L’Office fédéral de la cybersécurité (OFCS) a consacré ses rétrospectives des 29 septembre et 6 octobre 2026 aux logiciels malveillants. La raison est simple : l’office reçoit actuellement un nombre croissant de signalements concernant des attaques ciblées. Les logiciels malveillants pèsent relativement peu dans le total des annonces, précise-t-il, mais il s’agit le plus souvent de rançongiciels, capables de causer d’importants dégâts.

Comment ils entrent : par une action de l’utilisateur

Sur un ordinateur Windows ou macOS, l’OFCS cite plusieurs voies d’entrée. La technique dite « ClickFix » démarre sur des sites piratés et convainc l’internaute qu’il y a un problème technique ou qu’une action précise est nécessaire. L’office insiste : le logiciel malveillant n’est pas exécuté à cause d’une faille technique, mais parce que la victime agit elle-même. Nous avions décrit ce piège dans notre billet sur les faux CAPTCHA.

Viennent ensuite les programmes téléchargés depuis des sources non fiables, les publicités frauduleuses dans des applications, surtout gratuites, et les extensions de navigateur qui disposent d’un large accès aux données, mots de passe enregistrés compris. Les pièces jointes, longtemps la voie privilégiée, sont devenues nettement plus rares grâce aux protections des systèmes d’exploitation. L’OFCS relève aussi récemment des tentatives d’infection dans le cadre de processus de candidature.

Idée reçue n° 1 : ouvrir un e-mail suffit à être infecté

C’est rare aujourd’hui, répond l’OFCS. Si le système, le navigateur et les programmes sont à jour, il est très difficile pour un attaquant d’installer un logiciel sans intervention de l’utilisateur : en règle générale, une action ou un consentement est nécessaire. Les exceptions existent, les attaques « zero-day » exploitant des failles encore inconnues, mais elles sont rares et visent surtout des profils très ciblés, comme des personnes politiquement exposées ou des diplomates. Plus souvent, les criminels cherchent à faire installer un programme ou exécuter une commande.

Idée reçue n° 2 : un Mac ne risque rien

Faux. Des logiciels malveillants pour macOS existent, y compris des voleurs d’identifiants, des logiciels espions et des rançongiciels. L’OFCS le résume ainsi : tout ce qui existe sur Windows existe en principe aussi pour macOS. Les protections intégrées d’Apple aident, mais ne rendent pas un Mac invulnérable.

Idée reçue n° 3 : l’antivirus protège de tout

Non plus. Un nouveau logiciel malveillant peut être inconnu au départ, la détection peut prendre du retard, et l’attaque peut amener l’utilisateur à agir lui-même. Pour l’OFCS, un antivirus n’est qu’une couche de protection supplémentaire, pas l’unique protection. Il ne remplace ni les mises à jour ni un comportement prudent.

Les signes qui doivent alerter

Un logiciel malveillant est conçu pour rester discret. Les alertes de l’antivirus ou du système ne doivent donc jamais être ignorées. À l’inverse, un message soudain affirmant que l’appareil est infecté et invitant à appeler un numéro relève de l’escroquerie au faux support.

L’OFCS énumère des signes possibles : extensions de navigateur inexpliquées, changements inhabituels de réglages, publicités ou redirections inattendues, utilisation anormale du processeur, de la mémoire ou du réseau, ralentissements soudains, programmes qui s’ouvrent ou se ferment seuls, fichiers modifiés, supprimés ou chiffrés, connexions inconnues à vos comptes en ligne, messages suspects envoyés depuis vos comptes, ou mots de passe qui ne fonctionnent soudain plus. Aucun de ces signes n’est à lui seul une preuve, mais plusieurs symptômes inhabituels à la fois justifient un examen.

Que faire en cas de doute

Les recommandations de l’office sont claires. Faites examiner l’appareil par un spécialiste. Comme les modifications d’un logiciel malveillant sont souvent impossibles à annuler complètement, il convient en général de réinstaller entièrement le système ; des sauvegardes régulières évitent alors de perdre vos données. Après la réinstallation, changez les mots de passe de tous vos accès en ligne. Pour un smartphone, l’OFCS recommande une réinitialisation d’usine ; pour un appareil connecté, une réinitialisation, le dernier micrologiciel, un mot de passe robuste et le blocage de son accès à Internet.

Un point concerne directement l’employeur : si l’appareil est professionnel, ou utilisé aussi à des fins professionnelles, l’OFCS demande d’informer l’employeur ou le service informatique. Encore faut-il que vos collaborateurs sachent à qui s’adresser, et qu’ils osent le faire sans craindre de reproche.

En conclusion

Le message de l’OFCS est presque rassurant : sur un poste à jour, l’infection passe presque toujours par un geste humain. C’est donc aussi par l’habitude qu’on la prévient et par un réflexe simple qu’on en limite les dégâts. Définir qui installe les logiciels, qui reçoit l’alerte et comment un poste suspect est isolé et remis en état, en fonction de la taille et des outils de votre entreprise, transforme ces recommandations générales en règles concrètes.