Plan de l'article
💡 En résumé (TL;DR) — Un ventilateur bruyant ne prouve pas un espionnage. Cherchez plusieurs signaux concordants : compte inconnu, logiciel de contrôle à distance, extension suspecte, alerte de connexion et trafic inexpliqué. Mettez Windows à jour, lancez une analyse complète puis Defender Offline.
La peur d’être espionné conduit parfois à supprimer des composants légitimes. Un diagnostic sérieux part de faits observables et conserve des preuves avant toute réinstallation.
Signes qui méritent une vérification
- connexions à vos comptes depuis des appareils inconnus ;
- logiciel de prise en main à distance que vous n’avez pas installé ;
- nouvel administrateur local ;
- caméra ou microphone activé sans raison ;
- redirections du navigateur et extensions inconnues ;
- consommation réseau ou CPU persistante au repos.
Pris isolément, chacun peut avoir une cause normale. Plusieurs signaux simultanés augmentent le niveau de risque.
Contrôle méthodique
Ouvrez Paramètres > Comptes > Autres utilisateurs et vérifiez les administrateurs. Dans le Gestionnaire des tâches, examinez les applications au démarrage et l’éditeur des processus suspects. N’arrêtez pas un processus système uniquement parce que son nom est obscur.
Passez ensuite par Sécurité Windows > Protection contre les virus et menaces > Options d’analyse. Lancez une analyse complète, puis Defender Offline si la suspicion demeure. Contrôlez aussi les extensions du navigateur et les sessions ouvertes de votre compte Microsoft ou Google depuis leurs pages de sécurité officielles.
Si des données sensibles sont concernées, déconnectez le PC du réseau et changez les mots de passe depuis un autre appareil sain. Activez l’authentification multifacteur.
Préserver les preuves avant de réinstaller
Dans une entreprise, une réinstallation immédiate peut effacer les éléments nécessaires à l’analyse. Notez l’heure des alertes, prenez des captures des comptes inconnus et conservez les notifications de sécurité. Ne transmettez pas ces éléments sur un canal potentiellement compromis. Un particulier peut privilégier la remise en état rapide ; une organisation soumise à des obligations de notification doit suivre son plan d’incident et impliquer la personne responsable de la sécurité.
Vidéo AngleFormation
Cette vidéo présente les premiers signes à examiner. Utilisez-la comme point de départ, puis appliquez la procédure de vérification actuelle décrite ci-dessus.
FAQ
Une forte utilisation CPU prouve-t-elle un logiciel espion ?
Non. Une mise à jour, l’indexation ou une application légitime peut l’expliquer. Vérifiez l’éditeur et le chemin du processus.
Faut-il installer plusieurs antivirus ?
Non. Plusieurs protections résidentes peuvent se gêner. Microsoft Defender à jour suffit souvent pour le premier diagnostic.
Que faire si un compte administrateur inconnu apparaît ?
Isolez la machine, documentez le compte et demandez de l’aide avant de le supprimer si le PC appartient à une entreprise.
Sources officielles
Questions Fréquentes & Réponses d'Experts
Une forte utilisation CPU prouve-t-elle un logiciel espion ?
Non. Une mise à jour, l’indexation ou une application légitime peut l’expliquer. Vérifiez l’éditeur et le chemin du processus.
Faut-il installer plusieurs antivirus ?
Non. Plusieurs protections résidentes peuvent se gêner. Microsoft Defender à jour suffit souvent pour le premier diagnostic.
Que faire si un compte administrateur inconnu apparaît ?
Isolez la machine, documentez le compte et demandez de l’aide avant de le supprimer si le PC appartient à une entreprise.