Un ransomware ne prévient pas. En quelques secondes, vos documents, vos photos, parfois l'intégralité de votre disque se retrouvent chiffrés, remplacés par une extension inconnue et un fichier texte réclamant un paiement en cryptomonnaie pour tout récupérer. Ce qui se joue dans les dix minutes qui suivent la découverte détermine souvent l'ampleur réelle des dégâts.

Les premiers signes d'un ransomware en action

Le chiffrement des fichiers n'est pas toujours instantané : sur un ordinateur ou un petit réseau, il peut prendre plusieurs minutes. Les signes avant-coureurs incluent un ralentissement soudain et inexpliqué de l'ordinateur, des noms de fichiers qui changent d'extension sous vos yeux, une activité disque anormalement intense, ou l'apparition d'un fichier « LISEZ-MOI » ou « README » sur le bureau. Si vous observez l'un de ces signes avant l'écran de rançon lui-même, chaque seconde compte.

Les 3 gestes à faire dans la première minute

1. Débranchez le réseau immédiatement. Câble Ethernet retiré, Wi-Fi coupé dans les paramètres, pas seulement mis en veille. Un ransomware qui chiffre encore vos fichiers ou qui se propage vers d'autres appareils du foyer ou du bureau perd tout accès au réseau dès cette étape.

2. Ne fermez pas l'ordinateur avec précipitation. Contrairement à une idée reçue, éteindre brutalement ne stoppe pas toujours le chiffrement en cours et peut compliquer une éventuelle récupération de fichiers non encore touchés. Coupez le réseau d'abord, laissez l'appareil allumé, et contactez un professionnel.

3. Photographiez l'écran de rançon. Avec votre téléphone, prenez une photo lisible du message affiché : montant demandé, adresse de paiement, délai, nom du ransomware s'il est mentionné. Cette information est utile pour identifier la souche et, dans certains cas, retrouver un outil de déchiffrement gratuit déjà publié par les chercheurs en sécurité.

Le réseau coupé dans la première minute est souvent ce qui sépare un poste infecté d'un foyer entier chiffré.

Les 3 erreurs qui aggravent la situation

  • Brancher une clé USB ou un disque externe pour « sauver ce qui reste ». Si le ransomware est encore actif, il peut chiffrer le support externe à son tour.
  • Réinstaller le système sans avoir consulté un professionnel. Une réinstallation précipitée peut détruire des preuves ou des fichiers partiellement récupérables.
  • Payer la rançon dans la précipitation, sans vérifier les alternatives. Voir la section suivante.
Point de vigilance

Ne rebranchez aucun appareil de stockage (disque externe, clé USB, NAS) tant que le poste infecté n'a pas été isolé du réseau et examiné par un professionnel.

Faut-il payer la rançon ?

C'est la question que l'on nous pose le plus souvent, et la réponse est presque toujours non. Payer ne garantit pas la récupération des fichiers : une partie des victimes qui paient ne reçoivent jamais de clé de déchiffrement fonctionnelle. Le paiement finance également l'écosystème criminel et peut signaler que la cible est disposée à payer, augmentant le risque d'une nouvelle attaque. Avant d'envisager quoi que ce soit, un professionnel peut vérifier si la souche identifiée dispose déjà d'un outil de déchiffrement gratuit, et surtout, si une sauvegarde récente permet de restaurer les fichiers sans aucune négociation.

Bon réflexe

Réseau coupé, appareil non éteint brutalement, aucun support externe rebranché : appelez immédiatement votre prestataire informatique. Ces trois gestes, appliqués dans l'ordre, limitent l'essentiel des dégâts en attendant son intervention.

La seule vraie protection : la sauvegarde immuable

Face à un ransomware, la question qui compte vraiment n'est pas « comment déchiffrer », mais « ai-je une copie saine, inaccessible à l'attaquant ». C'est le principe des sauvegardes immuables déployées avec PC PROTÉGÉ. Une fois écrites, elles ne peuvent être ni modifiées ni supprimées, pas même par un pirate qui aurait pris le contrôle complet de votre poste. En cas d'attaque, la restauration se fait sans verser un centime de rançon, souvent en quelques heures.

Là où d'autres négocient avec des criminels, vous restaurez simplement une copie de la veille.