Mon ordinateur portable a été volé : que faire ?

↑ Ce conseil fait partie du guide : Ordinateur ou téléphone piraté

Que faire si mon ordinateur portable est volé ?

Changez d'abord le mot de passe de la boîte mail, puis déconnectez toutes les sessions ouvertes, depuis votre téléphone s'il le faut. Verrouillez la machine sur account.microsoft.com/devices, déposez plainte avec le numéro de série, et déclarez le vol à votre assurance habitation sous 2 jours ouvrés.

1. Nouveau mot de passe sur la boîte mail.
2. Déconnectez toutes les sessions, compte par compte.
3. Verrouillez la machine depuis le compte Microsoft.
4. Faites opposition si une carte était enregistrée.
5. Déposez plainte avec le numéro de série.
6. Déclarez à l'assurance sous 2 jours ouvrés.

Les 5 gestes de la première heure, dans l'ordre

« On m'a volé mon ordinateur portable dans le train », « on a forcé le bureau et le portable n'est plus là » : la scène change, la suite ne change pas. Ce qui se joue dans l'heure, ce sont les sessions ouvertes que la machine emporte avec elle et le disque qu'elle contient. Voilà l'ordre à suivre, depuis un autre ordinateur — ou depuis votre téléphone.

1. Un nouveau mot de passe sur la boîte mail. C'est la serrure maîtresse : qui lit vos mails réinitialise tous vos autres comptes un par un. Faites-le avant tout le reste, depuis votre smartphone si c'est le seul écran qui vous reste ; pour une adresse Gmail, la fiche sur un compte Gmail à récupérer détaille la réinitialisation.
2. Les sessions ouvertes, compte par compte. Connectez-vous à votre compte Google, ouvrez Sécurité, Vos appareils, Gérer tous les appareils, et cliquez sur Se déconnecter en face de la machine volée. Sur un compte Microsoft : account.microsoft.com/devices. Faites de même sur Facebook, Amazon, l'espace bancaire et les boutiques où une carte est enregistrée.
3. Le verrouillage à distance. Sur account.microsoft.com/devices, cliquez sur Localiser mon appareil, puis Verrouiller. Cela ne marche que si vous aviez pensé à activer la fonction sur le PC avant le vol — les conditions exactes sont plus bas.
4. Les moyens de paiement enregistrés. Une carte mémorisée dans un navigateur n'appelle pas une opposition par principe. Mais si le numéro complet dormait dans un fichier ou un mail, appelez la banque : les premiers signes d'une carte bancaire piratée valent aussi ici.
5. Le mot de passe principal du gestionnaire. S'il était déverrouillé au moment du vol, tout ce qu'il contient est un mot de passe volé, à réinitialiser par ordre de priorité.

Ce que le mot de passe Windows ne protège pas

C'est la phrase que j'entends le plus souvent au téléphone : « de toute façon il y a un mot de passe dessus ». Le mot de passe de session, ou le code PIN de Windows Hello, ouvre une porte ; il ne chiffre rien. Sorti de la machine, un disque non chiffré se lit comme une clé USB : documents, photos, scans de pièces d'identité, relevés bancaires, fichiers de travail. Rien à casser, rien à deviner.

Ce qui protège vraiment, c'est le chiffrement du disque : « Chiffrement de l'appareil » en édition Famille, BitLocker en édition Professionnel. Le chemin pour l'activer : Paramètres, Confidentialité et sécurité, Chiffrement de l'appareil.

Et voici le détail que personne n'écrit, alors qu'il décide de tout. Depuis Windows 11 24H2, le chiffrement s'active seul à l'installation, même en édition Famille. Mais :

• cela ne vaut que pour une installation neuve : une machine mise à jour depuis Windows 10 ou Windows 11 23H2 reste en clair ;
• il ne s'active pas sur une session ouverte avec un compte local ;
• résultat : la plupart des portables achetés entre 2019 et 2023, puis mis à jour, n'ont aucun chiffrement. C'est exactement le parc que je vois passer.

Les sessions du navigateur, la vraie porte ouverte

Un voleur pressé ne casse aucun mot de passe : il ouvre le navigateur. Chrome, Edge ou Firefox gardent des témoins de connexion — les cookies de session — qui valent des semaines : la boîte mail s'ouvre déjà connectée, le réseau social aussi, parfois la boutique en ligne avec sa carte enregistrée.

D'où une règle qui surprend : entrer un nouveau mot de passe ne ferme pas toujours une session déjà ouverte. Il faut aller la couper dans la liste des appareils connectés. C'est l'étape que les gens sautent, et elle explique les « j'ai tout changé et il est toujours dedans » que je reçois deux jours plus tard.

Deux conséquences souvent oubliées. La synchronisation d'abord : pensez à la désactiver pour l'appareil volé, et à sortir les mots de passe du navigateur au profit d'un vrai gestionnaire de mots de passe. Les codes de validation ensuite : si votre double authentification reposait sur une application installée sur ce PC portable, le second facteur est parti avec la machine. Le rattrapage passe par le numéro de téléphone de secours : le service envoie un code par SMS, vous entrez un nouveau mot de passe, puis vous réinstallez l'application sur votre smartphone. Vérifiez au passage, dans les Informations personnelles du compte, que ce numéro est toujours le vôtre : c'est la première ligne qu'un intrus modifie.

Pour savoir ce qui a été ouvert et quand, la fiche sur les traces lisibles d'une intrusion indique où lire les journaux de connexion — une pièce pour le dossier. Si la liste reste confuse, une assistance à distance de 30 minutes suffit ; chiffrer le reste relève de la prévention.

Tout refaire depuis votre téléphone, écran par écran

Très souvent, la personne qui m'appelle n'a plus d'ordinateur du tout : le portable volé était le seul de la maison. Tout ce qui précède se fait pourtant depuis son smartphone. Le tutoriel, identique sous Android et sur iPhone :

1. Le nouveau mot de passe. Dans l'application Gmail, touchez votre photo, Gérer votre compte Google, Sécurité, Mot de passe. Sous Android, le même écran s'ouvre par Paramètres, Google.
2. Les appareils. Toujours dans Sécurité, Gérer tous les appareils : le PC volé y figure avec son nom, sa ville et sa dernière connexion. Cliquez dessus, puis sur Se déconnecter.
3. Les informations personnelles. Onglet voisin : vérifiez l'adresse de secours et le numéro de téléphone. Un intrus les remplace en premier, pour garder la main sur la réinitialisation.
4. Le compte Microsoft. Connectez-vous sur account.microsoft.com dans le navigateur du téléphone. Votre nom d'utilisateur y est l'adresse mail du compte, pas le prénom de l'écran de session Windows : c'est la confusion la plus coûteuse.

« Localiser mon appareil » : ce qu'il sait faire, et ce qu'il ne sait pas

La fonction « Localiser mon appareil » existe sous Windows 10 et Windows 11, mais elle exige quatre conditions réunies : un compte Microsoft personnel (pas un compte local), un compte Administrateur, la fonction activée avant le vol (Paramètres, Confidentialité et sécurité, Localiser mon appareil) et la localisation autorisée. Il faut enfin que la machine se rallume connectée à Internet. Sur la machine de remplacement, activez-la dès le premier démarrage : une réinstallation de Windows la désactive, et il faut alors la réactiver à la main.

Ce qu'elle sait faire : afficher une dernière position sur une carte et verrouiller l'appareil à distance. Ce qu'elle ne sait pas faire : l'effacer. Microsoft ne propose que ces deux actions : un PC Windows personnel ne s'efface pas à distance.

Tout revient donc au chiffrement : si le disque est chiffré, l'absence d'effacement à distance ne coûte rien. Sinon, verrouiller ne sert pas à grand-chose — le voleur n'a aucune raison de passer par votre écran de connexion.

Dernier point, sérieux : si une position s'affiche, n'allez pas chercher la machine vous-même. Une adresse approximative n'est pas une preuve, et se présenter chez un inconnu transforme un vol en agression. Cette information se transmet aux forces de l'ordre, au dépôt de plainte.

Sur un MacBook : FileVault et le verrouillage d'activation

Sur un portable Apple, la situation est plus favorable. Sur les Mac à puce Apple, le disque est chiffré de série, mais c'est FileVault qui lie ce chiffrement à votre mot de passe : sans lui, les fichiers redeviennent lisibles dès que la machine démarre. Si Localiser était activé avant le vol, le verrouillage d'activation s'applique aussi, sur les Mac à puce Apple et les Mac Intel à puce T2. Et surtout, depuis l'application Localiser de son smartphone ou depuis icloud.com, on peut Marquer comme perdu puis effacer le MacBook à distance dès qu'il se rallume : c'est la vraie différence avec Windows. Gardez l'effacement pour la fin — une fois effacé, l'appareil ne donne plus aucune position.

Le numéro de série, quand la machine n'est plus là

Le gendarme vous le demandera, l'assureur aussi. Et il est écrit sous un ordinateur portable que vous n'avez plus. Quatre endroits où il se retrouve quand même :

• La facture ou le mail de commande. Les revendeurs en ligne l'y font figurer ; cherchez le nom du modèle dans votre boîte mail.
• La boîte d'origine, si elle dort sur une armoire : l'étiquette porte le numéro de série, la référence et la taille de l'écran — les trois informations que l'assureur demande.
• Le compte du fabricant (Dell, HP, Lenovo, Asus) si la machine y a été enregistrée pour la garantie : souvent le seul endroit qui reste.
• Le compte Apple, pour un MacBook : la liste des appareils affiche le numéro de série. Le compte Microsoft, lui, donne le nom et le modèle de la machine — déjà une pièce utile.

Le geste d'après : photographiez ce soir, avec votre smartphone, l'étiquette sous chaque ordinateur portable de la maison, et rangez la photo ailleurs que sur la machine concernée. Même raisonnement que pour la sauvegarde des données.

Plainte et assurance : les 2 jours ouvrés

La plainte se dépose au commissariat, à la gendarmerie, ou en ligne puisque l'auteur est inconnu. La prescription est de 6 ans, mais attendre n'a aucun intérêt : c'est le récépissé qui débloque l'assurance. Apportez le numéro de série, la facture, la valeur estimée et — souvent oublié — la liste des comptes concernés : voir le dépôt de plainte et le signalement.

Côté assurance, trois choses à savoir, et elles surprennent :

1. Le vol n'est pas couvert d'office. Il faut une multirisque habitation ou une garantie optionnelle ; un contrat de base n'indemnise pas un vol.
2. La déclaration se fait sous 2 jours ouvrés après la découverte du vol, d'après service-public.gouv.fr. C'est le délai le plus court de la liste, et celui que tout le monde laisse passer.
3. L'indemnisation se calcule en valeur d'usage, vétusté déduite, sauf garantie « valeur à neuf ». Un PC de quatre ans acheté 900 € ne se rembourse pas 900 €.

Cas limite fréquent : le vol commis hors du domicile — train, voiture, bureau partagé — relève d'une garantie distincte, souvent absente des contrats d'entrée de gamme. Lisez la ligne avant de compter sur le chèque.

Ce qui ne sert à rien, et ce qui aggrave

• Publier une annonce avec la photo et le numéro de série. Elle attire surtout les faux « je l'ai retrouvé, envoyez-moi 50 € », souvent par SMS — la mécanique décrite dans la fiche un mobile volé et l'ordre des gestes.
• Payer un service de « traçage d'ordinateur volé ». Aucun prestataire privé ne suit un PC éteint ou réinstallé : c'est l'illusion que vendent les faux « hackers » qui récupèrent un compte.
• Changer soixante mots de passe en une soirée. Vous finirez par vous verrouiller vous-même. La boîte mail, la banque, puis les comptes porteurs d'un moyen de paiement : dans cet ordre, et pas plus le premier jour.
• Attendre pour la sauvegarde. Si le portable contenait la seule copie de vos photos ou de votre comptabilité, le vol est une perte définitive : il n'y a rien à récupérer d'un disque qui n'est plus là.

Si c'est l'ordinateur du travail

Prévenez l'employeur immédiatement, même un dimanche soir : lui seul peut désactiver l'accès au réseau, à la messagerie et aux outils métier. Un SMS ou un mail horodaté vaut mieux qu'un appel : il fera partie du dossier.

Et il y a une obligation légale que beaucoup d'indépendants découvrent trop tard. Si le disque contenait des informations personnelles — fichier clients, bulletins de paie, dossiers patients — et qu'il n'était pas chiffré, c'est une violation de données au sens du RGPD : elle se notifie à la CNIL dans les 72 heures. La CNIL classe la perte et le vol de matériel nomade parmi les violations les plus courantes et rappelle que le chiffrement des postes portables est la mesure attendue. Un disque chiffré change la qualification.

Le détail est dans la fiche sur les obligations légales d'une TPE piratée, et la technique dans la sauvegarde en entreprise.

Questions fréquentes

Peut-on localiser un ordinateur portable volé ?

Seulement si « Localiser mon appareil » avait été activé avant le vol, avec un compte Microsoft personnel et un compte Administrateur, et si la machine se rallume connectée à Internet. Sinon la carte reste vide : aucun service ne retrouve un PC portable.

Peut-on effacer un PC Windows à distance ?

Non, pas côté grand public. Microsoft ne propose que deux actions sur un appareil perdu : le localiser et le verrouiller. Un PC Windows personnel ne s'efface pas à distance, et c'est pour cette raison que le chiffrement du disque compte plus que tout le reste.

Le voleur peut-il lire mes fichiers sans mon mot de passe ?

Oui, si le disque n'est pas chiffré. Le mot de passe ou le code PIN Windows ouvre une porte, il ne chiffre rien : le disque sorti de la machine se lit ailleurs, scans et relevés compris. Vérifiez « Chiffrement de l'appareil » dans Paramètres, Confidentialité et sécurité.

Le numéro de série permet-il de faire bloquer l'ordinateur ?

Non. Un ordinateur portable ne se bannit pas d'un réseau comme un mobile volé : son numéro de série ne sert qu'à la plainte, à l'assurance, et à identifier la machine si elle est retrouvée.

Faut-il changer tous ses mots de passe ?

Pas tous, et pas dans n'importe quel ordre. La boîte mail d'abord, puisqu'elle réinitialise tout le reste, puis la banque, puis les comptes porteurs d'un moyen de paiement. Un nouveau mot de passe partout en une soirée finit par des comptes verrouillés.

Mon assurance habitation couvre-t-elle un portable volé dans la rue ?

Pas automatiquement. Le vol n'est pas inclus dans une assurance habitation de base : il faut une multirisque ou une option, et le vol hors du domicile relève souvent d'une garantie séparée. Dans tous les cas, déclarez sous 2 jours ouvrés.

Sources

• Service-Public.gouv.fr — Assurance habitation et vol (2 jours ouvrés, vol non couvert d'office, valeur d'usage).
• Service-Public.gouv.fr — Vol, cambriolage (plainte en ligne, prescription de 6 ans, pièces à joindre).
• Microsoft — Localiser et verrouiller un appareil Windows perdu (compte personnel, Administrateur, activation préalable ; pas d'effacement).
• Apple — Verrouillage d'activation sur Mac (puce Apple et Intel T2, Localiser activé avant le vol, effacement à distance).
• CNIL — Perte ou vol de matériel informatique nomade (chiffrement des postes nomades, violation de données).
• Google — Voir les appareils sur lesquels vous êtes connecté (Sécurité, Gérer tous les appareils, Se déconnecter).

À lire aussi : un téléphone volé et l'ordre des gestes · un disque externe ou un NAS chiffré · le guide appareil piraté.