Sécuriser son ordinateur en 2026 : les 8 étapes recommandées par l’ANSSI, la CNIL et Cybermalveillance

Réponse immédiate. Pour sécuriser son ordinateur, l’ANSSI, la CNIL et Cybermalveillance.gouv.fr convergent sur une courte liste : un système encore maintenu et mis à jour automatiquement, des mots de passe robustes et uniques avec double authentification, un compte sans droits d’administrateur au quotidien, un disque chiffré, et des sauvegardes déconnectées que l’on a déjà testées.

Sécuriser son ordinateur : ce que couvre ce guide

Versions décrites : Windows 11 25H2, macOS 27 (et 26.7, 15.8 encore corrigés), Ubuntu 26.04 LTS, telles que documentées par leurs éditeurs au 27/09/2026.

Prérequis : un compte administrateur sur l’ordinateur, un disque externe ou une clé USB pour les sauvegardes, une heure devant soi.

Les étapes suivent l’ordre d’importance commun aux 10 règles d’or de l’ANSSI et aux 10 mesures essentielles de Cybermalveillance.gouv.fr, le dispositif public d’assistance aux victimes.

Étape 1. Vérifier que votre système est encore maintenu

Un système qui ne reçoit plus de correctifs reste vulnérable à chaque faille découverte. C’est le premier point à contrôler.

Pour Windows 10, le programme ESU (mises à jour de sécurité étendues) comporte un choix qui touche à la maîtrise de vos données. Dans l’Espace économique européen, Microsoft le propose sans frais si vous restez connecté à Windows avec un compte Microsoft, ou contre un achat unique de 30 dollars (ou l’équivalent en devise locale, plus les taxes) si vous voulez garder un compte local. Dans les deux cas, la licence est associée à un compte Microsoft.

Étape 2. Activer les mises à jour automatiques

L’ANSSI demande d’appliquer les mises à jour « dès qu’elles vous sont proposées ». Cybermalveillance.gouv.fr conseille d’activer le téléchargement et l’installation automatiques, et de ne télécharger les mises à jour que depuis les sites officiels des éditeurs. Méfiez-vous des fausses alertes de mise à jour affichées en publicité ou en fenêtre surgissante. Apple le résume ainsi : garder son logiciel à jour est l’une des mesures les plus importantes pour la sécurité de ses appareils.

Cela vaut aussi pour le navigateur, la suite bureautique et les extensions : il suffit d’un seul logiciel non corrigé pour ouvrir une brèche.

Étape 3. Utiliser un compte sans droits d’administrateur

La dixième règle de l’ANSSI est d’accorder « le juste niveau de privilèges ». Concrètement : créez un compte utilisateur standard pour l’usage quotidien et gardez le compte administrateur pour installer des logiciels. Un programme malveillant lancé depuis un compte standard a moins de marge pour modifier le système. L’ANSSI recommande aussi de séparer les usages personnels et professionnels, sur des appareils distincts quand c’est possible.

Étape 4. Protéger ses accès : mots de passe et double authentification

La CNIL a fixé ses critères dans une recommandation adoptée le 21 juillet 2022 (délibération n° 2022-100). Pour un mot de passe utilisé seul, elle retient trois options équivalentes :

• au moins 12 caractères mêlant majuscules, minuscules, chiffres et caractères spéciaux ;
• au moins 14 caractères mêlant majuscules, minuscules et chiffres ;
• une phrase de passe d’au moins sept mots.

Dans ses conseils au grand public, la CNIL ajoute un mot de passe différent pour chaque compte sensible, aucun mot de passe noté sur un papier ou dans un fichier en clair, et l’activation de la double authentification (un second facteur, comme un code reçu ou généré, en plus du mot de passe). Elle cite un gestionnaire de mots de passe libre, KeePass, qui chiffre vos mots de passe localement derrière un mot de passe maître. C’est une façon de ne pas confier ce trousseau à un service en ligne.

Étape 5. Chiffrer le disque

Le chiffrement rend le contenu du disque illisible sans le mot de passe ou la clé. En cas de vol de l’ordinateur, vos fichiers restent protégés.

• Windows 11 : le « chiffrement de l’appareil » est disponible y compris sur l’édition Famille ; BitLocker, plus complet, est réservé aux éditions Pro, Entreprise et Éducation. Le réglage se trouve dans Paramètres, Confidentialité et sécurité, Chiffrement de l’appareil. Il exige une puce TPM et le démarrage sécurisé. Microsoft indique qu’il s’active automatiquement à la première connexion avec un compte Microsoft, et que la clé de récupération est alors rattachée à ce compte.
• macOS : activez FileVault dans Réglages Système, Confidentialité et sécurité, FileVault. Apple propose de déverrouiller via votre compte iCloud ou via une clé de secours. Si vous perdez à la fois votre mot de passe et cette clé, vos données sont perdues.

Le choix de l’endroit où dort la clé de récupération n’est pas anodin. Rattachée à un compte en ligne, elle est pratique, mais elle est stockée chez un éditeur américain soumis au droit de son pays : voir notre explication du Cloud Act. Notée sur papier et rangée en lieu sûr, elle reste sous votre seul contrôle, avec le risque de la perdre.

Étape 6. Garder antivirus et pare-feu actifs

L’ANSSI recommande un antivirus à jour et un pare-feu bien configuré. Sous Windows, l’application Sécurité Windows intègre l’antivirus Microsoft Defender et le pare-feu, actifs dès le démarrage. Vérifiez simplement qu’ils sont au vert. Cybermalveillance.gouv.fr rappelle qu’il existe des solutions gratuites et payantes : l’essentiel est qu’elles soient à jour.

Étape 7. Sauvegarder, déconnecter, tester

Cybermalveillance.gouv.fr détaille dix bonnes pratiques de sauvegarde, mises à jour le 14 septembre 2026. Les trois qui font la différence :

1. programmer des sauvegardes régulières et automatiques ;
2. « déconnectez votre support de sauvegarde après utilisation », pour qu’un rançongiciel (logiciel qui chiffre vos fichiers et exige une rançon) ne l’atteigne pas ;
3. tester la restauration avant d’en avoir besoin.

L’ANSSI conseille de conserver des copies sur des supports distincts, placés en sécurité. Un service de stockage en ligne peut compléter le disque externe ; choisissez-le en sachant où sont vos données et sous quel droit, avec l’aide de notre guide des alternatives européennes aux GAFAM.

Étape 8. Adopter les bons réflexes en ligne

• N’installez des logiciels que depuis les sites des éditeurs ou les magasins officiels.
• Ne cliquez pas sur un lien ou une pièce jointe douteux ; vérifiez l’expéditeur par un autre canal.
• Avant un achat, vérifiez la crédibilité du site marchand.
• Sur un Wi-Fi public, l’ANSSI préfère le partage de connexion de votre téléphone ; Cybermalveillance.gouv.fr mentionne un VPN si nécessaire. Un VPN déplace la confiance vers son fournisseur : voir notre guide des VPN européens.

Qui contrôle votre ordinateur ?

Un ordinateur sécurisé n’est pas forcément un ordinateur que vous maîtrisez. Trois choix comptent.

Compte local ou compte en ligne

Un compte local n’existe que sur la machine. Un compte Microsoft ou Apple relie l’ordinateur aux services en ligne de l’éditeur. Microsoft l’écrit : il recommande le compte Microsoft, qui permet « une synchronisation entre les appareils, contrairement à un compte local ». Ce qui est synchronisé est stocké chez lui.

Le choix est de moins en moins ouvert à l’installation. Selon la configuration requise de Windows 11, les éditions Famille et Professionnel pour un usage personnel « nécessitent une connexion Internet et un compte Microsoft lors de la configuration initiale ». En octobre 2025, Microsoft a annoncé dans une version de test retirer les moyens connus de créer un compte local pendant l’installation. Une fois Windows installé, il reste possible d’ajouter un compte local depuis les paramètres des comptes, avec l’option « Ajouter un utilisateur sans compte Microsoft ».

Ce choix pèse sur le chiffrement (étape 5). Avec un compte Microsoft, la clé de récupération du chiffrement de l’appareil est rattachée à ce compte. Sur Mac, FileVault propose de déverrouiller le disque via votre compte iCloud ou via une clé de secours que vous gardez vous-même.

Les données de diagnostic

Windows envoie à Microsoft deux niveaux de données de diagnostic. Les données obligatoires décrivent l’appareil, ses réglages et son bon fonctionnement. Les données facultatives vont plus loin : sites web consultés, activité de l’appareil, rapports d’erreurs détaillés, parfois des portions de fichiers en cas de plantage. Microsoft précise que votre appareil reste « tout aussi sécurisé » sans les données facultatives.

Le réglage se trouve dans Paramètres, Confidentialité et sécurité, Diagnostics et commentaires, sous « Données de diagnostic ». On y limite l’envoi aux données obligatoires. Les couper entièrement n’est possible que sur les éditions Entreprise, Éducation et Server.

Sur Mac, ouvrez Réglages Système, Confidentialité et sécurité, Analyse et améliorations, puis désactivez « Partager l’analyse Mac », qui envoie des données de diagnostic et d’utilisation à Apple.

La CNIL s’est penchée sur Windows 10 : elle a publié en 2016 un guide de réglage à l’installation et mis en demeure Microsoft, puis indiqué que la mise à jour « Creator Update », déployée à partir du 11 avril 2017, était conforme à ses exigences. Nous n’avons pas trouvé de page équivalente de la CNIL pour Windows 11.

Aller plus loin : passer à Linux

Pour ne plus dépendre d’un éditeur de système, Linux est l’option la plus complète. Ubuntu 26.04.1 LTS, système libre publié par Canonical, reçoit cinq ans de mises à jour de sécurité gratuites et peut s’essayer depuis une clé USB sans rien installer. Canonical conseille au moins un processeur double cœur à 2 GHz, 6 Go de mémoire et 25 Go d’espace disque.

Les limites sont réelles. Certains logiciels n’existent pas pour Linux : la configuration requise de Microsoft 365 ne prévoit ses applications que pour Windows, Mac, Android et iOS. Côté matériel, Canonical tient une liste d’appareils certifiés ; hors de cette liste, un composant peut mal fonctionner. Faites l’inventaire de vos logiciels indispensables avant de migrer. Notre dossier réduire sa dépendance aux GAFAM propose une démarche par étapes.

Vérification finale

Si ça ne marche pas

• Votre PC ne peut pas passer à Windows 11 : l’ESU prolonge les correctifs jusqu’au 12 octobre 2027 seulement. Au-delà, il faudra changer de système ou de machine.
• Le chiffrement de l’appareil n’apparaît pas : il manque probablement une puce TPM fonctionnelle ou le démarrage sécurisé, deux conditions exigées par Microsoft.
• Vous pensez être victime d’une attaque : Cybermalveillance.gouv.fr propose, avec l’assistance 17Cyber, un diagnostic, des conseils et un accompagnement.

Questions fréquentes

Dernière vérification : 27/09/2026