le chiffrement de gagner d’autres appareils et les sauvegardes |
| Tout de suite | Ne pas payer la rançon | Rien ne garantit la récupération des fichiers |
| Dans la journée | Garder la demande de rançon et les fichiers chiffrés | Ils servent à la plainte et à l’identification du rançongiciel |
| Dans la journée | Déposer plainte | Au commissariat, à la gendarmerie ou par écrit au procureur |
| Ensuite | Chercher un outil de déchiffrement sur No More Ransom | Certaines familles de rançongiciels ont un déchiffreur gratuit |
| Ensuite | Réinstaller et restaurer depuis une sauvegarde antérieure | Repartir d’un système sain, puis changer les mots de passe |
D’après la fiche réflexe « Rançongiciels » de Cybermalveillance.gouv.fr, consultée le 16 octobre 2026.
01 / 04
Reconnaître l’attaque
Des fichiers illisibles et un message de rançon.
Les documents ne s’ouvrent plus, leur extension a changé, et un fichier ou un écran explique comment payer, souvent en cryptomonnaie. Le délai affiché vise à précipiter la décision.
L’infection peut arriver par une pièce jointe piégée, un lien d’hameçonnage ou une faille non corrigée du système. Les mises à jour ferment ce dernier chemin.
02 / 04
Restaurer sans payer
La sauvegarde fait toute la différence.
Une sauvegarde faite avant l’attaque, et restée déconnectée, permet de tout récupérer après une réinstallation propre. Les disques branchés pendant l’attaque sont souvent chiffrés eux aussi.
Le site No More Ransom, porté par Europol et la police néerlandaise avec des partenaires privés, propose des outils gratuits pour certaines familles de rançongiciels. Son service Crypto Sheriff identifie la variante à partir d’un fichier chiffré et de la note de rançon.
À faire avant de reprendre
0 sur 4 vérifiés
03 / 04
Se protéger avant
Trois habitudes réduisent le risque.
Des sauvegardes régulières et déconnectées, des mises à jour appliquées sans tarder, et un antivirus actif sur chaque ordinateur. Cybermalveillance.gouv.fr y ajoute des mots de passe solides et différents pour chaque service.
Notre outil de capacité de sauvegarde aide à choisir le support, et la fiche plan de sauvegarde détaille la routine.
04 / 04
Questions fréquentes
Ressources