Les photos de famille, les vidéos de vacances, les scans des documents : pour beaucoup de personnes, tout cela vit à un seul endroit. Le téléphone, l’ordinateur portable, ou bien un compte en ligne que l’on tient pour acquis. Tant que cet endroit fonctionne, personne n’y pense. Certaines attaques visent pourtant précisément ce lieu unique. La plus connue associe rançongiciel et fichiers personnels : un programme rend les fichiers illisibles et réclame une rançon pour les restituer. Ce n’est pas la seule.
Le mot lui-même est la traduction du terme anglais ransomware, littéralement « logiciel de la rançon ». Ces attaques ne demandent pas que quelqu’un vous en veuille personnellement : il leur suffit que vos fichiers n’existent qu’à un seul endroit.
Cet article explique comment fonctionnent ces attaques et pourquoi, dans presque tous les cas, elles font moins de dégâts aux personnes qui disposent d’une copie de leurs données dans un lieu séparé. C’est le complément, du côté des menaces, de la recommandation sur la sauvegarde régulière des photos et des vidéos.
Une précision utile : nous expliquons ici comment fonctionnent les attaques du point de vue des personnes qui les subissent, pour les reconnaître et s’en protéger. Ce ne sont pas des instructions opérationnelles.
Scénario de départ
Un soir, vous ouvrez l’ordinateur portable de la maison pour imprimer une recette. Les dossiers sont tous là, mais les photos ne s’ouvrent pas : les noms des fichiers portent une extension étrange, et un fichier texte que vous n’avez pas créé est apparu sur le bureau.
Le message dit que vos fichiers ont été chiffrés et que, pour les récupérer, vous devez payer sous quelques jours.
Le disque externe sur lequel vous gardiez « la copie » était branché à l’ordinateur depuis des mois. Là aussi, les mêmes noms étranges. Et le dossier synchronisé avec l’espace en ligne montre les mêmes fichiers illisibles : la synchronisation a fidèlement recopié les dégâts.
Pourquoi une sauvegarde absente ou toujours branchée augmente le risque
Toutes les attaques qui suivent ont un point commun : elles frappent là où les données existent, et il suffit qu’elles n’existent qu’à un seul endroit.
Une copie qui vit sur le même appareil, ou sur un disque branché en permanence, ou dans un dossier qui se met à jour automatiquement, partage le sort de l’original. Ce n’est pas une véritable seconde copie : c’est la même cible, à deux emplacements.
Une sauvegarde — une copie des données conservée séparément, depuis laquelle les fichiers peuvent être récupérés — ne change la situation que si elle est réellement séparée : débranchée, ou capable de conserver les versions précédentes des fichiers.
1. Rançongiciel à la maison
En termes simples. Un programme malveillant rend vos fichiers illisibles et réclame un paiement pour les restituer.
Comment cela fonctionne. Le rançongiciel entre en général par une pièce jointe, par un programme téléchargé en dehors des magasins officiels ou par un logiciel qui n’est plus à jour. Une fois actif, il applique aux fichiers un chiffrement, c’est-à-dire une transformation qui les rend lisibles seulement avec une clé, et cette clé reste entre les mains des personnes qui ont monté l’attaque. Il chiffre souvent tout ce qu’il atteint : disques internes, disques externes branchés, dossiers partagés sur le réseau.
Pourquoi l’absence de sauvegarde aggrave les choses. Sans copie séparée, il ne reste que deux voies : renoncer aux fichiers ou envisager le paiement. Et payer ne garantit rien : la clé peut ne pas arriver, ou ne pas fonctionner sur tous les fichiers.
Impacts possibles. Perte d’années de photos et de documents, pression émotionnelle pour décider vite, diffusion éventuelle des fichiers si l’attaque les a aussi copiés.
Signaux d’attention. Des fichiers qui ne s’ouvrent pas et dont l’extension a changé, un message de rançon sur le bureau ou dans chaque dossier, un ordinateur inhabituellement lent pendant que le disque travaille sans raison.
Comment se protéger. Des mises à jour automatiques actives — la recommandation sur le fait de garder ses logiciels à jour explique pourquoi elles comptent —, des programmes issus uniquement de sources officielles, et surtout une sauvegarde débranchée après usage ou dotée d’un historique des versions. Si le rançongiciel frappe, il suffit alors de nettoyer l’appareil et de récupérer les fichiers depuis la copie saine.
2. Suppression par un compte piraté
En termes simples. Quelqu’un se connecte à votre compte en ligne et efface, déplace ou prend en otage vos fichiers.
Comment cela fonctionne. L’accès vient en général d’un mot de passe réutilisé et retrouvé dans une liste, ou d’un message d’hameçonnage (phishing) — une page contrefaite qui imite le service pour vous faire saisir vos identifiants. Depuis le compte, on peut tout voir, télécharger les photos, vider les dossiers et même la corbeille. Dans certains cas, les fichiers sont effacés après en avoir fait une copie, et la demande d’argent arrive par e-mail.
Pourquoi l’absence de sauvegarde aggrave les choses. Si le compte en ligne est le seul endroit où vivent les photos, la personne qui contrôle le compte contrôle aussi les souvenirs. Une seconde copie dans un lieu différent, avec des identifiants différents, fait de la suppression un désagrément et non une perte.
Impacts possibles. Perte de l’archive, exposition d’images et de documents privés, perte du compte lui-même si les données de récupération sont modifiées.
Signaux d’attention. Notifications de connexion depuis des lieux ou des appareils inconnus, dossiers vides, e-mails de confirmation pour des modifications que vous n’avez pas faites, corbeille vidée sans raison.
Comment se protéger. Un mot de passe unique pour le compte qui garde les photos — conserver ses mots de passe en sécurité aide sur ce point —, l’authentification multifacteur (MFA, une seconde vérification en plus du mot de passe, comme un code sur le téléphone) et une copie des données en dehors de ce compte.
3. La synchronisation qui propage la suppression
En termes simples. La synchronisation garde deux endroits identiques ; si l’un s’abîme, il abîme l’autre.
Comment cela fonctionne. La synchronisation est le mécanisme qui rend identiques deux dossiers, par exemple celui de l’ordinateur et celui en ligne. Elle est commode, puisque chaque modification se propage partout. Mais les suppressions et les fichiers chiffrés par un rançongiciel se propagent aussi. Ici, il n’y a pas toujours d’attaquant : une simple erreur, ou une attaque sur un seul appareil, suffit pour que les dégâts se propagent partout en quelques minutes.
Pourquoi l’absence de sauvegarde aggrave les choses. Beaucoup de personnes pensent qu’un dossier synchronisé est déjà une sauvegarde. Il ne l’est que si le service conserve l’historique des versions, c’est-à-dire les versions précédentes des fichiers pendant une certaine durée, et si l’on remarque le problème avant qu’elles n’expirent.
Impacts possibles. Des fichiers effacés ou illisibles sur tous les appareils connectés, découverts le plus souvent au moment où ils servent.
Signaux d’attention. Des avis du type « de nombreux fichiers ont été supprimés », un espace occupé qui chute d’un coup, des fichiers tous modifiés au même moment.
Comment se protéger. Traiter la synchronisation comme une commodité, pas comme une protection. Vérifier que le service conserve les versions précédentes, et pour combien de temps, puis ajouter à côté une copie qui ne se met pas à jour toute seule : un disque externe branché uniquement pendant la sauvegarde.
4. Vol de l’appareil
En termes simples. Le téléphone ou l’ordinateur portable est volé, et avec lui tout ce qu’il contenait.
Comment cela fonctionne. Les personnes qui volent un appareil visent souvent sa valeur de revente, pas vos fichiers. Mais si l’appareil n’est protégé ni par un verrouillage ni par le chiffrement, les photos et les documents restent lisibles pour la personne qui l’a en main. Et dans tous les cas, pour vous, ces fichiers ne sont plus là.
Pourquoi l’absence de sauvegarde aggrave les choses. Le vol est un problème double : la perte des données et leur accès possible par d’autres. La sauvegarde remédie au premier ; le chiffrement de l’appareil réduit le second.
Impacts possibles. Perte de photos et de documents non copiés ailleurs, accès possible aux contenus si l’appareil n’est pas chiffré, accès aux comptes restés connectés.
Signaux d’attention. Ici, le signe est évident ; celui qu’il est utile d’observer vient après : des connexions aux comptes depuis l’appareil volé, des messages envoyés en votre nom, des demandes de codes.
Comment se protéger. Une sauvegarde automatique et vérifiée, un verrouillage de l’écran, le chiffrement actif — la recommandation sur la manière de chiffrer les données de ses appareils personnels explique ce qu’il protège réellement — et une sauvegarde elle-même protégée par un mot de passe, car un disque externe aussi peut être volé.
5. Chantage avec des photos ou des vidéos privées
En termes simples. Quelqu’un menace de diffuser des images privées si vous ne payez pas ou si vous ne faites pas ce qu’il demande.
Comment cela fonctionne. Les images peuvent venir d’un compte piraté, d’un appareil volé ou d’une sauvegarde non protégée. Parfois, cependant, la menace est un bluff : des messages envoyés en masse affirment détenir des images qui n’existent pas, et comptent sur la peur pour obtenir un paiement. Dans d’autres cas, les images ont été partagées dans une relation de confiance, puis utilisées comme levier.
Pourquoi une sauvegarde non protégée rend cela plus probable. Une sauvegarde est une copie complète de votre vie numérique. Si elle se trouve sur un disque sans mot de passe ou dans un compte fragile, elle devient une cible plus riche que l’original. Protéger les sauvegardes, c’est protéger ces mêmes images.
Impacts possibles. Une forte pression émotionnelle, de la honte, de l’isolement ; dans les cas réels, la diffusion de contenus privés. La responsabilité revient toujours à la personne qui fait chanter, jamais à celle qui subit.
Signaux d’attention. Des messages qui citent un de vos anciens mots de passe pour paraître crédibles, des demandes de paiement assorties de délais très courts, une pression à n’en parler à personne.
Comment se protéger. Des sauvegardes chiffrées et protégées par un mot de passe, des comptes avec l’authentification multifacteur. Si cela arrive : ne payez pas, ne répondez pas, conservez les messages comme preuve, parlez-en à une personne de confiance et déposez plainte auprès de la police ou de la gendarmerie. En France, la plateforme publique cybermalveillance.gouv.fr oriente gratuitement les victimes d’actes de cybermalveillance. Quand des mineurs sont concernés, le signalement doit être fait tout de suite. Ce n’est pas une situation à affronter sans aide.
6. Panne ou dommage physique (pas une attaque, mais un risque)
En termes simples. Un disque qui casse, un téléphone tombé dans l’eau, une surtension : personne n’attaque, et pourtant les fichiers se perdent.
Comment cela fonctionne. Chaque support de mémoire a une durée de vie limitée. Les disques s’usent, les cartes mémoire s’abîment, et un accident domestique — un dégât des eaux, un cambriolage, un incendie — peut toucher en même temps l’ordinateur et le disque de sauvegarde s’ils sont au même endroit.
Pourquoi l’absence de sauvegarde aggrave les choses. La récupération professionnelle depuis un disque endommagé est coûteuse et ne réussit pas toujours. Une copie sur un second support, et une copie conservée hors du domicile, font de la panne un simple contretemps.
Impacts possibles. Perte partielle ou totale des données, frais de récupération, fichiers récupérés mais incomplets ou corrompus.
Signaux d’attention. Des bruits inhabituels venant du disque, des erreurs de lecture, des fichiers qui ne s’ouvrent qu’en partie, un appareil qui se bloque ou redémarre tout seul.
Comment se protéger. La règle de sauvegarde 3-2-1 : trois copies, sur deux supports différents, dont une hors du domicile. Et un essai de restauration de temps en temps, pour savoir que la copie fonctionne.
Tableau récapitulatif
| Attaque ou risque | Risque principal | Signaux d’attention | Défenses efficaces |
|---|---|---|---|
| Rançongiciel à la maison | Fichiers chiffrés, demande de rançon | Extensions étranges, message de rançon | Mises à jour, sources officielles, sauvegarde débranchée ou avec versions |
| Compte piraté | Archive effacée ou dérobée | Connexions inconnues, dossiers vides | Mot de passe unique, MFA, copie hors du compte |
| Synchronisation qui propage | Dommage reproduit partout | Avis de nombreuses suppressions, espace qui chute | Historique des versions, copie non synchronisée |
| Vol de l’appareil | Perte et accès possible aux fichiers | Connexions aux comptes depuis l’appareil volé | Sauvegarde automatique, verrouillage de l’écran, chiffrement |
| Chantage avec des images privées | Pression et diffusion de contenus | Délais courts, exigence de secret | Sauvegardes chiffrées, MFA, ne pas payer, demander de l’aide |
| Panne ou dommage physique | Perte de données non récupérables | Bruits, erreurs de lecture, blocages | Règle 3-2-1, essai de restauration |
Rançongiciel et fichiers personnels : ce que ces situations ont en commun
Six situations différentes, trois défenses qui les traversent presque toutes :
- Une copie réellement séparée — débranchée après usage, ou dotée d’un historique des versions, et une copie conservée hors du domicile.
- Des comptes et des sauvegardes protégés — mot de passe unique, authentification multifacteur, chiffrement : une copie accessible à tout le monde est un risque de plus, pas une protection.
- Un essai de restauration de temps en temps — une sauvegarde n’existe vraiment que si l’on parvient à en récupérer les fichiers.
Ce ne sont pas des mesures avancées. Elles demandent une configuration initiale et quelques minutes de temps à autre, et elles changent l’issue de presque tous les cas décrits ici. Pour choisir le support le plus adapté, la comparaison entre sauvegarde en ligne ou sur disque externe aide à s’orienter.
Checklist de protection
- ☐ Les photos, les vidéos et les documents importants ont au moins une copie hors de l’appareil
- ☐ Le disque de sauvegarde n’est branché que pendant la copie, puis rangé débranché
- ☐ Le service en ligne conserve les versions précédentes des fichiers, et je sais pour combien de temps
- ☐ Le compte qui garde les photos a un mot de passe unique et l’authentification multifacteur active
- ☐ Les sauvegardes et les appareils sont chiffrés et protégés par un mot de passe
- ☐ Les mises à jour automatiques sont actives et les programmes viennent uniquement de sources officielles
- ☐ Au moins une copie est conservée hors du domicile
- ☐ J’ai essayé de récupérer un fichier depuis la sauvegarde ces derniers mois
Lien avec le Framework Cyber Welfare
| Pilier | Apport de ce contenu |
|---|---|
| Conscience du risque | Comprendre qu’attaques, erreurs et pannes frappent toutes de la même façon : là où les données n’existent qu’à un seul endroit |
| Compétences | Distinguer une synchronisation d’une sauvegarde, et reconnaître les signes propres à chaque attaque |
| Comportements sûrs | Garder une copie séparée et protégée, et réagir avec calme aux demandes de rançon |
Niveau de référence : FL3 — Autonome, avec des éléments de FL2 — Initié dans les parties consacrées au vol et à la panne.
Conclusion
Un rançongiciel, un compte piraté, une synchronisation qui reproduit une erreur, un vol, un chantage, une panne : ce sont des situations très différentes, et aucune ne suppose que quelqu’un vous en veuille en particulier. Elles réussissent là où les données n’existent qu’à un seul endroit, ou là où la copie est aussi accessible que l’original.
C’est pourquoi, face au rançongiciel et aux autres menaces décrites ici, la défense la plus efficace est aussi la plus simple : une copie séparée, protégée et vérifiée. Entre rançongiciel et fichiers personnels, c’est elle qui rétablit la distance. Pour savoir si vos sauvegardes fonctionnent vraiment, les signes d’une sauvegarde qui ne fonctionne pas sont l’étape suivante ; pour un tableau plus large de votre situation, vous pouvez partir de l’auto-évaluation de la résilience numérique.
Question de réflexion. Si demain votre téléphone et votre ordinateur cessaient de fonctionner au même moment, où retrouveriez-vous les photos de cette année ?
Pour approfondir un terme
Fiches courtes du glossaire Cyber Welfare, pour s’arrêter sur un seul terme :
Contenus liés
- Sauvegarde régulière des photos et des vidéos — la recommandation de référence
- Signes d’une sauvegarde qui ne fonctionne pas — les indicateurs à surveiller avant d’en avoir besoin
- La règle de sauvegarde 3-2-1 — les étapes pour corriger et pour prévenir
- Sauvegarde en ligne ou sur disque externe — les technologies qui rendent ces attaques moins efficaces
- Téléphone perdu sans sauvegarde — ce qu’elles entraînent quand elles réussissent
- Impacts de la perte de données personnelles — ce qui est touché, de la disponibilité à la confidentialité
Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.
