Sécuriser son PC contre les cyberattaques : 10 réflexes essentiels

10 réflexes pour protéger votre PC des cyberattaques

Sécuriser un PC en 2026 repose sur 10 pratiques fondamentales : mises à jour automatiques, antivirus actif, pare-feu opérationnel, mots de passe robustes, authentification à deux facteurs, vigilance anti-phishing, sauvegardes 3-2-1, chiffrement du disque, réseau Wi-Fi sécurisé et navigation prudente. Chaque réflexe bloque un vecteur d’attaque spécifique.

Selon le rapport ANSSI 2025, les cyberattaques contre les particuliers ont augmenté de 38 % en un an. La bonne nouvelle : 90 % de ces attaques exploitent des failles humaines, pas techniques. Voici comment vous protéger.

1. Mettre à jour son système d’exploitation

Les mises à jour corrigent des vulnérabilités identifiées par les éditeurs. Microsoft publie en moyenne 80 à 100 correctifs de sécurité par mois via son Patch Tuesday. Activez les mises à jour automatiques sur Windows, macOS ou Linux.

Chaque correctif non appliqué est une porte ouverte. La faille Log4Shell (décembre 2021) a été exploitée dans les 72 heures suivant sa divulgation — les machines non patchées restaient vulnérables des mois après.

2. Utiliser un antivirus fiable

Windows Defender, intégré nativement à Windows 11, obtient un score de 99,7 % de détection selon AV-TEST (janvier 2026). Pour renforcer la protection, des solutions comme Bitdefender (99,9 %), Kaspersky ou Malwarebytes ajoutent l’analyse comportementale, le sandboxing et la protection bancaire.

Sur macOS, XProtect bloque les menaces connues. Sur Linux, ClamAV reste la référence open source, surtout utile pour scanner les fichiers partagés avec des machines Windows.

3. Activer un pare-feu

Le pare-feu filtre les connexions entrantes et sortantes de votre machine. Il est activé par défaut sur Windows et macOS, mais vérifiez dans les paramètres de sécurité qu’il n’a pas été désactivé par un logiciel tiers.

Sur Windows : Paramètres > Confidentialité et sécurité > Sécurité Windows > Pare-feu et protection réseau. Les trois profils (domaine, privé, public) doivent afficher “Activé”. Un pare-feu correctement configuré bloque en moyenne 1 500 tentatives de connexion non sollicitées par jour sur un PC connecté à Internet.

4. Créer des mots de passe robustes

Un mot de passe de 8 caractères se casse en 37 secondes par force brute (benchmark GPU RTX 4090, Hive Systems 2025). À 12 caractères avec majuscules, minuscules, chiffres et symboles, le temps passe à 3 000 ans. Les outils collaboratifs modernes intègrent souvent un SSO qui simplifie la gestion des accès en entreprise.

Les règles fondamentales :

• Un mot de passe unique par service
• Jamais d’informations personnelles (date de naissance, prénom du chien)
• Un gestionnaire de mots de passe : Bitwarden (gratuit, open source), KeePass ou 1Password génèrent et stockent des mots de passe de 20+ caractères

5. Activer l’authentification à deux facteurs (2FA)

La 2FA ajoute une couche de vérification : code temporaire, application d’authentification ou clé physique. Même si votre mot de passe fuit dans une base de données piratée, l’attaquant reste bloqué sans le second facteur.

Selon Google, l’activation de la 2FA bloque 99,9 % des attaques automatisées sur les comptes.

Conseil : privilégiez les applications d’authentification (Google Authenticator, Authy, Microsoft Authenticator) au SMS. Le SIM swap — technique qui détourne votre numéro de téléphone — contourne la vérification par SMS en quelques heures.

6. Détecter et éviter le phishing

Le phishing reste la première technique d’attaque en volume. En 2025, l’APWG a recensé plus de 4,7 millions de sites de phishing actifs dans le monde. Les signaux d’alerte :

• Expéditeur inconnu ou adresse email suspecte (ex. : [email protected])
• Urgence artificielle (“Votre compte sera supprimé dans 24h”)
• Liens raccourcis ou URL ne correspondant pas au site officiel
• Demande d’informations sensibles (mot de passe, coordonnées bancaires)
• Fautes d’orthographe ou mise en page inhabituelle

Réflexe : survolez le lien avant de cliquer pour afficher l’URL réelle. En cas de doute, tapez l’adresse du site directement dans votre navigateur.

7. Sauvegarder selon la règle 3-2-1

La règle 3-2-1 protège contre la perte de données :

• 3 copies de vos données (l’original + 2 copies)
• 2 supports différents (disque externe + cloud)
• 1 copie hors site (cloud chiffré type Backblaze, pCloud ou iDrive)

En cas de ransomware, vos sauvegardes restaurent vos fichiers sans payer de rançon. Le coût moyen d’un ransomware pour un particulier atteint 1 500 euros selon Sophos (2025). Le coût d’un disque externe de 2 To : 70 euros.

8. Chiffrer son disque dur

Le chiffrement protège vos données en cas de vol physique. Sans la clé de déchiffrement, le contenu du disque reste illisible — même en extrayant le SSD de la machine.

• Windows : BitLocker (inclus dans Windows 11 Pro et Enterprise). Activation en 5 minutes via Paramètres > Confidentialité > Chiffrement de l’appareil
• macOS : FileVault (inclus). Préférences Système > Sécurité > FileVault > Activer
• Linux : LUKS, configurable à l’installation de la plupart des distributions

L’impact sur les performances est négligeable : moins de 3 % de ralentissement sur un SSD NVMe selon les benchmarks Tom’s Hardware (2025). Pour choisir un PC portable avec un bon SSD, consultez notre guide dédié.

9. Sécuriser son réseau Wi-Fi

Votre réseau domestique connecte tous vos appareils. Un accès non autorisé compromet l’ensemble. Voici les points à vérifier :

• Changez le mot de passe administrateur par défaut de votre box (souvent admin/admin)
• Utilisez le protocole WPA3 (ou WPA2-AES minimum). Le WEP, encore présent sur certaines box anciennes, se casse en moins de 5 minutes
• Désactivez le WPS (Wi-Fi Protected Setup) : cette fonctionnalité de connexion simplifiée présente des vulnérabilités connues depuis 2011
• Créez un réseau invité séparé pour les visiteurs et les objets connectés (caméras, enceintes)

10. Naviguer prudemment

Installez un bloqueur de publicités (uBlock Origin) : les publicités malveillantes (malvertising) représentent 12 % des vecteurs d’infection selon Malwarebytes. Autres réflexes :

• Vérifiez le cadenas HTTPS dans la barre d’adresse avant de saisir des informations sensibles
• Téléchargez vos logiciels uniquement depuis les sites officiels ou des dépôts vérifiés (Microsoft Store, Ninite)
• Évitez les réseaux Wi-Fi publics non sécurisés. Si vous devez les utiliser, activez un VPN (Mullvad, ProtonVPN)

Tableau récapitulatif des 10 réflexes

Prochaine étape

Commencez par les trois réflexes critiques : mises à jour, gestionnaire de mots de passe et 2FA. Ces trois actions seules bloquent la majorité des attaques courantes. Les entreprises qui adoptent l’intelligence artificielle doivent redoubler de vigilance sur la sécurité des données partagées avec des outils cloud. Pour aller plus loin, explorez nos guides sur la transformation digitale qui abordent aussi la sécurité en contexte professionnel.