Par Thomas R., technicien informatique Nekso, technicien informatique à domicile — Tarbes (65)
Publié le 5 juin 2025 · Mis à jour le 5 juin 2025
Un PC familial non sécurisé est compromis en moyenne dans les 4 minutes suivant sa connexion à internet sans protection active. Ces 8 étapes prennent 30 minutes au total, ne coûtent rien, et réduisent le risque d'infection ou de piratage de 90 %.
Microsoft publie des correctifs de sécurité tous les mardis du mois. Un PC non mis à jour reste vulnérable aux failles connues et documentées — les plus exploitées par les pirates.
Vérifiez : Paramètres > Windows Update > Vérifier les mises à jour. Activez les mises à jour automatiques si ce n'est pas déjà fait.
Windows Defender (intégré à Windows 10/11) est un antivirus compétent pour un usage domestique. Il se désactive parfois après l'installation d'un logiciel tiers ou suite à une infection.
Vérifiez : Sécurité Windows (cherchez dans la barre de recherche) > Protection contre les virus et menaces. Le statut doit être "activé" avec une protection en temps réel verte.
Ajoutez Malwarebytes Free en complément : il détecte les adwares et PUPs que Defender laisse passer.
Un PC sans mot de passe de session laisse l'accès à tous vos fichiers, emails et mots de passe enregistrés à quiconque s'assoit devant.
Paramètres > Comptes > Options de connexion > Mot de passe > Ajouter. Choisissez un mot de passe de 10 caractères minimum avec majuscules, chiffres et symboles.
Un réseau Wi-Fi avec un mot de passe faible (date de naissance, nom de la box) peut être cracké en quelques minutes avec des outils librement accessibles.
80 % des violations de données impliquent des mots de passe réutilisés ou trop faibles. Utiliser le même mot de passe sur 10 sites signifie qu'une seule fuite compromet tout.
Bitwarden est gratuit, open source et disponible sur tous les appareils. Il génère et stocke des mots de passe uniques de 20 caractères pour chaque site. L'installation prend 5 minutes.
La double authentification (2FA) ajoute un code SMS ou d'application en plus du mot de passe. Même si votre mot de passe est volé, le pirate ne peut pas accéder à votre compte sans le second facteur.
Activez-la en priorité sur : email (Gmail, Outlook), banque en ligne, réseaux sociaux, Amazon. Chaque service propose l'option dans ses paramètres de sécurité.
Allez dans Paramètres > Applications. Supprimez tout ce que vous ne reconnaissez pas ou n'utilisez plus. Les barres d'outils, logiciels "gratuits" installés par mégarde et outils de nettoyage de registre sont souvent des vecteurs de surveillance ou d'infection.
La meilleure protection contre un ransomware est une sauvegarde récente non connectée au PC. Un disque externe de sauvegarde non branché en permanence ne peut pas être chiffré par un ransomware.
Planifiez une sauvegarde hebdomadaire via Windows Backup (voir notre article dédié) et débranchez le disque après chaque sauvegarde.
Les 8 étapes ci-dessus sont réalisables sans aide technique. Comptez 30 à 45 minutes pour tout configurer.
Appelez si vous suspectez une infection existante avant de sécuriser (une machine compromise doit être nettoyée d'abord), ou si vous gérez des données sensibles professionnelles à domicile et souhaitez une configuration plus poussée (VPN, pare-feu dédié, chiffrement de disque BitLocker).
Un technicien configure les 8 points ci-dessus sur place, vérifie l'absence d'infection et installe les outils adaptés à votre usage.
Déplacement : 49 €. Diagnostic gratuit. Garantie 15 jours.
Zone Tarbes : Lourdes, Vic-en-Bigorre, Bagnères-de-Bigorre et 20 km autour.
Zone Nice : Antibes, Cannes, Monaco, Menton et Côte d'Azur.
Pour un usage domestique standard (navigation, email, bureautique), Windows Defender + Malwarebytes Free couvrent 95 % des menaces courantes. Les antivirus payants ajoutent un VPN, un gestionnaire de mots de passe et un support téléphonique — utiles mais pas indispensables si vous suivez les 8 étapes ci-dessus.
Sur un réseau Wi-Fi de confiance (votre box personnelle, WPA2/WPA3), non. Un VPN est utile sur les réseaux publics (café, hôtel, gare) où vos données peuvent être interceptées. À domicile, la priorité est d'abord le mot de passe de session, les mises à jour et l'antivirus.
Oui, et il l'est par défaut. Vérifiez : Sécurité Windows > Pare-feu et protection réseau. Les trois profils (domaine, privé, public) doivent afficher "activé". Ne le désactivez jamais sur conseil d'un support téléphonique non sollicité.
Créez un compte utilisateur standard (non administrateur) pour les enfants : Paramètres > Comptes > Famille et autres utilisateurs. Un compte standard ne peut pas installer de logiciels ni modifier les paramètres système. Activez le contrôle parental via Paramètres > Famille.
Allez sur haveibeenpwned.com et entrez votre adresse email. Ce service référence les bases de données volées publiées sur internet. Si votre email apparaît, changez les mots de passe des services concernés immédiatement.
Johny N. est technicien informatique indépendant à Tarbes (65). Il intervient à domicile chez les particuliers pour le dépannage, la sécurisation et la formation informatique.