Rançongiciel : isoler l’appareil et préserver les preuves

Agir aujourd’hui

Déconnectez le câble réseau et le Wi-Fi de l’appareil touché sans le relier à un autre appareil. Ne payez pas la rançon et n’installez pas un outil de déchiffrement trouvé au hasard. Photographiez le message et faites-vous accompagner pour préserver les preuves.

QueFaireSi prend votre problème en charge

Passez directement à la première action utile.

Aucun questionnaire inutile : votre situation permet déjà de vous orienter.

Isoler le poste

À faire maintenant

Isoler le poste — Coupez ses connexions au réseau. En entreprise, respectez les consignes du service informatique et signalez les autres postes possiblement touchés.
Je suis bloqué ici
Qu’est-ce qui bloque ?
Garder les preuves — Conservez message, adresse de paiement, extension des fichiers et circonstances. Demandez conseil avant d’effacer le disque ou de modifier l’appareil.
Je suis bloqué ici
Qu’est-ce qui bloque ?
Chercher une aide et déposer plainte — Suivez la fiche Cybermalveillance et son dispositif d’assistance ; présentez les éléments recueillis aux forces de l’ordre.
Je suis bloqué ici
Qu’est-ce qui bloque ?

Cette semaine

Organiser une remise en état sûre — Avec un professionnel, vérifiez les sauvegardes, réinstallez si nécessaire après les démarches de preuve et corrigez la faille. Changez les accès exposés depuis un appareil sain.
Je suis bloqué ici
Qu’est-ce qui bloque ?

Ma démarche

Progression enregistrée sur cet appareil uniquement (aucun compte, aucune donnée envoyée).

Comprendre mes droits et le pourquoi

Vos droits

Le paiement ne garantit pas la récupération des données. N’engagez pas de négociation sur la promesse d’un déblocage certain.
Déposez plainte avant une réinstallation qui effacerait les preuves. Pour un appareil professionnel, prévenez immédiatement le service informatique.
Une restauration suppose une sauvegarde saine et un appareil remis en sécurité. Une clé USB ou un disque de sauvegarde ne doit pas être connecté à l’appareil infecté pour « essayer ».

Un rançongiciel bloque un appareil ou chiffre des fichiers puis réclame un paiement. La remise en état doit éviter de contaminer les sauvegardes et de détruire les éléments utiles à l’enquête.

Erreurs à éviter

Formater avant de préserver les preuves et de déposer plainte.
Brancher une sauvegarde saine sur le poste infecté.

Organismes

Cybermalveillance.gouv.fr — Diagnostic et conseils officiels après une arnaque ou un piratage
Commissariat ou brigade de gendarmerie — Dépôt de plainte, déclaration de vol, main courante (17 en urgence)

Sources officielles

Cybermalveillance — Rançongiciel : recommandations pour les particuliers (www.cybermalveillance.gouv.fr, lien contrôlé le 2026-10-31)
Cybermalveillance — Rançongiciel : recommandations pour les particuliers (www.cybermalveillance.gouv.fr, lien contrôlé le 2026-10-31)

Fiche v2, vérifiée le 2026-10-05 · confiance 2/3 · juridiction FR. Signaler une erreur : contact.

Historique

2026-10-05 — v2 : Phase 3 : Inverse l’ancien ordre dangereux formatage/plainte, supprime une statistique inventée et remplace la source morte. Fusion de la fiche redondante vers cette URL conservée.
2026-09-16 — v1 : Création à partir des sources listées (Service-Public).

Recevoir la prochaine étape et un rappel par e-mail (facultatif)

Situations liées

Je me suis fait arnaquer (faux site, faux conseiller, annonce, SMS) : que faire ?
Contactez immédiatement la banque par votre canal habituel : opposition si la carte est compromise, blocage des opérations suspectes et demande de rappel d’un virement. Sauvegardez les preuves et sécurisez les comptes. Déposez plainte ; cette démarche ne doit pas retarder la contestation bancaire.
Agir aujourd’hui
Mon compte en ligne a été piraté (mail, réseaux sociaux, banque)
Changez immédiatement le mot de passe du compte (ou lancez la procédure de récupération), puis celui de votre messagerie principale : c'est elle qui permet de réinitialiser tous les autres.
Agir aujourd’hui

Un autre problème ?

Décrivez-le avec vos mots : QueFaireSi vous dit quoi faire, dans l’ordre.