Fiche pratique

Rançongiciel ou ransomware

Votre appareil électronique (ordinateur, tablette ou téléphone portable) est bloqué et affiche un message exigeant de l'argent pour un retour à la normale ? Vous êtes probablement victime d'un rançongiciel (ou ). Il s'agit d'une qui peut être dénoncée aux autorités compétentes par un ou par le dépôt d'une . Nous vous présentons les informations à connaître.

    Le rançongiciel est une forme d'.

    Il s'agit, pour un individu, d'implanter un logiciel malveillant qui chiffre tout ou partie d'un système informatique (exemple : ordinateur, téléphone, tablette, serveur) ou de vos fichiers et qui exige le paiement d'une somme d'argent en échange d'une clé de déchiffrement, vous permettant de pouvoir y accéder de nouveau.

    Éviter que le logiciel malveillant ne se propage

    Si vous êtes victime d'un rançongiciel, vous devez déconnecter l'appareil d'internet pour éviter que le virus ne se propage à d'autres équipements (par exemple : un téléphone relié à un ordinateur).

    Par la suite, vous pouvez rechercher si une solution de déchiffrement est disponible pour le type de rançongiciel que vous subissez.

    Cette démarche peut être faite en ligne depuis la plateforme suivante :

    Si vous ne trouvez pas de solution de déchiffrement sur cette plateforme, ne payez pas la rançon. En effet, le paiement n'assure pas un nouvel accès à vos fichiers ou à l'appareil infecté. Au contraire, il est possible qu'une nouvelle somme d'argent vous soit demandée.

    À noter

    Si l'appareil infecté appartient à l'entreprise/l'administration au sein de laquelle vous travaillez, il est conseillé de prévenir le service informatique afin qu'il intervienne au plus vite.

    Collecter des preuves du rançongiciel

    Si vous êtes victime d'un rançongiciel, vous devez collecter un maximum de preuves permettant d'établir cette infraction et d'en déterminer l'auteur.

    Il peut s'agir :

    Si vous ne parvenez pas à collecter de preuves, vous pouvez faire appel à un informaticien.

    Vous pouvez également demander de l'aide aux professionnels du site cybermalveillance.gouv.fr :

    • Du message vous indiquant que vous avez été piraté
    • De la demande de rançon
    • De fichiers chiffrés auxquels vous ne pouvez plus accéder.

    Si vous êtes victime ou témoin d'un rançongiciel, vous pouvez le signaler aux enquêteurs de .

    Les (exemple : chef d'entreprise) doivent également signaler cette à la lorsqu'il existe un risque de violation de la vie privée d'une ou plusieurs personnes.

    Toute personne (majeure ou mineure) peut signaler un rançongiciel par le biais de THESEE :

    Téléservice
    Signaler un rançongiciel ou ransomware (THESEE)
    Accéder au simulateur
    Ministère chargé de l'intérieur

    Si le rançongiciel porte sur un traitement de données personnelles et qu'il existe un risque pour la vie privée d'une ou plusieurs personnes, vous devez le notifier à la Cnil.

    Téléservice
    Notification à la Cnil - Violation d'un traitement de données personnelles
    Accéder au simulateur
    Commission nationale de l'informatique et des libertés (Cnil)

    Si vous êtes victime d'un rançongiciel, vous pouvez déposer plainte contre l'auteur du logiciel malveillant ou du virus. Si vous ne connaissez pas son identité, vous pouvez porter plainte contre X.

    Les plaintes sur sont recevables uniquement . Il n'est .

    Si vous ne pouvez pas accéder à THESEE, vous pouvez porter plainte en vous déplaçant au de votre choix ou en écrivant au.

    Dans tous les cas, la plainte doit être déposée dans un délai de à compter de la commission des faits.

    À noter

    Si vous avez déposé déjà déposé plainte dans un commissariat de police, une brigade de gendarmerie ou auprès du procureur de la République, vous pouvez également signaler le rançongiciel sur THESEE.

    En tant que victime d'un rançongiciel, vous pouvez porter plainte depuis ce téléservice :

    Téléservice
    Porter plainte pour un rançongiciel ou ransomware (THESEE)
    Accéder au simulateur
    Ministère chargé de l'intérieur

    Pour déposer plainte, vous devez vous rendre au commissariat de police ou à la gendarmerie de votre choix.

    Commissariat
    Voir l'adresse

    Vous devez écrire directement au procureur de la République siégeant au tribunal judiciaire du lieu de l'infraction ou du domicile de l'auteur de l'infraction.

    Tribunal judiciaire ou tribunal de proximité
    Voir l'adresse
    Modèle de document
    Porter plainte auprès du procureur de la République
    Accéder au simulateur
    Direction de l'information légale et administrative (Dila) - Premier ministre
    • Votre état civil complet (nom, prénoms, date de naissance, etc.) et vos coordonnées complètes (adresse et numéro de téléphone)
    • Récit détaillé des faits, date et lieu de l'infraction
    • Nom de l'auteur supposé si vous le connaissez (sinon, il convient de déposer plainte contre X)
    • Noms et adresses des éventuels témoins de cette infraction
    • Description et estimation provisoire ou définitive du préjudice
    • Documents de preuve

    L'auteur d'un rançongiciel encourt une peine de :

  • 7 ans de prison
  • 100 000 € d'amende.