Logiciel malveillant (maliciel) : ce que c'est, comment on l'attrape et comment s'en débarrasser

Pour l'Office québécois de la langue française, un logiciel malveillant est un logiciel qui vise à voler, à altérer ou à détruire des données afin de nuire à leur propriétaire ou au fonctionnement d'un système. L'OQLF accepte plusieurs termes : logiciel malveillant, programme malveillant, logiciel pernicieux, maliciel, et pourriciel, surtout employé en Europe. On dit souvent « virus », mais le virus n'est qu'un type de maliciel parmi d'autres.

Les principaux types

Le Centre canadien pour la cybersécurité en dresse la liste (août 2026) :

• Virus : il infecte des fichiers et se transmet quand on ouvre ou partage un fichier infecté.
• Ver : il s'exécute et se reproduit de lui-même, généralement par les connexions réseau.
• Cheval de Troie : un programme d'apparence inoffensive qui cache des opérations nuisibles.
• Rançongiciel : il bloque l'accès aux données, souvent en les chiffrant, jusqu'au versement d'une rançon.
• Logiciel espion : il surveille vos activités et recueille vos données de navigation, vos identifiants ou vos renseignements personnels. Le voleur d'information et l'enregistreur de frappe en sont des formes.
• Publiciel et pirate de navigateur : ils affichent des publicités ciblées, changent la page d'accueil ou le moteur de recherche et redirigent la navigation.
• Dissimulateur d'activité (rootkit) : un ensemble de programmes furtifs qui se fait passer pour un composant légitime du système afin de garder un accès privilégié.

Comment on l'attrape

• En ouvrant une pièce jointe ou en cliquant sur un lien dans un courriel ou un message : pour le Commissariat à la protection de la vie privée, c'est le mode de propagation le plus fréquent.
• En téléchargeant un logiciel, une application ou une mise à jour d'une source non fiable, ou des fichiers sur une plateforme pair à pair.
• En cliquant sur une fausse alerte, une fenêtre contextuelle ou une publicité trompeuse, ou en installant une barre d'outils non autorisée.
• En branchant une clé USB ou un disque externe non vérifié.
• Avec un appareil ou un logiciel désuet, non corrigé ou plus pris en charge, ou des mots de passe faibles ou recyclés.
• Avec un gratuiciel ou un partagiciel infecté, offert gratuitement en version complète ou allégée.

L'intelligence artificielle aggrave le problème : le Centre canadien pour la cybersécurité observe que des auteurs de menace s'en servent pour rédiger des messages plus convaincants, créer du code malveillant et adapter un maliciel pour échapper à la détection.

Les signes d'infection

Le Centre canadien pour la cybersécurité cite des fenêtres contextuelles, une page d'accueil modifiée, des redirections ou des barres d'outils inconnues, un appareil qui ralentit ou plante, un antivirus désactivé, des programmes inconnus, des fichiers chiffrés ou renommés, une demande de rançon, des messages envoyés depuis votre compte, une surchauffe, une batterie qui se vide vite ou une consommation de données inhabituelle. Mais certains maliciels restent actifs en arrière-plan sans laisser de traces, avertit Pensez cybersécurité : surveillez aussi vos comptes, où des mots de passe modifiés ou des connexions inhabituelles font partie des signes cités par le Centre.

Comment le supprimer d'un PC Windows

1. Déconnectez l'appareil des réseaux (Wi-Fi, câble, données mobiles) et ne vous en servez pas pour vos comptes sensibles, comme le courriel ou la banque, recommande le Centre canadien pour la cybersécurité.
2. Ouvrez Sécurité Windows > Protection contre les virus et les menaces, puis Options d'analyse, et choisissez Analyse complète, qui analyse chaque fichier et programme de l'appareil.
3. Si le doute persiste, choisissez Antivirus Microsoft Defender (analyse hors ligne). Après un redémarrage, l'analyse s'exécute sans charger Windows, de sorte qu'un programme malveillant persistant a plus de mal à se cacher; elle peut aussi tourner sans connexion Internet. Les résultats s'affichent ensuite dans Historique de protection.
4. Vérifiez la page Menaces autorisées : si vous avez laissé passer une menace par erreur, sélectionnez-la puis Ne pas autoriser.
5. Si rien n'y fait, sauvegardez vos fichiers et réinstallez le système. Le Centre canadien pour la cybersécurité conseille de ne reconnecter l'appareil qu'après avoir réinstallé le système d'exploitation et confirmé par des analyses qu'il n'est plus infecté, et de ne restaurer que des sauvegardes fiables, créées avant l'infection et analysées.

Si c'est le navigateur qui est détourné

Des fenêtres surgissantes qui reviennent, une page d'accueil ou un moteur de recherche qui changent sans cesse, des extensions qui réapparaissent : Google conseille d'abord de désinstaller les programmes indésirables (sous Windows, Démarrer > Paramètres > Applications > Applications installées), puis, dans Chrome, de choisir Plus > Paramètres > Réinitialiser les paramètres > Restaurer les paramètres par défaut. Réactivez ensuite seulement les extensions que vous jugez fiables.

Sur un cellulaire Android

Dans Google Play Store, touchez l'icône du profil > Play Protect > Paramètres et activez Analyser les applications avec Play Protect. Installez les mises à jour de sécurité, puis désinstallez les applications auxquelles vous ne faites pas confiance ou qui ne viennent pas de Google Play (Paramètres > Applications et notifications > Afficher toutes les applications). Si les signes persistent, Google indique de réinitialiser l'appareil ou de demander l'aide du fabricant.

Après le nettoyage

• Réinitialisez les mots de passe associés à l'appareil, révoquez les sessions actives et réactivez l'authentification multifacteur, recommande le Centre canadien pour la cybersécurité.
• Installez aussitôt que possible les mises à jour du système et des logiciels.
• Sauvegardez selon la règle 3-2-1 : trois copies, deux types de support, une copie hors site.
• Surveillez l'appareil quelques jours et faites des analyses périodiques.

Contre un maliciel, l'ordre compte : couper le réseau, analyser, nettoyer, puis changer les mots de passe. Tout réinstaller vient en dernier.