Un programme malveillant n’a pas besoin d’exploiter une faille logicielle pour compromettre un ordinateur. D’après une étude Sophos publiée en 2026, les identifiants compromis sont désormais la première cause des incidents de ransomware en France, devant le phishing et l’exploitation de vulnérabilités. Protéger efficacement un ordinateur contre les virus et les menaces en ligne suppose donc d’agir sur deux fronts simultanés : le poste de travail lui-même et les comptes qui y sont rattachés.
Identifiants compromis : le vecteur d’attaque que l’antivirus ne bloque pas
La plupart des guides de protection informatique commencent par le choix d’un antivirus. Le logiciel antivirus reste un composant nécessaire, mais il intervient après l’intrusion quand celle-ci passe par un couple identifiant-mot de passe volé. Un attaquant qui se connecte avec des informations d’authentification valides ne déclenche aucune alerte de détection classique.
Ce type de compromission se produit après une fuite de données sur un service tiers, par réutilisation d’un même mot de passe sur plusieurs comptes, ou par ingénierie sociale ciblée. Un mot de passe unique par service réduit drastiquement la surface d’exposition. Un gestionnaire de mots de passe (KeePass, Bitwarden) génère et stocke des chaînes aléatoires sans effort de mémorisation.
L’activation de l’authentification multifacteur (MFA) sur chaque compte qui le permet ajoute une barrière que le vol d’identifiants seul ne suffit pas à franchir. Privilégiez une application de génération de codes (TOTP) plutôt qu’un SMS, plus exposé à l’interception. Il est possible de consulter la page web de Viruslab pour approfondir les mécanismes de protection contre ces menaces.
VPN et mises à jour système : deux protections qui peuvent se retourner contre vous
La France présente, selon la même étude Sophos 2026, le taux le plus élevé de compromissions liées aux VPN parmi tous les pays sondés. Recommander un VPN sans préciser les conditions de son efficacité revient à créer un faux sentiment de sécurité.
Un VPN dont le firmware n’est pas à jour, dont l’authentification repose sur un simple mot de passe ou dont les journaux de connexion ne sont pas surveillés devient un point d’entrée direct vers le réseau. Avant d’activer un VPN sur votre ordinateur, vérifiez trois points :
- Le client VPN et le serveur utilisent la dernière version du logiciel, avec les correctifs de sécurité appliqués dans les jours suivant leur publication.
- L’accès VPN exige une authentification multifacteur, pas uniquement un identifiant et un mot de passe.
- Le protocole utilisé est récent (WireGuard, OpenVPN avec chiffrement AES-256 ou équivalent) et non un protocole obsolète comme PPTP.
Pour le système d’exploitation, la logique est identique. Windows, macOS et les distributions Linux publient des correctifs de sécurité qui colmatent des vulnérabilités activement exploitées. Retarder une mise à jour de quelques semaines suffit à rendre un poste vulnérable à des attaques déjà documentées. Activez les mises à jour automatiques et redémarrez votre machine quand le système le demande.
Pare-feu et antivirus : configuration plutôt que simple installation
Installer un antivirus et un pare-feu ne constitue qu’une première étape. La différence de protection entre un logiciel de sécurité configuré par défaut et un logiciel paramétré correctement est significative.
Réglages antivirus à vérifier après installation
L’analyse en temps réel doit être active en permanence. Certains utilisateurs la désactivent pour gagner en performances, ce qui supprime la détection des fichiers malveillants au moment de leur ouverture. Les analyses planifiées complètes (une par semaine) permettent de détecter les menaces dormantes que l’analyse en temps réel aurait manquées.
Vérifiez que la base de signatures se met à jour quotidiennement. Un antivirus dont les définitions datent de plusieurs semaines ne reconnaît pas les malwares récents. Les solutions modernes combinent signatures et analyse comportementale, mais l’analyse comportementale ne remplace pas des signatures à jour.
Pare-feu : contrôler les connexions sortantes
Le pare-feu intégré à Windows ou macOS bloque par défaut les connexions entrantes non sollicitées. En revanche, les connexions sortantes sont rarement filtrées. Un logiciel malveillant déjà présent sur le poste peut donc communiquer librement avec un serveur distant pour exfiltrer des données.
Configurer le pare-feu pour signaler ou bloquer les connexions sortantes inhabituelles ajoute une couche de détection. Des outils comme GlassWire (Windows) ou LuLu (macOS) offrent cette visibilité sans complexité excessive.
Sauvegarde des fichiers et cloisonnement : la dernière ligne de défense
Aucune combinaison de logiciels de sécurité ne garantit une protection totale. Les attaques par rançongiciel chiffrent les fichiers locaux et, de plus en plus souvent, exfiltrent les données avant de les verrouiller. Une sauvegarde régulière sur un support déconnecté reste la seule parade fiable contre la perte de données.
La règle dite 3-2-1 structure cette sauvegarde : trois copies de chaque fichier, sur deux supports différents, dont un stocké hors site (ou hors ligne). Un disque dur externe débranché après chaque sauvegarde ne peut pas être atteint par un rançongiciel actif sur le poste.
Le cloisonnement des usages complète cette approche. Utiliser un compte utilisateur standard (sans droits administrateur) pour les tâches quotidiennes empêche un programme malveillant d’installer des composants système. Le compte administrateur ne sert qu’aux installations et aux modifications de configuration, ponctuellement.
- Créez un compte utilisateur standard distinct du compte administrateur sur Windows ou macOS.
- Lancez votre navigateur et votre messagerie depuis ce compte restreint.
- Réservez les droits administrateur aux mises à jour système et à l’installation de logiciels vérifiés.
Les menaces en ligne évoluent plus vite que les habitudes des utilisateurs. La sécurité d’un ordinateur repose moins sur un produit unique que sur un ensemble de pratiques cohérentes : gestion rigoureuse des mots de passe, mises à jour sans délai, pare-feu configuré pour surveiller le trafic sortant, sauvegardes déconnectées. Chaque couche compense les failles potentielles de la précédente, et c’est cette superposition qui rend la compromission nettement plus difficile pour un attaquant.