Un ordinateur ou un téléphone piraté : reprendre le contrôle

Comment savoir si mon ordinateur ou mon téléphone est piraté ?

Les signes fiables sont des actions que vous n'avez pas faites : messages envoyés en votre nom, logiciels installés seuls, curseur qui bouge, codes de connexion reçus sans raison. La lenteur, la chauffe ou les publicités ne prouvent rien à elles seules. Au moindre doute, coupez le réseau de l'appareil avant toute autre manipulation.

Reconnaître un appareil compromis

Tous les ralentissements ne sont pas des piratages : un ordinateur vieillit, un téléphone sature. Ce qui doit vraiment alerter, ce sont les comportements que vous n'avez pas déclenchés :

• le curseur bouge seul, des fenêtres s'ouvrent, des logiciels s'installent sans vous ;
• des fenêtres d'alerte réclament d'appeler un numéro ou de payer pour « réparer » ;
• la webcam s'allume, la batterie chauffe ou fond alors que vous ne faites rien ;
• vos comptes envoient des messages ou reçoivent des connexions inconnues.

Les fausses alertes « votre PC est infecté, appelez ce numéro » relèvent le plus souvent d'une arnaque au faux support, pas d'un vrai virus. Savoir faire la différence évite de créer soi-même le problème que l'écran annonce.

Isoler avant tout

Avant de chercher à réparer, on limite les dégâts. Le premier geste est de couper la connexion (Wi-Fi et câble) pour empêcher un logiciel espion de continuer à envoyer ce qu'il capte, et pour stopper net un chiffrement s'il vient de commencer.

Ensuite, on ne fait rien d'irréversible dans la précipitation. Si l'appareil sert à votre travail ou contient des données sensibles, notez ce que vous voyez à l'écran : ces détails aident ensuite à comprendre ce qui s'est passé.

Les trois erreurs qui aggravent

1. Appeler le numéro affiché. Aucun éditeur sérieux ne met un numéro dans une alerte plein écran : c'est le piège lui-même.
2. Changer ses mots de passe depuis l'appareil suspect. S'il enregistre vos frappes, vous offrez aussi les nouveaux. Utilisez un autre appareil.
3. Empiler les « nettoyeurs » gratuits. Beaucoup en rajoutent : on finit avec plus de bazar qu'au départ, et une vraie infection toujours là.

Nettoyer, selon l'appareil

Le nettoyage dépend de la machine. Sur Windows, un examen complet avec l'antivirus intégré, puis un outil anti-programmes indésirables reconnu, retire l'immense majorité des infections courantes ; les cas tenaces demandent parfois une remise à plat du système. Sur Mac, les vrais virus sont rares : ce sont surtout des extensions de navigateur et des « profils » piégés qu'on enlève. Sur téléphone, on désinstalle les applications récentes et inconnues, on retire les accès d'administration abusifs, et en dernier recours une réinitialisation règle le reste.

Première condition sur Windows : que l'antivirus s'ouvre. Si la fenêtre reste blanche, si la page répond « non disponible » ou si la protection en temps réel se rééteint toute seule, commencez par rouvrir Sécurité Windows et retrouver ce qui l'a désactivée : le journal Windows Defender donne l'heure de la coupure et le réglage qui a changé.

La démarche pas à pas, avec les bons outils et l'ordre à suivre, est détaillée dans la fiche mon ordinateur a été piraté : que faire. Si vous préférez ne pas y toucher, c'est exactement l'objet du nettoyage.

Les comptes et mots de passe après

Nettoyer la machine ne suffit pas si un mot de passe a fuité pendant l'infection. Une fois l'appareil sain, changez les mots de passe des comptes importants depuis un appareil de confiance, en commençant par la boîte mail — voir le guide mots de passe et fuites.

Si un compte en particulier a été touché, la marche à suivre est dans le guide compte en ligne piraté.

Quand faire nettoyer plutôt que soi-même

Deux situations justifient de ne pas rester seul : quand l'appareil sert à votre activité (une erreur coûte plus cher que l'intervention), et quand malgré le nettoyage le problème revient — signe qu'il reste une racine cachée.

Dans le doute, un premier avis au téléphone permet de dire s'il s'agit d'une vraie infection ou d'une fausse alerte, et ce que coûterait la suite. C'est gratuit, et cela évite souvent une intervention inutile.

La box et les objets connectés

On oublie souvent le reste du réseau. Une box internet dont le mot de passe d'administration est resté celui d'usine, une caméra ou un objet connecté mal réglé : ce sont autant de portes. Après un incident, changez le mot de passe d'administration de la box (différent du mot de passe Wi-Fi), mettez-la à jour, et débranchez les objets connectés dont vous ne vous servez plus.

Vraie alerte ou faux message ?

Une vraie alerte de sécurité ne vous demande jamais d'appeler un numéro ni de payer dans la minute. Elle apparaît dans le logiciel concerné, pas en plein écran par-dessus le navigateur, et elle ne bloque pas votre souris. Au moindre doute, fermez l'onglet ou redémarrez : si le message disparaît, c'était un faux.

Nettoyer un ordinateur, étape par étape

L'analyse antivirus est la partie facile, et la moins décisive. Voici l'ordre qui marche sous Windows :

1. Désinstallez les programmes récents que vous ne reconnaissez pas : Paramètres, Applications, puis tri par date d'installation. C'est la vue la plus parlante de toutes — l'intrus arrive presque toujours avec une date.
2. Videz le démarrage automatique : Gestionnaire des tâches, onglet Démarrage, et désactiver tout ce qui ne vous dit rien. Rien ne casse : vous empêchez seulement un lancement automatique.
3. Nettoyez les navigateurs, un par un. Dans Chrome comme dans Firefox : extensions, moteur de recherche par défaut, page d'accueil, notifications autorisées. C'est là que se logent les publicités qui reviennent après chaque nettoyage. Si le bouton de suppression d'une extension est grisé, ou si elle réapparaît au démarrage suivant, c'est un cas à part : voir supprimer une extension Chrome malveillante qui revient.
4. Lancez deux analyses avec deux moteurs différents : aucun ne détecte tout. La protection intégrée au système d'exploitation fait le premier passage ; un outil spécialisé anti-malware fait le second.
5. Redémarrez, appliquez toutes les mises à jour en attente, et vérifiez que le pare-feu est bien réactivé : beaucoup de programmes malveillants commencent par le couper.

Si après ça les symptômes reviennent en quelques jours, ce n'est plus un nettoyage qu'il faut, c'est une réinstallation.

Réinitialiser un téléphone : quand, et comment sans tout perdre

Sur téléphone, il n'existe pas d'équivalent au nettoyage de PC : la remise à zéro est souvent la solution la plus rapide et la plus sûre.

1. Sauvegardez d'abord : photos, contacts, messages importants. Sur Android vers le compte Google, sur iPhone vers iCloud ou un ordinateur.
2. Notez les comptes installés sur l'appareil : il faudra pouvoir s'y reconnecter, et l'écran de verrouillage d'activation demandera le mot de passe du compte.
3. Réinitialisez : Paramètres, Système, Réinitialisation, retour aux réglages d'usine.
4. Ne restaurez pas la sauvegarde d'applications à l'identique : vous remettriez le problème en place. Réinstallez manuellement ce dont vous vous servez, depuis le Play Store ou l'App Store uniquement.
5. Changez ensuite les mots de passe des comptes, depuis le téléphone redevenu propre.

Questions fréquentes

Un antivirus gratuit suffit-il ?

Pour un particulier, l'antivirus intégré à Windows, tenu à jour, fait déjà l'essentiel. Le vrai risque n'est pas l'absence d'antivirus, mais les logiciels installés à la va-vite et les fausses alertes : la prudence protège plus qu'un second antivirus qui ralentit tout.

Faut-il tout réinstaller après un piratage ?

Pas toujours. La plupart des infections courantes se retirent sans formater. La remise à plat du système se réserve aux cas tenaces, ou quand un doute persiste sur ce qui reste caché.

Mon téléphone peut-il vraiment être piraté ?

Oui, mais le plus souvent via une application installée par l'utilisateur ou un accès accordé sans le vouloir, pas par un « virus » invisible. Désinstaller les applications récentes et inconnues, et retirer les accès d'administration abusifs, règle la majorité des cas.

Selon l'appareil, les vérifications diffèrent : sur Android on regarde les applications et leurs autorisations, sur iPhone c'est le compte Apple et les profils de configuration qui comptent.