Quelles actions peuvent infecter un ordinateur ? Les risques à éviter

Un ordinateur ne s’infecte pas « tout seul » : dans la plupart des cas, une action à risque ouvre la porte à un logiciel malveillant. Un téléchargement douteux, une pièce jointe inattendue ou une mise à jour ignorée peuvent suffire. La bonne nouvelle : quelques réflexes simples réduisent fortement le risque.

Voici les actions les plus courantes qui peuvent infecter un ordinateur, pourquoi elles sont dangereuses et ce qu’il vaut mieux faire à la place.

Comment un ordinateur peut-il être infecté ?

Un virus informatique, un cheval de Troie, un logiciel espion ou un rançongiciel doit généralement être exécuté ou exploiter une faille pour s’installer. Les cybercriminels cherchent donc à faire cliquer, télécharger ou ouvrir un fichier à l’utilisateur. Ils peuvent aussi profiter d’un logiciel non mis à jour.

Le mot « virus » est souvent utilisé pour désigner tous les logiciels malveillants. En pratique, les menaces sont variées : certaines volent des mots de passe, d’autres affichent des publicités, espionnent l’activité ou bloquent les fichiers contre une rançon.

Les principales actions susceptibles d’infecter un ordinateur

1. Télécharger un logiciel depuis une source non fiable

Un programme gratuit, une version piratée, un convertisseur en ligne ou une application proposée sur un site inconnu peut contenir un installateur modifié. Le danger ne vient pas seulement du logiciel : les boutons « Télécharger » trompeurs et les fichiers additionnels proposés pendant l’installation sont aussi fréquents.

Bon réflexe : privilégiez le site officiel de l’éditeur, le Microsoft Store ou une source reconnue. Refusez les logiciels additionnels qui ne sont pas nécessaires.

2. Ouvrir une pièce jointe ou cliquer sur un lien inattendu

Les e-mails de phishing imitent souvent une banque, un service de livraison, une administration ou un collègue. Une pièce jointe peut installer un programme malveillant ; un lien peut mener vers une fausse page destinée à récupérer vos identifiants.

Bon réflexe : vérifiez l’adresse complète de l’expéditeur, le contexte du message et l’adresse du lien avant de cliquer. En cas de doute, ouvrez directement le site concerné dans votre navigateur au lieu d’utiliser le lien reçu.

3. Installer un logiciel piraté ou une fausse mise à jour

Les cracks, générateurs de licence et faux messages de mise à jour sont particulièrement risqués. Ils demandent souvent de désactiver l’antivirus ou d’exécuter un fichier avec des droits élevés : c’est précisément ce qui facilite l’installation d’un malware.

Bon réflexe : installez les mises à jour depuis Windows, votre navigateur ou le site officiel de l’éditeur. Ne téléchargez jamais une mise à jour depuis une publicité ou une fenêtre surgissante.

4. Brancher une clé USB inconnue

Une clé USB trouvée, prêtée sans contexte ou utilisée sur plusieurs appareils peut contenir des fichiers infectés. Le risque est plus faible qu’autrefois grâce aux protections modernes, mais il existe toujours si l’on ouvre un fichier malveillant ou si l’on autorise une action non attendue.

Bon réflexe : ne branchez pas une clé inconnue. Pour un support dont vous devez vérifier le contenu, analysez-le avec votre protection de sécurité avant d’ouvrir les fichiers.

5. Reporter les mises à jour de Windows, du navigateur ou des logiciels

Les mises à jour corrigent régulièrement des failles de sécurité. Les ignorer pendant longtemps laisse parfois une porte ouverte à des attaques connues. Cela concerne Windows, mais aussi le navigateur, les lecteurs PDF, les outils de visioconférence et les extensions.

Bon réflexe : activez les mises à jour automatiques lorsque c’est possible et redémarrez l’ordinateur lorsqu’une mise à jour importante le demande.

6. Se connecter à un faux réseau Wi-Fi ou utiliser un réseau public sans précaution

Un réseau dont le nom ressemble à celui d’un café, d’un hôtel ou d’une gare peut être créé pour intercepter des connexions. Un Wi-Fi public n’infecte pas automatiquement un ordinateur, mais il augmente le risque si l’appareil est mal configuré, si des échanges sensibles ne sont pas protégés ou si l’on accepte des partages non nécessaires.

Bon réflexe : demandez le nom exact du réseau au personnel, désactivez le partage de fichiers sur les réseaux publics et évitez les opérations sensibles si vous n’avez pas de connexion de confiance.

7. Cliquer sur des publicités, fenêtres d’alerte ou faux boutons de téléchargement

Certains sites affichent de faux avertissements : « Votre PC est infecté », « Mise à jour urgente » ou « Votre téléchargement est prêt ». Leur objectif est de provoquer une réaction rapide. Une vraie alerte de sécurité de Windows ne vous demandera pas d’appeler un numéro affiché dans une publicité.

Bon réflexe : fermez l’onglet ou le navigateur si une alerte paraît suspecte. Ne donnez jamais le contrôle de votre ordinateur à un interlocuteur non sollicité.

8. Utiliser des mots de passe faibles ou réutilisés

Un mot de passe faible ne place pas directement un virus sur un ordinateur, mais il peut permettre à un pirate d’entrer dans un compte et d’y déposer des liens, de voler des données ou de se faire passer pour vous. Réutiliser le même mot de passe multiplie les conséquences d’une fuite.

Bon réflexe : utilisez des mots de passe uniques et longs, idéalement avec un gestionnaire de mots de passe. Activez la double authentification lorsqu’elle est proposée.

Ce qui n’infecte pas normalement un ordinateur

Recevoir un e-mail, visiter un site connu ou être connecté à Internet ne suffit pas, à lui seul, à infecter un ordinateur à jour. Le risque apparaît surtout lorsqu’une action déclenche l’ouverture d’un fichier malveillant, l’installation d’un logiciel ou l’exploitation d’une faille non corrigée.

Il ne faut pas non plus paniquer à chaque message inhabituel. La meilleure réaction est de prendre quelques secondes pour vérifier la source, plutôt que de cliquer sous l’effet de l’urgence.

Quels sont les signes possibles d’une infection ?

• ralentissements inhabituels et persistants ;
• publicités ou fenêtres qui apparaissent en dehors du navigateur ;
• logiciels inconnus installés ;
• mots de passe refusés sans raison claire ;
• fichiers renommés, chiffrés ou devenus inaccessibles ;
• antivirus désactivé sans action de votre part ;
• messages envoyés depuis vos comptes que vous n’avez pas écrits.

Un seul de ces signes ne prouve pas forcément une infection. En revanche, plusieurs symptômes à la fois justifient une vérification plus approfondie.

Que faire si vous pensez que votre ordinateur est infecté ?

1. Déconnectez l’ordinateur d’Internet si vous soupçonnez une activité malveillante en cours.
2. Ne saisissez plus de mots de passe importants depuis cet appareil.
3. Lancez une analyse complète avec la protection de sécurité installée et gardez Windows à jour.
4. Depuis un appareil sain, changez les mots de passe des comptes sensibles si vous pensez qu’ils ont pu être exposés.
5. Sauvegardez vos fichiers importants si cela est encore possible, sans recopier de programmes inconnus.
6. Demandez l’aide d’un professionnel si des fichiers sont chiffrés, si l’ordinateur ne démarre plus correctement ou si des comptes professionnels sont concernés.

La checklist de prévention à retenir

• Télécharger les logiciels depuis leur source officielle ;
• garder Windows, le navigateur et les applications à jour ;
• vérifier les messages inattendus avant d’ouvrir une pièce jointe ;
• ne jamais installer de crack ou de fausse mise à jour ;
• utiliser des mots de passe uniques et la double authentification ;
• faire des sauvegardes régulières de ses fichiers importants ;
• éviter les clés USB et réseaux inconnus ;
• ne pas céder à la panique face à une alerte affichée dans le navigateur.

FAQ

Peut-on attraper un virus simplement en ouvrant un e-mail ?

Lire un e-mail ordinaire n’infecte généralement pas un ordinateur à jour. Le risque augmente surtout si vous ouvrez une pièce jointe malveillante, activez du contenu dans un document ou cliquez sur un lien frauduleux.

Un antivirus suffit-il à protéger un ordinateur ?

Un antivirus est utile, mais il ne remplace pas les mises à jour, les sauvegardes et la vigilance face aux messages suspects. La sécurité repose sur plusieurs protections qui se complètent.

Un site HTTPS est-il forcément sans danger ?

Non. Le HTTPS protège la connexion entre votre navigateur et le site, mais ne garantit pas que le contenu proposé est fiable. Un site frauduleux peut aussi utiliser HTTPS.

Faut-il formater son PC après une infection ?

Pas systématiquement. Une analyse et un nettoyage peuvent suffire dans certains cas. En revanche, une réinstallation propre peut être la solution la plus sûre après une infection grave, notamment avec un rançongiciel ou un logiciel espion persistant.