Rançongiciel (ransomware) : que faire si vos fichiers sont chiffrés, et faut-il payer ?

Un rançongiciel (ransomware) bloque l'accès à votre appareil ou à vos données, les chiffre et/ou les copie, en réclamant une rançon à la victime. Les attaquants cherchent aussi à détruire les sauvegardes et peuvent exfiltrer les données pour menacer de les rendre publiques, explique Cybermalveillance.gouv.fr. Certaines variantes se contentent de bloquer l'écran et présentent la rançon comme une « amende » ; sur Android, elles arrivent souvent par de fausses applications, selon No More Ransom.

Les premiers gestes

1. Coupez la connexion à Internet (Wi-Fi et câble) et débranchez les autres appareils et les sauvegardes encore connectés.
2. Si vous le pouvez, n'éteignez pas l'appareil touché : sa mémoire garde des traces utiles à l'enquête, souligne Cybermalveillance.gouv.fr.
3. Conservez la demande de rançon et quelques fichiers chiffrés.
4. Ne payez pas la rançon.

Faut-il payer la rançon ?

Non. Cybermalveillance.gouv.fr rappelle que vous n'êtes pas certain de récupérer vos données si vous payez, No More Ransom souligne qu'il n'y a aucune garantie, et le ministère de l'Intérieur ajoute qu'en payant, vous alimenteriez le système mafieux.

Porter plainte

• Particuliers : la plainte en ligne THESEE accepte les victimes de rançongiciel, indique Ma Sécurité.
• Entreprises : la plainte se dépose au commissariat ou à la brigade de gendarmerie, ou par courrier au procureur de la République.
• Portez plainte avant de réinstaller les appareils touchés, pour que les preuves ne disparaissent pas.
• Vous êtes assuré contre les cyberattaques ? Pour être indemnisé, la plainte doit être déposée au plus tard 72 heures après la découverte de l'attaque (loi n° 2023-22).
• Une organisation dont des données personnelles ont été touchées doit le notifier à la CNIL dans les 72 heures (RGPD, article 33).

Récupérer vos fichiers

• Le site No More Ransom d'Europol met à disposition des outils de déchiffrement qui peuvent fonctionner dans certains cas – mais il n'en existe pas pour chaque type de rançongiciel. Son outil Crypto Sheriff aide à identifier celui qui vous a touché.
• Sinon, restaurez vos fichiers depuis une sauvegarde antérieure à l'attaque, après vous être assuré qu'elle n'était pas infectée.

Entreprises et collectivités

Le CERT-FR de l'ANSSI répond, 24 h/24 et 7 j/7, au 3218 ou au 09 70 83 32 18, pour l'administration, les opérateurs d'importance vitale et les entités essentielles et importantes. Les PME, ETI et collectivités s'adressent à un CSIRT territorial, et les autres victimes à 17Cyber. Le CERT-FR n'est pas un service de police : il ne reçoit pas de plainte.

Se protéger

• Sauvegardez régulièrement vos données, puis déconnectez le support de sauvegarde de l'ordinateur et du réseau.
• Appliquez les mises à jour et évitez les logiciels piratés.
• Sous Windows, l'application Sécurité Windows propose une protection contre les ransomwares, avec l'accès contrôlé aux dossiers.

Selon le rapport annuel 2026 du ministère de l'Intérieur sur la cybercriminalité, les cas de rançongiciel recensés ont reculé de 19 % en 2025 (365 contre 449 en 2024). La menace reste réelle : une sauvegarde débranchée est votre meilleure assurance.

Contre un rançongiciel, la meilleure parade se prépare avant l'attaque : une sauvegarde récente, débranchée, que l'attaquant ne peut pas atteindre.