Cybersécurité · Guide pratique
Rançongiciel : fichiers chiffrés ou demande de rançon
Un rançongiciel bloque un appareil ou chiffre des fichiers puis exige un paiement. Il peut aussi copier des données. La priorité est de limiter la propagation, préserver les preuves et demander une assistance spécialisée, sans lancer de nettoyeur au hasard.
Contenu vérifié le 30 août 2026 à partir de sources officielles et des bonnes pratiques en vigueur.
Identifier la situation
Ces symptômes vous semblent familiers ?
Une note exige un paiement pour récupérer les fichiers.
Les documents ont une extension inhabituelle et ne s’ouvrent plus.
Plusieurs appareils ou dossiers partagés sont touchés.
Une alerte évoque une copie ou une publication des données.
Pas à pas
Les vérifications à faire dans l’ordre
Isoler immédiatement du réseau
Débranchez le câble réseau et désactivez Wi-Fi et Bluetooth sans éteindre à répétition tous les équipements. Déconnectez aussi les supports de sauvegarde accessibles.
Préserver les preuves
Photographiez le message, notez l’heure, les extensions de fichiers et les appareils touchés. Ne supprimez pas la note de rançon.
Alerter les personnes responsables
En entreprise, contactez immédiatement le responsable informatique, la direction et les interlocuteurs de sécurité prévus par le plan d’incident.
Obtenir un diagnostic officiel
Utilisez le service public 17Cyber ou Cybermalveillance.gouv.fr et faites identifier la famille de rançongiciel avant toute tentative de déchiffrement.
Restaurer seulement après assainissement
Les sauvegardes doivent être contrôlées hors ligne et l’environnement nettoyé ou reconstruit avant reconnexion, sinon le chiffrement peut recommencer.
Ne prenez pas de risque
Arrêtez les manipulations et contactez-nous si…
- Plusieurs postes, serveurs, NAS ou sauvegardes sont touchés.
- Des données personnelles ou professionnelles ont pu être copiées.
- Quelqu’un vous demande de payer, négocier ou installer un outil inconnu.
Pour la prochaine fois
Quelques gestes de prévention
Conserver des sauvegardes déconnectées et tester leur restauration.
Mettre à jour systèmes, logiciels et équipements réseau.
Limiter les droits administrateur et sensibiliser aux pièces jointes et liens.
Questions fréquentes
Ce qu’il faut aussi savoir
Payer garantit-il la récupération des fichiers ?
Non. Le paiement ne garantit ni la clé, ni le déchiffrement complet, ni l’absence de copie ou de nouvelle attaque. Demandez conseil aux autorités et à un spécialiste.
Puis-je utiliser immédiatement un outil de déchiffrement trouvé en ligne ?
Non. La famille du rançongiciel doit être identifiée et l’outil provenir d’une source reconnue. Une mauvaise manipulation peut altérer les preuves ou les données chiffrées.
Vérification éditoriale
Sources officielles consultées
Ces références ont servi à contrôler les informations sensibles à la date du 30 août 2026. Consulter la méthode éditoriale HSI.