Quelles actions sont susceptibles d’infecter un ordinateur ? Le guide complet pour ne plus faire d’erreurs

Un ordinateur ne s’infecte jamais seul. Derrière chaque virus informatique, chaque ransomware paralysant ou chaque spyware silencieux, il y a presque toujours une action humaine qui a ouvert la porte. Un clic trop rapide, un téléchargement impulsif, une mise à jour ignorée depuis des mois… Les vecteurs d’infection sont nombreux, souvent sous-estimés, et pourtant parfaitement évitables une fois qu’on les connaît.

La cybersécurité n’est pas réservée aux experts en informatique. C’est avant tout une question de comportements quotidiens. Les cybercriminels le savent mieux que quiconque : ils ne cherchent pas à contourner des pare-feux sophistiqués, ils misent sur l’inattention, la précipitation et les mauvaises habitudes des utilisateurs. Comprendre quelles actions sont susceptibles d’infecter un ordinateur, c’est déjà se donner les moyens de ne plus en être victime.

Ce guide passe en revue, de manière comparative et progressive, les principales erreurs commises — des plus évidentes aux plus insidieuses — avec pour chacune une explication du mécanisme d’infection et des conseils concrets pour y remédier.

Les e-mails et pièces jointes : la porte d’entrée favorite des cybercriminels

L’hameçonnage, ou phishing, reste en 2024 le vecteur d’infection numéro un dans le monde. La technique est rodée : un e-mail imite à la perfection une communication officielle — votre banque, un service de livraison, l’administration fiscale — et vous incite à cliquer sur un lien ou à ouvrir une pièce jointe malveillante. En quelques secondes, un cheval de Troie peut s’installer silencieusement sur votre machine sans que vous ne remarquiez quoi que ce soit.

Ce qui rend cette menace particulièrement sournoise, c’est son niveau de sophistication croissant. Les e-mails de phishing modernes sont quasiment indiscernables des vrais. Certains exploitent même des données personnelles collectées sur les réseaux sociaux pour personnaliser le message (on parle alors de spear phishing). Une adresse e-mail qui ressemble à s’y méprendre à celle d’un collègue, un logo parfaitement reproduit, une urgence fabriquée de toutes pièces… et l’utilisateur clique.

Les pièces jointes les plus dangereuses ne sont pas forcément des fichiers exécutables (.exe). Les documents Word ou Excel intégrant des macros malveillantes, les PDF piégés ou encore les archives .zip contenant un programme hostile sont tout aussi redoutables. La règle d’or : si vous n’attendez pas un fichier et que l’expéditeur vous est inconnu (ou suspect), ne l’ouvrez pas. Scannez-le systématiquement avec votre antivirus avant toute action.

Télécharger des logiciels piratés ou depuis des sources non officielles

Le téléchargement de logiciels piratés est une pratique qui attire chaque année des millions d’utilisateurs séduits par l’idée d’obtenir gratuitement des applications payantes. La réalité est sans appel : les cracks, les keygens et les versions « nulled » sont parmi les principales sources d’infection par malware. Les cybercriminels intègrent délibérément des virus, des spywares ou des ransomwares dans ces fichiers, en sachant que l’utilisateur désactivera lui-même son antivirus pour lancer l’installation — souvent parce que le crack lui demande de le faire.

Mais le danger ne se limite pas aux logiciels piratés. Télécharger un programme depuis un site tiers inconnu, même un logiciel gratuit et légitime, présente des risques réels. De nombreux sites de téléchargement alternatifs emballent les installateurs dans des wrappers qui ajoutent des adwares, des barres d’outils indésirables ou des logiciels espions à votre insu. Le comparatif est éloquent : un même logiciel téléchargé depuis le site officiel du développeur et depuis un portail tiers peut mener à deux expériences radicalement différentes — l’une propre, l’autre infectée.

La bonne pratique est simple mais absolue : téléchargez toujours depuis le site officiel de l’éditeur ou depuis des plateformes reconnues (Microsoft Store, App Store, dépôts officiels Linux). Pour les logiciels gratuits, privilégiez des sources réputées comme MajorGeeks ou FileHippo, et lisez attentivement chaque étape de l’installation pour décocher les programmes indésirables.

La navigation web : quand un simple clic suffit

Naviguer sur internet semble anodin, mais certains sites web sont de véritables pièges à logiciels malveillants. Les sites de streaming illégaux, les plateformes de jeux en ligne douteux, certains sites pour adultes ou les pages générées par des publicités malveillantes (malvertising) peuvent déclencher ce qu’on appelle un drive-by download : un téléchargement automatique de malware qui s’exécute sans que vous ayez cliqué sur quoi que ce soit d’intentionnel. Il suffit de charger la page.

Les pop-ups alarmistes sont un autre classique : « Votre ordinateur est infecté ! Téléchargez immédiatement cet antivirus ! » Ces fausses alertes poussent des utilisateurs paniqués à installer eux-mêmes le logiciel malveillant censé les « sauver ». Ce type d’arnaque, appelé scareware, exploite la peur pour pousser à l’action irrationnelle. Plus le message semble urgent et effrayant, plus il faut s’en méfier.

Pour se protéger, gardez votre navigateur systématiquement à jour, installez une extension de blocage de publicités (uBlock Origin fait référence dans le domaine) et activez la navigation sécurisée intégrée à Chrome, Firefox ou Edge. Un navigateur à jour corrige en permanence les failles de sécurité que les sites malveillants cherchent à exploiter.

Les clés USB inconnues : un danger physique souvent négligé

La menace numérique n’est pas que virtuelle. Une clé USB trouvée dans un parking, reçue lors d’un salon professionnel ou empruntée à quelqu’un dont vous ne connaissez pas les habitudes informatiques peut suffire à compromettre entièrement un système. Les vers informatiques comme le célèbre Stuxnet — conçu pour saboter des centrales nucléaires — se propagent précisément via des supports physiques amovibles.

Le mécanisme est souvent automatique : dès qu’une clé USB infectée est branchée, Windows peut exécuter automatiquement un programme malveillant via la fonction Autorun (heureusement désactivée par défaut dans les versions récentes de Windows, mais pas toujours dans les environnements professionnels). Même sans autorun, le simple fait d’ouvrir l’explorateur de fichiers pour consulter le contenu de la clé peut déclencher l’infection si une faille du système est exploitée.

La précaution élémentaire : ne branchez jamais une clé USB dont vous ne connaissez pas la provenance. Si vous devez absolument l’utiliser, faites-le sur une machine dédiée et isolée du réseau, ou scannez-la immédiatement avec un antivirus à jour avant d’accéder à son contenu. Dans un environnement professionnel, il est fortement recommandé de désactiver les ports USB via la politique de groupe Windows.

Ignorer les mises à jour : laisser les portes grandes ouvertes

Repousser une mise à jour système « pour plus tard », c’est laisser une fenêtre ouverte dans une maison bien gardée. Les éditeurs de logiciels publient des mises à jour de sécurité précisément parce que des failles ont été découvertes — et que des cybercriminels les exploitent déjà activement. Le délai entre la publication d’un correctif et son installation par l’utilisateur est une fenêtre d’exposition critique que les attaquants savent parfaitement exploiter.

L’attaque WannaCry en 2017, qui a paralysé des centaines de milliers d’ordinateurs dans le monde entier, a exploité une faille de Windows pour laquelle Microsoft avait publié un correctif deux mois auparavant. Les machines infectées étaient celles dont les administrateurs n’avaient pas appliqué la mise à jour. Le coût humain et économique a été colossal — pour une vulnérabilité qui était pourtant déjà corrigée.

Ce principe s’applique à tout l’écosystème logiciel : système d’exploitation, navigateur web, plugins (notamment Adobe Flash, désormais abandonné, ou Java), applications bureautiques et bien sûr l’antivirus lui-même. Activez les mises à jour automatiques partout où c’est possible, et vérifiez régulièrement que vos logiciels les plus sensibles sont à jour. C’est l’une des mesures les plus simples et les plus efficaces pour protéger son ordinateur.

L’absence d’antivirus : naviguer sans filet de sécurité

Certains utilisateurs avancés pensent pouvoir se passer d’un antivirus en faisant simplement « attention à ce qu’ils font ». C’est une illusion dangereuse. Même les profils les plus prudents peuvent être victimes d’une attaque zero-day — une faille exploitée avant même que l’éditeur en ait connaissance — ou d’un malware dissimulé dans un fichier en apparence parfaitement légitime. Un antivirus ne remplace pas le bon sens, mais il constitue un filet de sécurité indispensable qui détecte et neutralise automatiquement des menaces que l’œil humain ne verrait jamais.

Windows 10 et 11 intègrent Microsoft Defender, qui offre une protection de base solide et suffisante pour la majorité des utilisateurs. Mais au-delà de l’antivirus classique, des solutions comme Malwarebytes, Bitdefender ou ESET ajoutent des couches de protection supplémentaires : détection comportementale, protection contre les ransomwares, analyse du trafic réseau. Le choix dépend de votre profil d’utilisation et du niveau de risque auquel vous êtes exposé.

L’essentiel : quelle que soit la solution choisie, elle doit être active en permanence et ses bases de définitions doivent être mises à jour quotidiennement. Un antivirus dont les signatures datent de six mois est presque aussi inefficace que pas d’antivirus du tout face aux nouvelles menaces.

Les types de malwares en un coup d’œil comparatif

Toutes les infections ne se ressemblent pas. Connaître les différents types de logiciels malveillants permet de mieux comprendre les risques associés à chaque comportement à risque décrit plus haut et d’anticiper les signes d’une infection.

• Virus : programme qui se réplique en s’attachant à d’autres fichiers. Il nécessite une action humaine pour se propager (ouvrir un fichier infecté).
• Ver (worm) : se propage seul sur un réseau ou via des supports amovibles, sans nécessiter d’intervention humaine. Particulièrement redoutable en environnement d’entreprise.
• Cheval de Troie : se déguise en programme légitime pour s’installer. Une fois actif, il peut ouvrir une backdoor, voler des données ou télécharger d’autres malwares.
• Ransomware : chiffre les fichiers de la victime et réclame une rançon pour les déverrouiller. Dommages souvent irréversibles sans sauvegarde préalable.
• Spyware : espion silencieux qui collecte vos données (mots de passe, habitudes de navigation, frappes clavier) et les transmet à distance.
• Adware : inonde l’ordinateur de publicités intrusives et peut rediriger la navigation. Moins destructeur mais très envahissant et souvent vecteur d’autres infections.

Chacun de ces types de malwares exploite différemment les failles humaines et techniques décrites dans ce guide. Un ransomware arrivera typiquement par e-mail ou logiciel piraté ; un ver se propagera via une clé USB infectée ou une faille réseau non corrigée ; un spyware s’installera souvent à la faveur d’un téléchargement depuis une source non fiable.

Bonnes pratiques : construire une vraie hygiène numérique

La cybersécurité efficace repose sur une accumulation de bonnes habitudes plutôt que sur une solution miracle. Aucun outil ne protège à 100 % si les comportements de base ne sont pas respectés. À l’inverse, quelques réflexes simples élèvent considérablement le niveau de protection de n’importe quel utilisateur.

Voici les piliers d’une hygiène numérique solide :

• 🔒 Utiliser un gestionnaire de mots de passe pour créer des mots de passe uniques et complexes sur chaque service (Bitwarden, 1Password…)
• 🔄 Activer l’authentification à deux facteurs (2FA) sur tous les comptes sensibles : messagerie, banque, réseaux sociaux
• 💾 Sauvegarder régulièrement ses données selon la règle 3-2-1 : 3 copies, sur 2 supports différents, dont 1 hors site (cloud ou disque externe déconnecté)
• 🌐 Vérifier les URL avant de cliquer : survolez les liens pour voir l’adresse réelle, méfiez-vous des redirections et des domaines inhabituels
• 📧 Ne jamais transmettre d’informations sensibles par e-mail (mots de passe, numéros de carte…) même si la demande semble légitime
• 🖥️ Utiliser un compte utilisateur standard au quotidien plutôt qu’un compte administrateur, pour limiter les droits d’installation en cas d’infection

Ces pratiques ne nécessitent ni compétence technique avancée ni budget particulier. Elles relèvent d’une discipline quotidienne qui, au fil du temps, devient aussi naturelle que boucler sa ceinture de sécurité. Le parallèle n’est pas anodin : la plupart des accidents informatiques, comme les accidents de la route, sont évitables avec les bons réflexes.

Conclusion : la vigilance comme premier antivirus

Savoir quelles actions sont susceptibles d’infecter un ordinateur, c’est déjà avoir pris une longueur d’avance sur la quasi-totalité des menaces informatiques du quotidien. Les cybercriminels ne ciblent pas des machines : ils ciblent des comportements. Ouvrir une pièce jointe sans vérifier, télécharger un logiciel piraté, brancher une clé USB inconnue, remettre à demain une mise à jour critique ou naviguer sur des sites douteux — chacune de ces actions est une invitation que vous adressez, sans le vouloir, aux logiciels malveillants.

La bonne nouvelle, c’est que la majorité des infections informatiques sont évitables avec de la méthode et un minimum d’outils. Un antivirus actif, des mises à jour régulières, des téléchargements depuis des sources officielles et une méfiance systématique envers les e-mails non sollicités couvrent l’immense majorité des scénarios d’infection. Pour aller plus loin, explorez nos autres ressources sur la cybersécurité disponibles sur sensdigital.fr — parce que la meilleure protection reste celle qu’on comprend vraiment.