Antivirus ne suffit pas : le cas client qui l'a découvert (à ses dépens)

Le contexte : une fausse sécurité

C'était un lundi matin, début 2025. Un client artisan des environs de Valence m'appelle en panique. Son ordinateur affiche un message en lettres rouges : « Vos fichiers ont été chiffrés. Payez 2 000 € pour les récupérer. » Son cœur s'accélère, et le mien aussi quand j'entends sa question : « Mais j'ai un antivirus payant ! Comment c'est possible ? »

Voilà la question qui revient tous les jours en Drôme et en Ardèche : si j'ai un antivirus, pourquoi je peux quand même être attaqué ? La réponse est simple : parce qu'un antivirus, c'est loin d'être suffisant. C'est même un peu comme croire qu'une serrure à la porte suffit pour protéger une maison. Spoiler alert : ça ne suffit jamais.

Le diagnostic : tout ce qui manquait

Je me suis rendu chez le client à Valence avec mon diagnostic habituel. Après 30 minutes d'inspection, j'avais déjà une dizaine de failles majeures :

1. Système d'exploitation non mis à jour

Windows 10 n'avait pas reçu de patch de sécurité depuis près de 6 mois. Le client « n'aimait pas que son ordi redémarre à cause des mises à jour ». Résultat : 47 failles de sécurité connues et exploitables attendaient patiemment un attaquant.

2. Antivirus obsolète et pas à jour

Il avait effectivement un antivirus, mais sa dernière mise à jour de définitions de virus remontait à trois semaines. Trois semaines, c'est une éternité en cybersécurité. Les nouveaux malwares découverts quotidiennement n'étaient pas détectés.

3. Aucune sauvegarde

Pas de disque externe, pas de stockage cloud, rien. Les seules données existaient sur son unique ordinateur portable. C'est exactement ce que cherchent les pirates : une cible isolée, sans secours possible.

4. Connexion Wi-Fi non sécurisée

Son routeur utilisait toujours le mot de passe d'usine (« admin »). Ses voisins en Drôme auraient pu accéder à son réseau en quelques secondes. Je l'ai testé : c'est exactement ce qui s'était passé.

5. Aucun pare-feu configuré

Windows Defender était désactivé pour « laisser de la vitesse ». Pas d'antivirus personnel très vigilant, donc.

6. Navigateur Internet rempli de plugins douteux

Au moins quatre extensions non officielles, dont une qui affichait des publicités douteuses. L'une d'elles avait été la porte d'entrée du ransomware.

L'attaque ransomware : comment c'est arrivé

En remontant les logs, j'ai reconstruit le scénario :

1. Dimanche soir : le client clique sur un lien dans un e-mail qui semble venir de son banquier local (spoiler : c'était du phishing bien fait)
2. 19h30 : le lien le redirige vers un faux site bancaire, où il tape son identifiant (pas son mot de passe, heureusement)
3. 19h45 : son identifiant compromis est utilisé pour accéder à son compte véritable via une attaque par force brute
4. 20h00 : un script malveillant se télécharge en arrière-plan, via une faille Windows non patchée
5. Lundi 6h00 : le ransomware s'active, commence à chiffrer ses 50 Go de fichiers (devis clients, factures, plans)
6. Lundi 8h30 : le client découvre le message de rançon

Selon l'ANSSI, les attaques par ransomware en France ont augmenté de 150 % entre 2023 et 2025. Les TPE et PME de l'Ardèche et de la Drôme sont particulièrement visées, car elles ont souvent moins de défenses qu'une grande entreprise.

La résolution : une approche multi-couche

J'ai mis en place une stratégie de sécurité complète, avec le client et sous une approche progressive :

Étape 1 : Isolation et sauvegarde (URGENT)

D'abord, j'ai créé une image complète du disque dur sur un disque externe avant toute intervention. Ensuite, j'ai restauré les fichiers à partir d'une sauvegarde cloud (j'avais conseillé Nextcloud privé il y a un an, qu'heureusement le client avait partiellement activé).

Étape 2 : Nettoyage complet

Réinstallation de Windows 10 depuis zéro, suppression de tous les plugins malveillants, vérification en ligne avec Virustotal.

Étape 3 : Mise à jour systématique

Tous les patches Windows appliqués. Configuration des mises à jour automatiques la nuit (avec un redémarrage calmement programmé à 2h du matin, quand le client ne travaille pas).

Étape 4 : Antivirus + pare-feu

Installation de Bitdefender Total Security (choix personnel, mais Windows Defender aurait suffi avec une bonne discipline). Configuration du pare-feu Windows Defender en mode strict pour son secteur d'activité.

Étape 5 : Sauvegarde automatisée

Mise en place d'une sauvegarde externalisée via NAS avec synchronisation quotidienne à minuit. Coût : environ 150 €. Économies réalisées si une nouvelle attaque : des dizaines de milliers d'euros.

Étape 6 : Durcissement du réseau

Changement du mot de passe Wi-Fi (WPA3 activé sur le routeur récent du client). Désactivation du WPS. Chiffrement des données en transit.

Étape 7 : Formation utilisateur

1h30 de formation sur la détection des e-mails de phishing, la gestion des mots de passe, les bonnes pratiques. C'est l'étape la moins coûteuse et souvent la plus efficace.

Les résultats : chiffres et amélioration

Trois mois après l'intervention :

• Zéro incident sur l'ordinateur sécurisé
• Zéro alerte antivirus (sauf deux faux positifs, immédiatement clarifiés)
• Sauvegarde complète des données chaque jour, sans intervention manuelle
• Temps système inchangé (le client craignait que l'antivirus ralentisse ; il n'a rien noté)
• Coût total : 1 200 € pour la sécurisation complète et la formation. Récupération : 2 000 € de rançon NON payée, plus la tranquillité d'esprit

Mais le résultat le plus important ? Le client m'a dit : « Finalement, ça n'était pas si compliqué. Pourquoi personne ne m'a expliqué ça avant ? » Voilà pourquoi j'écris cet article.

Les leçons à retenir

Si vous êtes une TPE ou une PME en Ardèche, à Valence ou ailleurs, voici ce que j'ai appris de ce cas :

1. L'antivirus, c'est juste une couche

Un antivirus moderne (Windows Defender inclus) couvre environ 60 % des menaces courantes. Les 40 % restants dépendent de : mises à jour, sauvegarde, pare-feu, formation. Aucune couche n'est suffisante seule.

2. La sauvegarde est votre dernier rempart

Même si tout échoue (antivirus, pare-feu), une sauvegarde externe et isolée vous sauve. Le client aurait pu déchiffrer tous ses fichiers en 2 heures sans payer un euro.

3. Les mises à jour ne sont pas des corvées

C'est la couche de sécurité la plus critique et la plus négligée. Programmez-les de nuit et oubliez-les. Aucune excuse.

4. Le phishing est la première porte d'entrée

70 % des attaques commencent par un clic sur un lien douteux. Selon Cybermalveillance.gouv.fr, c'est l'attaque la plus efficace et la moins onéreuse pour les pirates.

5. Une formation vaut mieux que des rustines

Vous pouvez acheter tous les outils du monde ; si l'utilisateur ouvre un e-mail de phishing, c'est perdu. Une heure de formation économise mille euros de frais techniques.

Mon expérience terrain : ce que je vois chez mes clients en Drôme-Ardèche

Après quatre ans à dépanner des artisans, petits commerçants et entrepreneurs en Drôme et Ardèche, j'ai vu le même schéma répété des dizaines de fois :

• Un client me contacte après une attaque (ransomware, vol de données, compte compromis)
• Il me dit : « Mais j'ai un antivirus ! »
• Je fais mon diagnostic
• Je trouve en moyenne 8-10 failles majeures
• La plus courante ? Les mises à jour non appliquées (85 % des cas)

Ce qui m'étonne le moins, en revanche, c'est que beaucoup de clients n'avaient jamais pensé à une simple sauvegarde externe. C'est comme assurer votre maison sans avoir de porte d'entrée.

Les clients qui appliquent ces protocoles n'appellent pratiquement jamais pour des incidents. Ils appellent pour des questions de performance ou pour ajouter du matériel. C'est un monde totalement différent.