« Mon ordinateur fait des choses tout seul. » C'est la phrase, presque mot pour mot, qui revient le plus souvent quand quelqu'un appelle en pensant avoir été piraté. Derrière elle se cachent trois situations très différentes : une panne banale, une infection, ou une vraie intrusion. Les trois ne se traitent pas du tout de la même façon, et confondre les deux premières avec la troisième coûte cher en angoisse — l'inverse coûte cher tout court.
Voici comment on les distingue, symptôme par symptôme, avec les vérifications que vous pouvez faire vous-même avant d'appeler qui que ce soit.
Le pointeur bouge seul
C'est le symptôme le plus impressionnant, et le plus ambigu.
Ce qui ressemble à une intrusion et n'en est pas. Un pavé tactile sale ou trop sensible sur un portable : le pointeur dérive, toujours dans la même direction. Une souris sans fil dont la pile faiblit : le pointeur saute par à-coups. Un deuxième récepteur sans fil branché à côté : deux souris pilotent le même curseur.
Ce qui doit alerter. Le pointeur se déplace vers une cible — il ouvre un dossier précis, clique sur une fenêtre, tape dans un champ. Un mouvement dirigé n'est pas une dérive matérielle. Si cela se produit sous vos yeux, débranchez le câble réseau ou coupez le Wi-Fi tout de suite : c'est le seul geste qui interrompt une session à distance instantanément.
Le test simple. Débranchez la souris et regardez : si le pointeur continue de bouger sans aucune souris connectée, ce n'est plus du matériel.
Des fenêtres et des publicités s'ouvrent sans vous
Presque toujours une infection publicitaire, presque jamais une intrusion. Le coupable est rarement un « virus » au sens classique : c'est un programme installé en même temps qu'un logiciel gratuit, ou une extension de navigateur ajoutée sans qu'on y prête attention.
Les quatre endroits à regarder, dans cet ordre :
- Les extensions du navigateur (menu, puis Extensions) — supprimez tout ce que vous ne reconnaissez pas.
- Les notifications autorisées : Chrome, Paramètres, Confidentialité et sécurité, Paramètres des sites, Notifications. C'est la cachette la plus fréquente et la plus oubliée ; un site autorisé une fois peut afficher des alertes indéfiniment, même navigateur fermé.
- Les programmes installés (Paramètres, Applications) — triez par date d'installation, les intrus apparaissent groupés le même jour.
- Les programmes au démarrage (Gestionnaire des tâches, Ctrl + Maj + Échap, onglet Démarrage).
Si les publicités reviennent après ce ménage, il reste quelque chose de plus profond : voir notre page suppression de virus.
L'ordinateur est lent, le ventilateur tourne en permanence
C'est le symptôme le plus fréquent, et le moins souvent lié à un piratage.
L'usure normale. Un disque dur mécanique de plus de cinq ans, un Windows chargé de logiciels lancés au démarrage, 4 Go de mémoire pour un usage moderne : la machine n'est pas malade, elle est dépassée. Le passage à un disque SSD divise généralement les temps de démarrage par cinq. C'est le sujet de notre page optimisation PC.
Ce qui doit alerter. Une machine lente au repos, ventilateur à fond alors que vous ne faites rien, et un processeur à 80-100 % dans le Gestionnaire des tâches sans qu'aucune application soit ouverte. Là, quelque chose travaille pour quelqu'un d'autre — en général du minage de cryptomonnaie.
Le test simple. Gestionnaire des tâches, onglet Processus, cliquez sur la colonne « Processeur » pour trier. Laissez la machine tranquille une minute et regardez ce qui reste en haut de la liste. Un nom de processus inconnu qui consomme sans interruption mérite une recherche sur son nom exact.
Des messages partent de vos comptes, ou vos mots de passe ne marchent plus
Ce cas-là est différent des trois précédents : le problème n'est pas dans la machine, il est dans les comptes. Et c'est de loin le scénario le plus courant.
Un compte pris par quelqu'un d'autre ne nécessite aucune infection de votre ordinateur : il suffit que le mot de passe ait fuité ailleurs. Les signes : des proches qui reçoivent des messages que vous n'avez pas écrits, un mot de passe qui ne fonctionne plus du jour au lendemain sans que vous l'ayez changé, des codes de validation reçus sans les avoir demandés.
La vérification tient en deux minutes sur chaque compte important : ouvrez la page « Sécurité » du service et lisez la liste des appareils connectés et des connexions récentes. Une ville ou un appareil inconnu, et vous savez. Déconnectez toutes les sessions, changez le mot de passe, activez la double authentification.
Le cas rare : une vraie intrusion
Elle existe, mais elle est très minoritaire chez les particuliers. Trois portes d'entrée réelles :
- une séance de prise en main accordée à un faux technicien, qui a laissé un outil configuré pour revenir ;
- un accès distant ouvert sur internet (bureau à distance activé, NAS ou caméra accessible depuis l'extérieur avec un mot de passe d'usine) ;
- un logiciel installé volontairement par un proche pour surveiller — ce n'est pas un piratage au sens technique, mais le résultat est le même.
Dans ces trois cas, la machine ne se « nettoie » pas à moitié. Quand un accès administrateur a été donné à quelqu'un, la seule réponse honnête est souvent la réinstallation complète après sauvegarde des documents — et sauvegarde, pas restauration d'image, pour ne pas ramener le problème avec.
Pour le détail des vérifications appareil par appareil (ordinateur, téléphone Android, iPhone), nous avons rédigé un guide complet sur notre site dédié au piratage : ordinateur ou téléphone piraté, reprendre le contrôle.
Ce qu'il ne faut pas faire pendant qu'on doute
- N'éteignez pas brutalement si vous suspectez un chiffrement de fichiers en cours : coupez le réseau, laissez la machine allumée.
- Ne formatez rien, et ne réinstallez pas Windows avant d'avoir mis vos documents et vos photos à l'abri. Une réinstallation faite dans l'urgence est la première cause de perte de données définitive — voir récupération de données.
- N'installez pas trois antivirus : ils se neutralisent mutuellement et ralentissent la machine sans rien nettoyer de plus.
- Ne rappelez aucun numéro affiché à l'écran. Aucun message système authentique n'affiche de numéro de téléphone.
Intervention à distance disponible maintenant
Votre technicien FIX72 regarde la machine avec vous en moins de 2 minutes, sans déplacement, sans installation. Diagnostic gratuit.
Démarrer une session de support — 07 51 13 37 69
Questions fréquentes
Comment savoir avec certitude si mon ordinateur est piraté ?
Il n'existe pas de test unique qui réponde oui ou non. Ce qui fonctionne, c'est le croisement : un symptôme matériel a une explication matérielle, un symptôme dirigé (un pointeur qui vise, un message envoyé en votre nom) n'en a pas.
Un antivirus qui ne trouve rien, est-ce une preuve ?
Non, dans les deux sens. Un antivirus ne détecte pas un accès à distance accordé volontairement, ni un compte piraté ailleurs. À l'inverse, il signale parfois des programmes inoffensifs.
Faut-il réinstaller Windows au moindre doute ?
Non. La réinstallation se justifie quand un accès administrateur a été donné à un tiers, ou après un rançongiciel. Dans les autres cas, un nettoyage ciblé suffit et préserve vos données et vos logiciels.
Mon téléphone peut-il être concerné aussi ?
Oui, mais différemment : sur Android, le sujet est presque toujours une application installée hors du magasin officiel ; sur iPhone, les vrais cas sont extrêmement rares et concernent surtout le compte iCloud, pas l'appareil.
Combien coûte un diagnostic chez FIX72 ?
Le diagnostic est gratuit. L'intervention démarre à 49 € à domicile au Mans et en Sarthe, et à 39 €/h à distance partout en France, avec devis écrit avant et garantie 6 mois.
Un doute sur votre machine ? Faites-la regarder
Mieux vaut un quart d'heure de vérification qu'un mois à se demander. Diagnostic gratuit, tarifs annoncés avant, garantie 6 mois.
07 51 13 37 69 — 7j/7, réponse en général en moins de 15 minutes. Demande écrite possible via le devis express.
FIX72 — Dépannage informatique à domicile et à distance, Le Mans et toute la Sarthe (72). Certifié Microsoft & CompTIA, référencé Cybermalveillance.gouv.fr. Zones : Le Mans et 140+ communes.
