Qu’est-ce qu’un ransomware ? Explication simple pour PME

C’est quoi un ransomware, en une phrase

Un ransomware (ou « rançongiciel » en français) est un logiciel malveillant qui verrouille l’accès à vos fichiers — documents, factures, photos, bases clients — et qui affiche ensuite un message vous réclamant de l’argent pour vous rendre l’accès.

Pour comprendre le mécanisme sans jargon technique, pensez à un cambrioleur qui serait entré chez vous pendant votre absence. Sauf qu’au lieu de repartir avec vos objets de valeur, il fait quelque chose de plus vicieux : il change toutes les serrures de la maison. Vos meubles, vos papiers, vos souvenirs sont toujours là, devant vous, mais vous ne pouvez plus rien ouvrir. Et sur la porte d’entrée, il a laissé un mot : « Pour récupérer la nouvelle clé, virez-moi telle somme. »

C’est exactement ce que fait un ransomware avec votre ordinateur ou votre serveur d’entreprise : il ne vole pas vos fichiers au sens propre, il les « chiffre » — c’est-à-dire qu’il les transforme en un charabia illisible grâce à une clé mathématique que seuls les attaquants possèdent. Sans cette clé, impossible de rouvrir un seul document. D’où la fameuse demande de rançon, en général payable en cryptomonnaie, pour « acheter » cette clé de déchiffrement.

Ce mécanisme est au cœur de tout ce qui touche au ransomware : c’est la menace numéro un pour les petites structures aujourd’hui. Si vous voulez une définition technique plus poussée, notre page définition du ransomware détaille les familles de rançongiciels et leurs variantes.

Comment une PME se fait piéger (exemple concret)

Pour bien comprendre le danger, rien ne vaut un exemple réaliste. Voici comment Sophie, comptable dans une PME de 12 salariés du secteur du bâtiment, s’est retrouvée un lundi matin devant un écran entièrement verrouillé.

1. Vendredi 16h32 — un mail en apparence anodinSophie reçoit un email qui ressemble à une facture de livraison en retard, avec une pièce jointe nommée « facture_solde.zip ». L’expéditeur imite un fournisseur habituel. Rien ne semble suspect au premier coup d’œil, elle ouvre la pièce jointe entre deux appels.
2. Le logiciel s’installe silencieusementEn réalité, le fichier contient un programme malveillant. Aucune alerte visible, aucun message d’erreur : le ransomware s’installe en arrière-plan et commence à explorer le réseau de l’entreprise pour repérer les dossiers partagés, les sauvegardes accessibles et les autres postes connectés.
3. La nuit, le ransomware se propagePendant le week-end, personne n’est au bureau pour remarquer une lenteur inhabituelle. Le logiciel malveillant en profite pour se propager d’ordinateur en ordinateur sur le réseau interne, atteignant le serveur de fichiers et, souvent, jusqu’aux sauvegardes connectées en permanence.
4. Lundi matin, le couperet tombeSophie allume son poste à 8h comme d’habitude. Tous ses fichiers ont des noms bizarres et une extension inconnue. Un fichier texte s’ouvre automatiquement : c’est la note de rançon, qui explique que « tous vos documents ont été chiffrés » et donne une adresse pour payer en cryptomonnaie sous 72 heures, sous peine de voir la somme doubler ou les données publiées.

Ce scénario n’a rien d’exceptionnel : c’est le déroulé le plus fréquent observé dans les PME françaises. Le point d’entrée est presque toujours humain (un email, une pièce jointe, un lien), ce qui explique pourquoi 54 % des cyberattaques touchent aujourd’hui les PME et collectivités locales plutôt que les grands groupes mieux protégés.

Les 5 signes qui doivent alerter

Un ransomware ne prévient pas à l’avance, mais certains signaux doivent immédiatement mettre la puce à l’oreille, avant même l’apparition de la demande de rançon :

• Des fichiers soudain illisibles ou renommés avec une extension bizarre (par exemple « .locked », « .crypt » ou une suite de lettres inconnue) que vous n’avez jamais vue auparavant.
• Un message de demande de rançon qui s’affiche à l’écran, souvent en anglais, réclamant un paiement en cryptomonnaie dans un délai limité.
• Un ordinateur anormalement lent ou qui plante à répétition, signe que le logiciel malveillant est en train de chiffrer massivement des fichiers en tâche de fond.
• Un antivirus désactivé sans raison, ou des alertes de sécurité qui disparaissent alors que vous n’avez rien modifié.
• Des icônes ou raccourcis qui ont changé d’apparence sur le bureau, souvent remplacés par une icône générique ou vide.

Si vous reconnaissez un seul de ces signes, ne perdez pas de temps : chaque minute compte pour limiter la propagation sur le reste du réseau de l’entreprise.

Faire et ne pas faire

En cas de suspicion de ransomware, les premiers réflexes sont déterminants. Voici ce qu’il faut faire, et surtout ce qu’il faut absolument éviter :

Ces bons réflexes sont d’autant plus importants que les conséquences financières peuvent être lourdes : le coût médian d’une attaque ransomware en PME française se situe entre 50 000 € et 150 000 € (Cybermalveillance.gouv.fr), et 60 % des PME victimes d’une cyberattaque majeure déposent le bilan dans les 18 mois qui suivent, faute d’avoir anticipé ce risque. C’est pourquoi un diagnostic de sécurité réalisé en amont, avant qu’un incident ne survienne, reste la meilleure prévention.

FAQ