# Se protéger des ransomwares en 2026 : 7 étapes pour les particuliers

> Comment un ransomware infecte un PC, la règle de sauvegarde 3-2-1, l'Accès contrôlé aux dossiers de Windows, quand une suite payante se justifie et que faire en cas d'infection : un guide en 7 étapes.

- Source: https://karincalisans.com/fr/blog/se-proteger-des-ransomwares-2026/
- Date de publication: 7 septembre 2026
- Auteur: Karınca Lisans

---

Se protéger des ransomwares repose sur quatre habitudes : **faire des sauvegardes régulières selon la règle 3-2-1, garder Windows et vos logiciels à jour, utiliser une protection en couches (la Sécurité Windows intégrée ou une suite de sécurité) et vous tenir à l'écart des pièces jointes, liens et fichiers « crack gratuit » suspects.** Appliquées ensemble, ces quatre habitudes font échouer dès la première étape la grande majorité des attaques par ransomware visant les particuliers ; pour le risque restant, vous disposez d'une sauvegarde saine sur laquelle revenir.

Ce guide s'adresse aux particuliers, aux indépendants et aux petits bureaux. Nous expliquons dans l'ordre comment un ransomware pénètre dans un ordinateur, une liste de protection en sept étapes, la fonction intégrée de Windows « Accès contrôlé aux dossiers », la stratégie de sauvegarde, les cas où une suite de sécurité payante a du sens et que faire après une infection. Les réseaux d'entreprise, la segmentation des serveurs et les plans de réponse aux incidents sortent du cadre de cet article.

## Résumé rapide

- Un ransomware (rançongiciel) est un logiciel malveillant qui chiffre vos fichiers et exige de l'argent pour vous en rendre l'accès.
- Les voies d'infection les plus courantes sont les pièces jointes d'e-mails, les fausses alertes de mise à jour, les outils crack/KMS et les connexions Bureau à distance laissées ouvertes.
- La sauvegarde 3-2-1 (3 copies, 2 supports différents, 1 copie hors ligne ou dans le cloud) est le seul moyen fiable de ne pas être contraint de payer la rançon.
- L'« Accès contrôlé aux dossiers » de Windows 10/11 protège sans frais supplémentaires des dossiers comme Documents ou Images.
- En cas d'infection, ne payez pas la rançon ; déconnectez la machine du réseau et vérifiez sur nomoreransom.org s'il existe un outil de déchiffrement gratuit.

## Qu'est-ce qu'un ransomware et comment fonctionne-t-il ?

Un ransomware (ou rançongiciel) est un logiciel malveillant qui verrouille les documents, photos et bases de données d'un ordinateur par un chiffrement puissant, puis réclame un paiement en échange de la clé. Les variantes modernes ne s'en prennent pas qu'au disque local : elles parcourent aussi les disques USB connectés, les partages réseau et les dossiers cloud synchronisés ; certaines copient les données avant de les chiffrer et ajoutent la menace « si vous ne payez pas, nous publions ». Le paiement est généralement exigé en cryptomonnaie et, même après paiement, rien ne garantit que les fichiers seront restitués ; c'est pourquoi le [guide de Microsoft sur la protection contre les ransomwares](https://support.microsoft.com/fr-fr/security/protect-your-pc-from-ransomware) dit clairement : « ne payez pas ».

## Comment un ransomware infecte-t-il un ordinateur ?

Pour qu'un ransomware entre dans un ordinateur personnel, il faut presque toujours que l'utilisateur clique sur quelque chose ou laisse quelque chose ouvert. En septembre 2026, voici les quatre portes d'entrée que nous voyons le plus souvent :

- **Pièces jointes et liens d'e-mails :** pièces jointes Word/Excel/PDF déguisées en « facture », « avis de livraison » ou « CV », ou documents qui demandent d'activer les macros. Dès que la pièce jointe est ouverte ou que vous cliquez sur « Activer le contenu », le chargeur s'exécute.
- **Fausses pages de mise à jour et de téléchargement :** alertes « mise à jour du navigateur requise » qui s'affichent dans le navigateur et faux sites de logiciels qui se glissent dans les résultats de recherche via la publicité.
- **Cracks, keygens et outils KMS :** une bonne partie des outils téléchargés avec la promesse d'« activer gratuitement » Windows ou Office contiennent une charge malveillante et demandent de désactiver l'antivirus pour fonctionner. Nous expliquons en détail comment ils fonctionnent et pourquoi ils sont dangereux dans notre article [Activation KMS : définition et risques](https://karincalisans.com/fr/blog/activation-kms-risques/).
- **Bureau à distance (RDP) ouvert et mots de passe faibles :** un port RDP exposé sur Internet est pris par force brute ; une fois à l'intérieur, l'attaquant lance le ransomware manuellement.

## Se protéger des ransomwares en 7 étapes

1. **Organisez vos sauvegardes selon la règle 3-2-1.** Gardez trois copies de vos données, sur deux supports différents, dont au moins une qui n'est pas connectée en permanence à l'ordinateur. Un disque USB chiffré par le ransomware ne compte pas comme sauvegarde ; débranchez le disque de sauvegarde une fois l'opération terminée.
2. **Gardez Windows et vos logiciels à jour.** La plupart des grandes vagues de ransomwares ont exploité des failles dont le correctif était publié depuis des mois. Laissez Windows Update en automatique ; mettez aussi à jour votre navigateur, Office et votre lecteur PDF. Si vous utilisez une version de Windows qui n'est plus prise en charge, passer à un système à jour avec les [licences Windows 11](https://karincalisans.com/fr/categorie/licences-windows/licences-windows-11/) est, à lui seul, l'une des mesures les plus efficaces.
3. **Utilisez une protection en couches.** Laissez activée la protection en temps réel de la Sécurité Windows ; activez l'« Accès contrôlé aux dossiers » (voir ci-dessous). Si vous voulez une couche supplémentaire, ajoutez une suite de sécurité dotée d'un module anti-ransomware comportemental.
4. **Adoptez une discipline face aux pièces jointes et aux liens.** N'ouvrez pas une pièce jointe inattendue, ne cliquez pas sur « Activer le contenu », survolez le lien pour voir sa véritable adresse. En cas de doute, vérifiez l'expéditeur par un autre canal.
5. **Bannissez les cracks et les outils d'« activation gratuite ».** Tout outil qui vous demande de désactiver l'antivirus est, par définition, une faille de sécurité. Une licence originale avec facture est abordable parce qu'elle provient de licences en volume, et elle n'a rien à voir avec les outils pirates.
6. **Ne naviguez pas avec un compte administrateur.** Effectuez les tâches quotidiennes avec un compte d'utilisateur standard ; ne désactivez pas le Contrôle de compte d'utilisateur (UAC). Même si un logiciel malveillant s'exécute, il aura plus de mal à se propager à tout le système.
7. **Désactivez ou verrouillez le RDP.** Si vous n'utilisez pas le Bureau à distance, laissez-le désactivé ; si vous l'utilisez, ne l'exposez pas directement sur Internet, placez-le derrière un VPN et appliquez un mot de passe robuste et une règle de verrouillage de compte.

## La protection intégrée de Windows : l'Accès contrôlé aux dossiers

L'Accès contrôlé aux dossiers est une protection anti-ransomware intégrée à Windows 10 et 11 qui n'autorise que les applications de confiance à modifier les fichiers des dossiers protégés. Par défaut, elle protège les dossiers Documents, Images, Vidéos, Musique et Bureau ; lorsqu'un programme inconnu tente de chiffrer des fichiers de ces dossiers, il est bloqué et vous recevez une notification. Pour l'activer, suivez le chemin *Sécurité Windows → Protection contre les virus et menaces → Gérer la protection contre les ransomware → Accès contrôlé aux dossiers*. Si un programme légitime que vous utilisez est bloqué, vous pouvez ajouter une exception avec l'option « Autoriser une application via l'Accès contrôlé aux dossiers » sur le même écran ; gardez toutefois la liste d'exceptions courte, car chaque application ajoutée obtient un accès complet aux dossiers protégés.

## Stratégie de sauvegarde : le tableau 3-2-1

| Copie | Support | Fréquence | Rôle face aux ransomwares |
| --- | --- | --- | --- |
| 1re copie | Disque interne de l'ordinateur | Permanente (copie de travail) | Aucun ; c'est la première copie chiffrée |
| 2e copie | Disque externe (débranché après usage) | 1 fois par semaine ; chaque jour en période chargée | Ne peut pas être chiffrée tant qu'elle n'est pas branchée |
| 3e copie | Cloud (avec historique des versions) | Automatique, en continu | Possibilité de revenir à une version antérieure |
| Vérification | Test de restauration depuis l'une des copies | 1 fois tous les 3 mois | Prouve que la sauvegarde s'ouvre réellement |

La synchronisation cloud n'est pas, à elle seule, une sauvegarde : un fichier chiffré se synchronise lui aussi. Ce qui fait la différence, c'est l'historique des versions ; la section « Récupération de données en cas d'attaque par ransomware » de la Sécurité Windows aide à restaurer les fichiers OneDrive dans leurs versions précédentes. Quel que soit votre cloud, vérifiez une fois que l'historique des versions est activé et combien de jours il conserve.

## Quand une suite de sécurité payante a-t-elle du sens ?

Une suite de sécurité payante devient pertinente si l'ordinateur sert aux opérations bancaires en ligne, à des comptes enfants ou à de nombreux téléchargements ; pour un utilisateur prudent qui se contente de naviguer sur le web et d'utiliser Office, la Sécurité Windows suffit le plus souvent. Nous abordons cette distinction en toute franchise dans notre article [Windows Defender suffit-il ?](https://karincalisans.com/fr/blog/windows-defender-suffit-il/) Si vous voulez une couche supplémentaire, [Kaspersky Total Security](https://karincalisans.com/fr/produit/licence-kaspersky-total-security/), la suite individuelle la plus complète de nos [licences antivirus](https://karincalisans.com/fr/categorie/licences-antivirus/), réunit dans une seule licence antivirus en temps réel et anti-ransomware, la protection bancaire Safe Money, un gestionnaire de mots de passe, le contrôle parental et un VPN. La licence est valable 1 an sur 1 appareil (PC, téléphone ou tablette) et le code d'activation doit être saisi dans les 3 jours suivant la livraison ; nous vous conseillons de l'activer le jour de l'achat. Pour le prix actuel, consultez la page produit.

## Que faire en cas d'infection ?

1. **Coupez la connexion réseau.** Désactivez le Wi-Fi, débranchez le câble, retirez les disques USB connectés : le chiffrement ne doit pas s'étendre aux partages réseau ni au disque de sauvegarde.
2. **Ne payez pas la rançon.** Le paiement ne garantit pas la restitution des fichiers et vous place sur la liste des « cibles qui paient ». Si vous avez payé, informez votre banque et les services de police ou de gendarmerie.
3. **Identifiez la variante et cherchez un outil de déchiffrement.** [No More Ransom](https://www.nomoreransom.org/fr/index.html), projet commun d'Europol et d'éditeurs de sécurité, identifie le type de ransomware à partir d'un échantillon de fichier chiffré et propose un outil de déchiffrement gratuit s'il en existe un.
4. **Nettoyez et restaurez depuis la sauvegarde.** Lancez une analyse complète ; la solution la plus sûre consiste à réinitialiser le disque, à réinstaller proprement Windows et à restaurer une sauvegarde saine.
5. **Changez vos mots de passe.** Les mots de passe enregistrés dans le navigateur et le compte e-mail en particulier doivent être considérés comme tombés entre les mains de l'attaquant.

## Le constat de notre équipe d'assistance

Chaque semaine, l'équipe d'assistance de Karınca Lisans aide des dizaines de clients pour l'installation et l'activation ; chez la plupart des utilisateurs qui nous contactent en disant « mes fichiers sont verrouillés », le point commun est un crack ou un « activateur » téléchargé peu de temps auparavant. Le scénario type : l'utilisateur désactive l'antivirus pour un outil d'activation pirate, l'outil semble « activer » Windows, et quelques jours plus tard, l'extension de chaque fichier du dossier Documents a changé. Les clients qui ont pu revenir en arrière avaient tous, sans exception, une sauvegarde non connectée à l'ordinateur ; pour ceux qui n'en avaient pas, lorsque la variante de ransomware n'était pas déchiffrable via No More Ransom, il ne restait plus qu'à accepter la perte des données.

## Que choisir selon votre situation ?

- **Utilisateur prudent qui se limite au web et à Office :** Sécurité Windows + Accès contrôlé aux dossiers + sauvegarde hebdomadaire sur disque externe suffisent.
- **Ordinateur familial avec banque en ligne, achats et comptes enfants :** ajoutez à la protection intégrée une suite incluant Safe Money et le contrôle parental.
- **Indépendant / petit bureau :** faites la sauvegarde 3-2-1 chaque jour, placez le RDP derrière un VPN et séparez le compte administrateur des tâches quotidiennes.
- **Utilisateurs restés sur une ancienne version de Windows :** sur un système qui ne reçoit plus de correctifs, aucun antivirus n'assure la sécurité ; passez d'abord à un Windows à jour.
- **Utilisateurs de logiciels crackés :** passer à une licence originale est la solution la moins coûteuse, tant sur le plan juridique que sur celui de la sécurité.

Si vous avez besoin d'une couche de protection supplémentaire, vous pouvez consulter Kaspersky Total Security ; si vous avez besoin d'un système d'exploitation à jour, les licences Windows 11 sur leurs pages produits ; si vous ne savez pas lequel vous convient, posez la question à notre assistance WhatsApp.

## Questions fréquentes

### Windows Defender suffit-il contre les ransomwares ?

Pour un particulier prudent, il offre une base suffisante tant que la protection en temps réel et l'Accès contrôlé aux dossiers sont activés. En cas de banque en ligne, d'utilisation par des enfants ou de nombreux téléchargements, une suite avec anti-ransomware comportemental et navigateur sécurisé apporte une couche supplémentaire. Aucun antivirus ne remplace une sauvegarde régulière.

### Si je paie la rançon, vais-je récupérer mes fichiers ?

Ce n'est pas certain ; une partie des utilisateurs qui paient ne reçoivent pas de clé fonctionnelle ou se retrouvent avec des fichiers partiellement déchiffrés. Microsoft et le projet No More Ransom recommandent de ne pas payer. Le paiement finance en outre le modèle économique des attaquants et vous inscrit sur la liste des cibles à attaquer de nouveau.

### OneDrive ou Google Drive comptent-ils comme sauvegarde ?

Pas si seule la synchronisation est activée : le fichier chiffré est aussi écrit dans le cloud. Un cloud avec historique des versions vous permet de restaurer les fichiers dans leur état précédent et joue alors le rôle de troisième copie de la règle 3-2-1. Ne négligez pas pour autant une copie sur disque externe non connecté à l'ordinateur.

### Dois-je utiliser tout de suite le code d'activation de Kaspersky Total Security ?

Oui. Comme indiqué sur la page produit, le code doit être activé dans les 3 jours suivant la livraison ; passé ce délai, il peut devenir invalide. Il suffit d'ouvrir l'application Kaspersky et de saisir le code dans la section « Ajouter une licence » ; si une installation existe déjà, aucune réinstallation n'est nécessaire.