Suis-je piraté ? Les douze signes qui doivent alerter

Les trois endroits où regarder en premier

1. La boîte mail. Ouvrez l'historique de connexions (Google, Microsoft et les autres le proposent) et cherchez un appareil ou un pays inconnu. Vérifiez surtout les règles de transfert et les réponses automatiques : un intrus en crée une pour continuer à lire votre courrier après votre changement de mot de passe. Regardez aussi les indésirables et les éléments supprimés : les mails de confirmation qu'il a déclenchés y atterrissent souvent.
2. Le navigateur. Dans Chrome, Firefox ou Edge : la liste des extensions, le moteur de recherche par défaut, la page d'accueil, et les sites autorisés à envoyer des notifications. Une extension inconnue lit tout ce que vous tapez, y compris vos identifiants.
3. Les appareils connectés à vos comptes Google, Microsoft, Apple, Facebook. Un téléphone ou un ordinateur que vous ne reconnaissez pas est le signe le plus direct qui existe — et il se retire en un clic.

Les six vérifications, pas à pas

1. Ouvrez l'historique de connexions de votre boîte mail et repérez un appareil ou un pays que vous ne reconnaissez pas.
2. Vérifiez les règles de transfert et les adresses de récupération : un pirate en ajoute une pour continuer à lire votre courrier.
3. Regardez les indésirables et les éléments supprimés. Les mails de confirmation qu'il a déclenchés y atterrissent : c'est souvent là qu'on découvre ce qu'il a fait.
4. Listez les extensions installées dans Google Chrome, Mozilla Firefox ou Edge, et désactivez celles que vous n'avez pas ajoutées.
5. Vérifiez que le pare-feu et l'antivirus n'ont pas été désactivés : beaucoup de programmes malveillants commencent par là.
6. Retirez les appareils connectés que vous ne reconnaissez pas, sur chacun de vos comptes.

Si l'une de ces six vérifications donne un résultat anormal, ne changez pas vos mots de passe depuis la machine suspecte : faites-le depuis un autre appareil, sinon vous donnez le nouveau en même temps que l'ancien.

Où ça commence, sur ordinateur et sur téléphone

Les deux terminaux ne se compromettent pas de la même façon, et les vérifications diffèrent :

• Sur les ordinateurs, l'entrée se fait par un programme installé : logiciel téléchargé hors site officiel, fausse mise à jour, pièce jointe. Vérifiez les programmes récents, les extensions des navigateurs, et si l'anti-virus n'a pas été désactivé à votre insu.
• Sur Android, l'entrée se fait par une application installée hors du Play Store, ou par une appli légitime à laquelle on a accordé l'accessibilité. Vérifiez les applis récentes et les autorisations, pas la marque de l'anti-virus.
• Sur iPhone, l'appareil lui-même est rarement infecté : le point faible est le compte, donc l'identifiant et les appareils connectés.

Dans les trois cas, une vulnérabilité non corrigée — système ou navigateur laissé sans mise à jour — multiplie les chances que ça aboutisse. C'est le seul facteur technique sur lequel vous agissez en deux clics.

Quel type de programme peut être en cause

Les symptômes orientent vers des familles différentes, et c'est utile à savoir avant d'appeler :

• Publicités et page d'accueil changée → programme publicitaire. Gênant, rarement grave, mais il signale qu'autre chose a pu passer.
• Comptes ouverts ailleurs sans vous → logiciel espion (spyware) ou enregistreur de frappe : vos identifiants ont été lus sur le terminal lui-même.
• Programme apparu après une installation → cheval de Troie, arrivé avec un logiciel téléchargé hors magasin officiel ou hors Google Play.
• Fichiers illisibles et demande d'argent → rançongiciel (ransomware) : on coupe le réseau immédiatement.
• Rien de visible, mais des connexions inconnues → souvent aucun code malveillant sur la machine : juste un mot de passe qui a fuité ailleurs. C'est le cas le plus fréquent, et le plus simple à régler.

Ce dernier point mérite d'être souligné : la majorité des « piratages » de particuliers ne mettent en jeu aucun système informatique infecté. Ni hacker, ni faille de sécurité informatique : un identifiant réutilisé, une adresse email retrouvée dans une fuite, et des essais automatisés par milliers.

Ce qui n'est pas un signe de piratage

• Des publicités ciblées qui reprennent une conversation : c'est du ciblage publicitaire ordinaire, pas un micro ouvert.
• Un ordinateur lent ou qui chauffe : dans la majorité des cas, le disque, la mémoire ou l'encombrement logiciel.
• Un mail frauduleux reçu : en recevoir ne veut pas dire être infecté. Des milliards partent chaque jour vers des adresses issues de fuites.
• Une alerte sur un site internet annonçant des virus détectés : aucune page web ne peut analyser votre ordinateur.

Ce qu'un pirate fait de votre compte

Comprendre ce qu'ils cherchent aide à savoir où regarder. Par ordre de fréquence :

• Écrire à vos contacts en votre nom — demandes d'argent, pièces jointes piégées, liens frauduleux. Votre carnet d'adresses vaut plus que votre compte : vos proches, eux, font confiance à l'expéditeur.
• Réinitialiser vos autres comptes. Avec l'accès à la boîte mail, il suffit de demander un nouveau mot de passe ailleurs ; c'est pour ça qu'elle passe avant tout le reste.
• Revendre les identifiants. Un couple nom d'utilisateur / mot de passe valide se revend par lots ; c'est ce qui explique les tentatives de connexion des mois après.
• Envoyer du spam depuis votre adresse, jusqu'à ce qu'elle soit blacklistée — vos mails légitimes finissent alors dans les indésirables de vos correspondants.
• Collecter vos informations personnelles — factures, pièces d'identité scannées, numéro de téléphone — qui servent ensuite à une usurpation.

Aucun de ces usages n'exige de compétence particulière, et aucun ne vise quelqu'un en particulier : c'est ce qui rend les vérifications ci-dessus utiles même quand « on n'a rien d'intéressant à voler ».

Par où les cybercriminels entrent, dans l'ordre de fréquence

• Un mot de passe réutilisé qui a fuité sur un autre site. Aucun piratage à proprement parler : on essaie simplement le même couple adresse / mot de passe ailleurs.
• Un mail d'hameçonnage et sa fausse page de connexion, ou sa pièce jointe.
• Un logiciel malveillant installé avec un programme téléchargé hors des canaux officiels.
• Un appel de faux support suivi d'une prise en main à distance.

Ces quatre portes expliquent la quasi-totalité des dossiers que je vois. Elles ont un point commun : aucune n'exige de compétence technique de la part de l'attaquant.

Les six gestes d'urgence

Dans cet ordre. Ils ne coûtent rien et limitent les dégâts, que vous m'appeliez ensuite ou non.

1. Coupez le réseau, pas le courant

   Débranchez le câble Ethernet ou désactivez le Wi-Fi. Cela stoppe une prise de contrôle et empêche un rançongiciel d'atteindre vos autres appareils et vos sauvegardes.

   N'éteignez pas brutalement l'ordinateur si un chiffrement est en cours : vous perdriez des éléments utiles à l'analyse.

2. Ne payez jamais la rançon

   Payer ne garantit rien, finance l'attaque suivante et vous désigne comme cible qui paie. C'est la recommandation constante des autorités françaises.

3. Changez vos mots de passe depuis un autre appareil

   Jamais depuis la machine suspecte : si elle enregistre vos frappes, vous donneriez aussi les nouveaux. Utilisez le téléphone d'un proche ou un appareil sain.

   Commencez par votre boîte mail : c'est la clé qui ouvre tous les autres comptes.

4. Activez la double authentification, en commençant par la messagerie

   C'est la mesure qui bloque le plus d'attaques pour le moins d'efforts. Un mot de passe volé ne suffit alors plus.

5. Inspectez votre messagerie avant de refermer le dossier

   Vérifiez les règles de transfert, les adresses de récupération et la liste des appareils connectés. Un intrus laisse souvent une porte dérobée derrière lui.

6. Signalez, et conservez les preuves

   Photographiez les écrans, notez les dates. Puis : votre banque en cas de paiement, cybermalveillance.gouv.fr et 17Cyber pour être orienté, et un dépôt de plainte.