Sécuriser son ordinateur (Windows et Mac) : 10 réglages essentiels
Pour sécuriser un ordinateur, activez les mises à jour automatiques, gardez la protection intégrée active (Microsoft Defender ou XProtect) et protégez votre session par un mot de passe et le chiffrement du disque. Ajoutez la double authentification sur vos comptes et une sauvegarde régulière. Ces réglages sont gratuits et prennent moins d’une heure.
Un ordinateur mal protégé expose vos comptes, vos photos et vos papiers administratifs. Voici les réglages à faire, étape par étape, sur PC Windows comme sur Mac.
Les 10 réglages pour sécuriser son ordinateur
1. Activer les mises à jour automatiques
C’est le réglage qui protège le plus, pour le moins d’effort. Sur Windows, ouvrez Paramètres puis Windows Update et vérifiez que les mises à jour s’installent seules. Sur Mac, le réglage se trouve dans Réglages Système, Général, Mise à jour de logiciels. Faites de même pour le navigateur et les logiciels que vous utilisez souvent. Si votre PC tourne encore sous Windows 10, inscrivez votre PC au programme ESU de Microsoft, gratuit pour les particuliers et prolongé jusqu’au 12 octobre 2027, en attendant de passer à Windows 11 ou de changer de machine.
2. Garder l’antivirus intégré actif
Windows 11 inclut Microsoft Defender, qui offre une protection solide pour un usage courant, à condition de ne pas le désactiver. Les Mac embarquent XProtect, qui bloque automatiquement les logiciels malveillants connus. Si vous souhaitez une protection plus complète, avec un filtre contre les sites frauduleux ou un contrôle parental, notre comparatif du meilleur antivirus gratuit pour Windows vous aide à choisir. N’installez jamais deux antivirus en même temps : ils se gênent et ralentissent l’ordinateur.
3. Laisser le pare-feu activé
Le pare-feu filtre les connexions qui arrivent sur l’ordinateur depuis Internet. Il est actif par défaut sur Windows, et il est désactivé par défaut sur Mac. Sur Mac, il s’active dans Réglages Système, Réseau, Coupe-feu. Si un logiciel vous demande de le couper pour fonctionner, c’est un signal d’alerte.
4. Utiliser un compte standard au quotidien
Le compte créé à l’installation dispose des droits d’administrateur, ce qui permet à n’importe quel programme lancé par erreur de modifier le système. Créez un second compte, standard, pour l’usage de tous les jours, et gardez le compte administrateur pour installer des logiciels. Chaque membre de la famille devrait avoir son propre compte, ce qui évite qu’un enfant installe un jeu piégé dans votre session.
5. Protéger la session et la verrouiller automatiquement
Choisissez un mot de passe de session solide, ou un code PIN associé à Windows Hello ou au Touch ID sur Mac. Réglez la mise en veille avec verrouillage après cinq minutes d’inactivité. Prenez l’habitude de verrouiller l’écran quand vous vous levez : touches Windows et L sur PC, Contrôle, Commande et Q sur Mac.
6. Chiffrer le disque
Le chiffrement rend le contenu du disque illisible sans votre mot de passe, même si quelqu’un démonte l’ordinateur. Sur Windows 11 Pro, activez BitLocker. Sur Windows 11 Famille, la plupart des ordinateurs récents proposent le Chiffrement de l’appareil dans Paramètres, Confidentialité et sécurité. Sur Mac, il s’agit de FileVault, dans Réglages Système, Confidentialité et sécurité. Notez la clé de récupération et conservez cette clé hors de l’ordinateur : sans elle, un oubli de mot de passe rend les données irrécupérables.
7. Sauvegarder régulièrement
Une panne, un vol ou un rançongiciel peuvent effacer des années de photos en quelques minutes. Sur Windows, l’Historique des fichiers copie vos documents sur un disque externe. Sur Mac, Time Machine fait la même chose. Débranchez le disque après chaque sauvegarde pour qu’un virus ne puisse pas l’atteindre. Complétez par un stockage en ligne européen comme kDrive d’Infomaniak ou pCloud, pour garder une copie hors de chez vous.
8. Utiliser un gestionnaire de mots de passe et la double authentification
Un gestionnaire de mots de passe crée et retient un mot de passe différent pour chaque site. Il refuse aussi de remplir vos identifiants sur un faux site qui imite le vrai. Activez ensuite la double authentification sur la messagerie, la banque et les réseaux sociaux. C’est elle qui bloque un pirate qui aurait obtenu votre mot de passe.
9. Surveiller le navigateur et ses extensions
Le navigateur est la porte d’entrée la plus utilisée par les attaquants. Supprimez les extensions que vous n’utilisez plus et n’en installez que depuis la boutique officielle de Chrome, Firefox ou Edge, en vérifiant le nombre d’utilisateurs et les avis. Une extension malveillante peut lire tout ce que vous tapez. Avant de saisir vos coordonnées, vérifiez l’adresse du site : les pirates achètent des noms très proches des vrais, une technique appelée typosquattage.
10. Télécharger uniquement depuis les sites officiels
Les logiciels piratés, les générateurs de clés et les « versions gratuites » de programmes payants sont le moyen le plus courant d’installer un logiciel stealer, qui vole vos mots de passe enregistrés et vos sessions ouvertes. Passez par le Microsoft Store, l’App Store ou le site de l’éditeur, en saisissant son adresse dans la barre du navigateur plutôt qu’en cliquant sur une publicité.
Les réglages propres au Mac
macOS est mieux protégé par défaut que Windows, mais il n’est pas à l’abri. Laissez Gatekeeper sur son réglage par défaut, qui n’autorise que les applications de l’App Store et des développeurs identifiés. Activez Localiser dans les réglages de votre compte Apple : il permet de retrouver le Mac et de l’effacer à distance en cas de vol. Notre guide pour sécuriser son MacBook et son iPad détaille ces réglages, ainsi que ceux de la tablette.
Les arnaques qui visent les ordinateurs
Certaines attaques ne passent par aucune faille technique : elles comptent sur vous pour faire le travail. L’arnaque au faux support technique affiche une alerte plein écran et un numéro à appeler, puis un faux technicien prend la main sur l’ordinateur. Le faux captcha demande de copier une commande dans Windows pour « prouver que vous n’êtes pas un robot », et cette commande installe un logiciel malveillant. L’hameçonnage par courriel reste la porte d’entrée la plus courante, avec des pièces jointes piégées et des liens vers de faux sites. Si vous avez déjà cliqué, suivez notre guide J’ai cliqué sur un lien suspect.
Ordinateur portable perdu ou volé : que faire ?
- Localisez l’ordinateur à distance si vous l’aviez activé : Localiser mon appareil depuis votre compte Microsoft, ou Localiser depuis iCloud pour un Mac. Lancez l’effacement à distance si vous ne pouvez pas le récupérer.
- Changez les mots de passe de vos comptes principaux depuis un autre appareil, en commençant par la messagerie, et déconnectez les sessions ouvertes.
- Prévenez votre banque si des moyens de paiement étaient enregistrés dans le navigateur.
- Déposez plainte au commissariat, à la gendarmerie ou en ligne, et conservez le récépissé pour votre assurance.
- Si l’ordinateur contenait des données professionnelles, informez votre employeur ou vos clients.
Le chiffrement du disque, activé au réglage 6, fait toute la différence ici : le voleur récupère une machine, pas vos fichiers.
FAQ
Faut-il un antivirus payant sur Windows 11 ?
Pour un usage courant, non. Microsoft Defender protège correctement un ordinateur à jour, utilisé avec prudence. Une suite payante apporte surtout des services en plus : contrôle parental, VPN, protection des achats en ligne ou surveillance des fuites de données.
Un Mac a-t-il besoin d’un antivirus ?
Les protections intégrées de macOS suffisent à la plupart des utilisateurs. Le risque principal sur Mac vient des applications téléchargées hors de l’App Store et des arnaques qui poussent à donner son mot de passe, contre lesquelles aucun antivirus ne protège complètement.
Que faire de mon PC s’il ne peut pas passer à Windows 11 ?
Inscrivez votre PC au programme ESU pour continuer à recevoir les correctifs de sécurité jusqu’au 12 octobre 2027. Après cette date, deux options restent : installer un système Linux gratuit comme Linux Mint, qui redonne vie aux machines anciennes, ou remplacer l’ordinateur.
Comment savoir si mon ordinateur est piraté ?
Plusieurs signes doivent alerter : l’ordinateur ralentit sans raison, des fenêtres s’ouvrent seules, le navigateur affiche une page d’accueil que vous n’avez pas choisie, ou vos contacts reçoivent des messages que vous n’avez pas envoyés. Lancez une analyse complète avec l’antivirus et changez vos mots de passe depuis un autre appareil. Si le doute persiste, faites appel à un prestataire référencé sur cybermalveillance.gouv.fr.
Sources : Cybermalveillance.gouv.fr ; IT-Connect, prolongation du programme ESU de Windows 10 jusqu’en octobre 2027 ; assistance Apple (FileVault, Localiser, Gatekeeper) ; assistance Microsoft (BitLocker, Chiffrement de l’appareil, Windows Update).
