Protéger un ordinateur portable contre les virus : le guide

Ce qu’un virus peut faire à l’ordinateur familial

Le mot « virus » désigne couramment tout logiciel malveillant, même si les menaces actuelles sont variées : programme qui chiffre les fichiers contre une rançon, logiciel espion qui vole des mots de passe, faux outil de nettoyage, extension de navigateur intrusive ou cheval de Troie installé avec un document piégé. Le risque ne se limite pas à une panne : il peut concerner les photos des enfants, les avis d’imposition, les dossiers de garde, les factures d’un artisan ou les accès à la banque.

Sur un portable partagé, une seule session imprudente peut affecter les fichiers de tous. Les portes d’entrée les plus courantes sont les courriels imitant un transporteur ou une administration, les SMS qui renvoient vers une fausse page de connexion, les téléchargements de logiciels gratuits douteux, les fausses mises à jour et les pièces jointes inattendues. Un fichier portant l’icône d’un PDF peut, par exemple, être un programme exécutable déguisé.

• Des fichiers qui deviennent soudainement illisibles ou changent d’extension peuvent signaler un chiffrement malveillant.
• Des fenêtres publicitaires répétées, une page d’accueil modifiée ou des recherches redirigées évoquent souvent une extension ou un logiciel indésirable.
• Un compte de messagerie qui envoie des messages à votre insu, ou des alertes de connexion inconnue, impose de changer le mot de passe depuis un appareil sain.
• Un ordinateur lent n’est pas une preuve d’infection : manque d’espace, mises à jour ou trop nombreux programmes au démarrage sont des causes fréquentes. Faites vérifier avant de conclure.
• Un avertissement affichant un numéro de téléphone et vous demandant de payer pour « réparer » le PC est typiquement une arnaque : ne téléphonez pas au numéro indiqué.

Les protections techniques à activer en priorité

Mises à jour, antivirus et pare-feu : le socle

Commencez par vérifier que le système d’exploitation est encore pris en charge et que les mises à jour automatiques sont activées. Elles corrigent des vulnérabilités que des attaques exploitent parfois dès leur divulgation. Faites de même pour le navigateur, le lecteur de PDF, les outils de visioconférence et les logiciels de bureautique. Un portable qui n’est allumé qu’occasionnellement doit rester connecté assez longtemps pour terminer ces mises à jour, puis redémarrer si le système le demande.

Sur les systèmes récents, la protection antivirus intégrée peut constituer une base solide si elle est activée, à jour et accompagnée du pare-feu. Vérifiez que la protection en temps réel est bien en service : elle analyse notamment les fichiers téléchargés au moment de leur ouverture. Lancez une analyse complète après un doute, après l’usage d’une clé USB inconnue ou avant de transférer vos anciennes données sur un nouveau PC. Une analyse planifiée mensuelle est un repère raisonnable pour un appareil familial normalement utilisé.

N’installez pas deux antivirus actifs à la fois. Ils peuvent se gêner, ralentir le portable et parfois laisser croire à tort qu’ils se renforcent mutuellement. Gardez le pare-feu activé, notamment lorsque vous vous connectez au Wi-Fi d’un hôtel, d’un train ou d’un lieu partagé. À la maison, mettez aussi à jour le routeur lorsque son interface le propose et choisissez un mot de passe Wi-Fi unique, qui ne soit pas celui imprimé par défaut.

Verrouiller les comptes qui ouvrent les portes

La messagerie est le compte à protéger en premier : qui la contrôle peut souvent demander la réinitialisation des mots de passe de vos autres services. Utilisez un mot de passe long et unique, idéalement conservé dans un gestionnaire de mots de passe reconnu, puis activez la double authentification lorsqu’elle est proposée. Préférez une application d’authentification ou une clé de sécurité quand le service le permet ; gardez les codes de récupération dans un endroit sûr, hors de la boîte mail.

Déjouer les arnaques avant le clic

Les pirates cherchent moins à « casser » votre ordinateur qu’à vous presser : colis prétendument bloqué, remboursement inattendu, facture d’énergie, convocation, demande urgente d’un proche ou document à signer. La période des inscriptions scolaires, des déclarations et des achats familiaux crée beaucoup d’occasions crédibles. Une formulation maladroite est un indice, mais un message parfaitement rédigé peut aussi être frauduleux.

• Ne cliquez pas sur le lien d’un message urgent. Ouvrez vous-même l’application ou tapez l’adresse habituelle du service dans le navigateur.
• Contrôlez l’adresse complète de l’expéditeur, pas seulement le nom affiché. Une adresse proche de la vraie, avec une lettre ou un domaine différent, est un signal d’alerte.
• Avant de saisir un mot de passe, regardez l’adresse du site dans la barre du navigateur. Le cadenas indique une connexion chiffrée, pas que le site est honnête.
• Méfiez-vous des fichiers inattendus, en particulier ceux qui demandent d’« activer le contenu », les macros ou les droits d’administrateur. Demandez confirmation à l’expéditeur par un autre moyen.
• Téléchargez les logiciels, jeux et pilotes depuis le site officiel de leur éditeur ou le magasin officiel du système. Évitez les versions « crackées » : elles sont une source classique de programmes malveillants.

Encadrer les usages des enfants et des invités

Créez un compte utilisateur séparé pour chaque personne qui utilise régulièrement le portable, et réservez le compte administrateur à l’adulte qui installe les logiciels. Un compte standard peut naviguer, faire ses devoirs et utiliser les applications, mais ne peut pas modifier aussi facilement les réglages sensibles. Expliquez aux enfants qu’une demande de mot de passe administrateur est un signal pour venir vous voir, pas un obstacle à contourner.

Paramétrer le portable familial en 30 minutes

Prévoyez ce réglage à un moment où le portable peut rester branché et connecté au Wi-Fi. Selon les mises à jour à installer et le volume de photos à sauvegarder, comptez de 20 à 45 minutes, dont une partie sans intervention. Notez au préalable les mots de passe dont vous aurez besoin et choisissez un disque externe si vous n’en avez pas encore.

1. Mettre le système à jour

   Ouvrez les réglages de mise à jour, lancez la recherche et installez tout ce qui est proposé. Redémarrez le portable, puis vérifiez aussi les mises à jour du navigateur et des applications utilisées pour les documents familiaux.

2. Contrôler la sécurité intégrée

   Vérifiez que l’antivirus en temps réel et le pare-feu sont activés, puis lancez une analyse complète. Si une menace est détectée, suivez la quarantaine proposée plutôt que de l’ignorer.

3. Faire le tri dans les logiciels

   Désinstallez les programmes que personne n’utilise, les barres d’outils et les extensions inconnues. Moins il y a de logiciels, moins il y a de failles à mettre à jour et de sollicitations pour les enfants.

4. Séparer les utilisateurs

   Créez des comptes standards pour les enfants ou les utilisateurs occasionnels. Protégez le compte administrateur par un mot de passe distinct et ne le communiquez pas pour installer un jeu ou une application.

5. Activer une sauvegarde et la tester

   Configurez la copie des dossiers Documents, Images et Bureau vers un support séparé. Restaurez un fichier test dans un dossier temporaire : une sauvegarde que l’on n’a jamais testée peut réserver une mauvaise surprise.

Sauvegarder pour ne pas céder face au rançongiciel

Un rançongiciel chiffre les fichiers et réclame parfois de l’argent pour fournir une clé de déchiffrement. Payer ne garantit ni la récupération des données ni l’absence de nouvelle extorsion. Une sauvegarde récente transforme cette crise en opération de nettoyage et de restauration. Pour une famille, priorisez les photos, les documents administratifs, les dossiers professionnels autorisés à être conservés chez vous et les travaux scolaires.

Appliquez autant que possible la règle 3-2-1 : trois copies de vos données importantes, sur deux types de supports, dont une copie hors du portable. Concrètement, vous pouvez garder les originaux sur l’ordinateur, une copie sur un disque externe et une autre dans un espace de stockage en ligne protégé par double authentification. Si le disque externe reste constamment branché, il peut lui aussi être chiffré lors d’une attaque : débranchez-le après la sauvegarde ou utilisez un système de versionnage.

Que faire si vous pensez que le portable est infecté ?

Agissez calmement et limitez d’abord la propagation. Déconnectez le Wi-Fi et retirez le câble réseau, ainsi que les disques externes et clés USB. Ne reconnectez pas immédiatement le support de sauvegarde : vous risqueriez de contaminer ou de chiffrer sa copie. Prenez une photo des messages d’erreur ou de rançon avec votre téléphone ; elle peut aider un professionnel à identifier la situation.

Depuis un autre appareil fiable, changez en priorité le mot de passe de votre messagerie, puis ceux des services sensibles si vous avez saisi vos identifiants sur une page suspecte. Déconnectez les sessions inconnues dans les paramètres de vos comptes et prévenez la banque sans délai en cas de coordonnées bancaires communiquées ou d’opération inhabituelle. Lancez ensuite l’analyse de sécurité du système ; un professionnel peut être préférable si les fichiers sont chiffrés, si le compte de travail est concerné ou si vous ne savez pas ce qui a été installé.

Faut-il payer un antivirus ou utiliser un VPN ?

Pour de nombreux foyers, la sécurité intégrée à un système récent, à jour, avec sauvegardes et comptes bien protégés, est suffisante. Une suite payante peut avoir du sens si vous souhaitez une gestion centralisée pour plusieurs appareils, un contrôle parental, une surveillance d’alertes ou une aide technique. Comparez surtout le prix de renouvellement : certaines offres affichent une première année très réduite, puis facturent 40 € à 90 € par an selon le nombre d’appareils et les options.

Un VPN chiffre la liaison entre votre appareil et son serveur, ce qui peut être utile sur un Wi-Fi public ou pour certains besoins de confidentialité. En revanche, il ne détecte pas un fichier infecté, n’empêche pas une fausse page de connexion et ne remplace pas un antivirus. Ne le choisissez donc pas comme réponse principale à la question des virus. Les priorités restent les mises à jour, les comptes sécurisés et les sauvegardes séparées.

💬 Questions fréquentes

Un Mac a-t-il besoin d’une protection contre les virus ?

Oui, même si les mécanismes intégrés et le contrôle des applications réduisent certains risques. Les arnaques par courriel, les fausses pages de connexion, les extensions intrusives et les logiciels malveillants existent aussi sur macOS. Gardez le système et le navigateur à jour, n’installez que des applications fiables et sauvegardez les fichiers importants. Une protection supplémentaire dépendra surtout de vos usages et du nombre d’appareils à gérer.

Un antivirus gratuit suffit-il pour protéger notre ordinateur familial ?

Il peut suffire si le système est récent, si la protection en temps réel et le pare-feu sont activés, et si vous appliquez les mises à jour. Vérifiez en revanche que l’outil est bien actif et ne cumulez pas plusieurs antivirus. Un abonnement payant se justifie surtout par des services complémentaires : assistance, contrôle parental, gestion de plusieurs appareils ou fonctions de sauvegarde, pas par une promesse de risque zéro.

Que faire si j’ai ouvert une pièce jointe suspecte sans rien remarquer ?

Déconnectez temporairement le Wi-Fi si le fichier a demandé des autorisations, lancé un programme ou affiché un comportement étrange. Lancez une analyse complète avec la protection installée et vérifiez les téléchargements et extensions récentes. Si vous avez saisi un mot de passe après avoir cliqué, changez-le depuis un autre appareil fiable et activez la double authentification. En cas de doute persistant, demandez un diagnostic avant de poursuivre vos démarches sensibles.

Puis-je laisser les enfants utiliser mon compte administrateur ?

Mieux vaut éviter. Un compte standard permet de faire les devoirs, regarder des contenus autorisés et utiliser les applications sans donner les droits nécessaires pour installer facilement un programme ou modifier les réglages de sécurité. Gardez le compte administrateur pour l’adulte référent, avec un mot de passe distinct. Cette séparation limite les conséquences d’un clic sur une fausse mise à jour ou un jeu téléchargé trop vite.

À quelle fréquence faut-il faire une sauvegarde de l’ordinateur ?

Tout dépend de ce que vous risqueriez de perdre. Pour les photos et documents modifiés chaque semaine, une sauvegarde hebdomadaire est un minimum pratique ; une sauvegarde automatique quotidienne convient mieux si vous travaillez sur le portable. Après un événement important, comme la réception de documents administratifs ou le tri de photos, faites une copie supplémentaire. Testez au moins une fois par an la restauration d’un fichier sur votre support de sauvegarde.

Un VPN protège-t-il contre les virus et les faux sites ?

Non. Un VPN peut renforcer la confidentialité de votre connexion, notamment sur certains réseaux Wi-Fi publics, mais il n’analyse pas les pièces jointes et ne sait pas toujours qu’un site imite une banque, un service de livraison ou une administration. Il ne remplace donc ni les mises à jour, ni l’antivirus, ni l’attention portée aux liens. Avant de souscrire, demandez-vous d’abord si vos sauvegardes et vos comptes sont correctement sécurisés.