<?xml version="1.0" encoding="UTF-8"?><Publication xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" ID="F34129" type="Fiche d'information" xsi:noNamespaceSchemaLocation="../Schemas/3.0/Publication.xsd"><dc:title>Ransomware ou rançongiciel</dc:title><dc:creator>Direction de l'information légale et administrative</dc:creator><dc:subject>Justice</dc:subject><dc:description>Que faire si votre appareil (ordinateur, tablette ou téléphone portable) est bloqué et affiche un message exigeant de l'argent pour un retour à la normale ? Vous êtes probablement victime de faits susceptibles d'être qualifiés d'entrave aux systèmes de traitement automatisé de données (Stad). Cette infraction est plus couramment appelée rançongiciel ou ransomware.</dc:description><dc:publisher>Direction de l'information légale et administrative</dc:publisher><dc:contributor>Direction de l'information légale et administrative (Première ministre)</dc:contributor><dc:date>modified 2022-03-15</dc:date><dc:type>Fiche pratique</dc:type><dc:format>text/xml</dc:format><dc:identifier>F34129</dc:identifier><dc:source>https://www.legifrance.gouv.fr/codes/section_lc/LEGITEXT000006070719/LEGISCTA000006165331/, https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000030939443/</dc:source><dc:language>Fr</dc:language><dc:relation>isPartOf N31138</dc:relation><dc:coverage>France entière</dc:coverage><dc:rights>https://www.service-public.fr/a-propos/mentions-legales</dc:rights><SurTitre>Fiche pratique</SurTitre><Audience>Particuliers</Audience><Canal>www.service-public.fr</Canal><FilDAriane><Niveau ID="Particuliers">Accueil particuliers</Niveau><Niveau ID="N19807">Justice</Niveau><Niveau ID="N31138">Arnaque sur internet (THESEE, Pharos, ...)</Niveau><Niveau ID="F34129" type="Fiche d'information">Ransomware ou rançongiciel</Niveau></FilDAriane><Theme ID="N19807"><Titre>Justice</Titre></Theme><SousThemePere ID="N20326">Infractions</SousThemePere><DossierPere ID="N31138"><Titre>Arnaque sur internet (THESEE, Pharos, ...)</Titre><Fiche ID="F34129">Ransomware ou rançongiciel</Fiche><Fiche ID="F34010">Piratage d'une messagerie électronique (mail, réseaux sociaux...)</Fiche><Fiche ID="F34800">Phishing (hameçonnage)</Fiche><Fiche ID="F34000">Fraude liée à un achat sur internet</Fiche><Fiche ID="F34092">Fraude liée à une location sur internet</Fiche><Fiche ID="F34124">Chantage / Menaces lors d'une relation amoureuse ou amicale sur internet</Fiche></DossierPere><Introduction><Texte><Paragraphe>Que faire si votre appareil (ordinateur, tablette ou téléphone portable) est bloqué et affiche un message exigeant de l'argent pour un retour à la normale ? Vous êtes probablement victime de faits susceptibles d'être qualifiés <LienIntra LienID="R12706" type="Définition de glossaire">d'entrave aux systèmes de traitement automatisé de données (Stad)</LienIntra>. Cette infraction est plus couramment appelée <Expression>rançongiciel</Expression> ou <Expression>ransomware</Expression>.</Paragraphe></Texte></Introduction><ListeSituations affichage="onglet"><Situation><Titre>Vous êtes majeur</Titre><Texte><Chapitre><Titre><Paragraphe>De quoi s'agit-il ?</Paragraphe></Titre><Paragraphe>Il est possible que vous ayez, sans le savoir, exécuté un programme et laissé pénétrer le <Expression>malware</Expression> (logiciel malveillant) sur le système.</Paragraphe><Paragraphe>Le programme malveillant exigera une somme d'argent en échange de la clé de déchiffrement qui permettra de restaurer les fichiers.</Paragraphe><Paragraphe>Tout votre contenu est susceptible d'être chiffré et donc rendu inutilisable.</Paragraphe><Paragraphe>Il peut s'agir de documents de travail, photos, musique ou même un disque dur resté branché à votre ordinateur...</Paragraphe><Paragraphe>Chaque logiciel malveillant a son propre fonctionnement et les méthodes de désinfections diffèrent selon le type de logiciel.</Paragraphe></Chapitre><Chapitre><Titre><Paragraphe>Nettoyer/désinfecter son appareil</Paragraphe></Titre><Paragraphe>Pour obtenir une assistance, vous pouvez consulter le site cybermalveillance.gouv.fr.</Paragraphe><ServiceEnLigne ID="R52059" URL="https://www.cybermalveillance.gouv.fr/victime/" type="Téléservice"><Titre>Obtenir une assistance en cas de cybermalveillance</Titre><Source ID="R30758">Première ministre</Source></ServiceEnLigne><Paragraphe>Vous pouvez aussi rechercher si une solution est disponible pour le type de rançongiciel que vous avez subi.</Paragraphe><ServiceEnLigne ID="R52060" URL="https://www.nomoreransom.org/crypto-sheriff.php?lang=fr" type="Téléservice"><Titre>Ransomware - Télécharger une solution de déchiffrement</Titre><Source ID="R30669">Commission européenne</Source></ServiceEnLigne></Chapitre><Chapitre><Titre><Paragraphe>Porter plainte ou faire un signalement</Paragraphe></Titre><Paragraphe>Vous pouvez porter plainte (en ligne, sur place ou par courrier) ou faire un signalement (en ligne).</Paragraphe><BlocCas affichage="onglet"><Cas><Titre><Paragraphe>En ligne</Paragraphe></Titre><Liste type="puce"><Item><Paragraphe><MiseEnEvidence>La plainte</MiseEnEvidence> est l'acte par lequel une victime d'infraction informe l’autorité judiciaire.</Paragraphe><Paragraphe>En portant plainte, vous devez donner votre identité. Cette démarche vous engage et les enquêteurs peuvent vous contacter. La plainte permet aussi de demander l'indemnisation du préjudice subi et d'être informé des suites données à l'affaire.</Paragraphe></Item><Item><Paragraphe><MiseEnEvidence>Le signalement</MiseEnEvidence> consiste uniquement à informer les services d'enquête de l'existence d'une infraction. Vous pouvez rester anonyme. Vous ne serez pas informé des suites de l'affaire. Vous ne pourrez pas demander une indemnisation.</Paragraphe></Item></Liste><Paragraphe><MiseEnEvidence>Pour porter plainte :</MiseEnEvidence></Paragraphe><ServiceEnLigne ID="R45977" URL="https://psl.service-public.fr/mademarche/arnaqueInternet/demarche?action=PLAINTE&amp;type=R" type="Téléservice"><Titre>Porter plainte pour un rançongiciel (THESEE)</Titre><Source ID="R30603">Ministère chargé de l'intérieur</Source><Introduction><Texte><Paragraphe>Accessible via <LienIntra LienID="R48788" type="Définition de glossaire">FranceConnect</LienIntra>.</Paragraphe><Paragraphe>Ce téléservice peut être utilisé <MiseEnEvidence>uniquement si vous êtes un particulier</MiseEnEvidence> et si vous déposez plainte <MiseEnEvidence>en votre nom propre</MiseEnEvidence>.</Paragraphe><Paragraphe>Même si vous portez plainte en ligne, vous pouvez demander à rencontrer un enquêteur. L'enquêteur peut aussi décider de vous auditionner s'il l'estime nécessaire.</Paragraphe></Texte></Introduction></ServiceEnLigne><Paragraphe><MiseEnEvidence>Pour faire un signalement :</MiseEnEvidence></Paragraphe><ServiceEnLigne ID="R47160" URL="https://psl.service-public.fr/mademarche/arnaqueInternet/demarche?action=SIGNALEMENT&amp;type=R" type="Téléservice"><Titre>Signaler un ransomware ou rançongiciel (THESEE)</Titre><Source ID="R30603">Ministère chargé de l'intérieur</Source><Introduction><Texte><Paragraphe>Se munir d'une adresse mail</Paragraphe></Texte></Introduction></ServiceEnLigne></Cas><Cas><Titre><Paragraphe>Sur place</Paragraphe></Titre><Paragraphe>Vous devez vous rendre dans un commissariat de police ou à la gendarmerie de votre choix.</Paragraphe><OuSAdresser ID="R13" type="Local personnalisé sur SP"><Titre>Commissariat</Titre><PivotLocal>commissariat_police</PivotLocal><RessourceWeb URL="http://www.interieur.gouv.fr/Contact/Contacter-une-brigade-de-gendarmerie-ou-un-commissariat-de-police"/></OuSAdresser><OuSAdresser ID="R59967" type="Local personnalisé sur SP"><Titre>Gendarmerie</Titre><PivotLocal>gendarmerie</PivotLocal><RessourceWeb URL="http://www.interieur.gouv.fr/Contact/Contacter-une-brigade-de-gendarmerie-ou-un-commissariat-de-police"/></OuSAdresser><Paragraphe>Les services de police ou de gendarmerie sont obligés d'enregistrer la plainte.</Paragraphe><Paragraphe>La plainte est ensuite transmise au procureur de la République pour qu'il décide de la suite (enquête, classement sans suite...).</Paragraphe><Paragraphe>Si vous ne connaissez pas l'auteur des faits, vous pouvez remplir une pré-plainte en ligne avant de vous déplacer.</Paragraphe><Paragraphe>Vous obtiendrez alors un rendez-vous et les policiers ou gendarmes auront déjà les éléments de votre plainte à votre arrivée.</Paragraphe><ServiceEnLigne ID="R19620" URL="https://www.pre-plainte-en-ligne.gouv.fr/" type="Téléservice"><Titre>Pré-plainte en ligne</Titre><Source ID="R30603">Ministère chargé de l'intérieur</Source></ServiceEnLigne></Cas><Cas><Titre><Paragraphe>Par courrier</Paragraphe></Titre><Paragraphe>Vous devez écrire directement au procureur de la République. Il faut envoyer une <LienInterne LienPublication="R11469" type="Modèle de document" audience="Particuliers">lettre sur papier libre</LienInterne> au tribunal du lieu de l'infraction ou du domicile de l'auteur de l'infraction.</Paragraphe><Paragraphe>La lettre doit préciser les informations suivantes :</Paragraphe><Liste type="puce"><Item><Paragraphe>État civil complet du plaignant et ses coordonnées complètes (adresse et numéro de téléphone)</Paragraphe></Item><Item><Paragraphe>Récit détaillé des faits, date et lieu de l'infraction</Paragraphe></Item><Item><Paragraphe>Nom de l'auteur supposé si vous le connaissez (sinon, il convient de déposer plainte contre X)</Paragraphe></Item><Item><Paragraphe>Noms et adresses des éventuels témoins de cette infraction</Paragraphe></Item><Item><Paragraphe>Description et estimation provisoire ou définitive du préjudice</Paragraphe></Item><Item><Paragraphe>Documents de preuve : certificats médicaux constatant les blessures, arrêts de travail, factures diverses, constats en cas de dégâts matériels</Paragraphe></Item></Liste><OuSAdresser ID="R30" type="Local"><Titre>Tribunal judiciaire</Titre><RessourceWeb URL="http://www.annuaires.justice.gouv.fr/"/><Source ID="R30663">Ministère chargé de la justice</Source></OuSAdresser><Paragraphe>Vous pouvez envoyer votre plainte en lettre recommandée avec accusé de réception, mais ce n'est pas obligatoire. Vous pouvez envoyer une lettre simple.</Paragraphe><Paragraphe>Dans tous les cas, un récépissé vous sera remis dès que le procureur aura enregistré votre plainte.</Paragraphe></Cas></BlocCas><Paragraphe>Vous pouvez aussi téléphoner à Info Escroqueries.</Paragraphe><OuSAdresser ID="R13147" type="Centre de contact"><Titre>Info Escroqueries</Titre><Texte><Chapitre><Titre><Paragraphe>Par téléphone</Paragraphe></Titre><Paragraphe> <MiseEnEvidence>0 805 805 817</MiseEnEvidence></Paragraphe><Paragraphe>Du lundi au vendredi de 9h à 18h30.</Paragraphe><Paragraphe>Numéro vert (appel gratuit depuis la France).</Paragraphe></Chapitre></Texte></OuSAdresser></Chapitre><Chapitre><Titre><Paragraphe>Comment se protéger ?</Paragraphe></Titre><Liste type="puce"><Item><Paragraphe>Sauvegarder vos données pour éviter de tout perdre en cas de nouvelle attaque</Paragraphe></Item><Item><Paragraphe>Utiliser un antivirus à jour installé sur votre machine</Paragraphe></Item><Item><Paragraphe>Mettre en place un logiciel anti-spam</Paragraphe></Item><Item><Paragraphe>Nettoyer régulièrement votre PC (fichiers temporaires ...)</Paragraphe></Item><Item><Paragraphe>Consulter le site <LienExterne URL="https://www.nomoreransom.org/fr/index.html">nomoreransom.org</LienExterne> destiné à aider les victimes de rançongiciels</Paragraphe></Item></Liste></Chapitre></Texte></Situation><Situation><Titre>Vous êtes mineur</Titre><Texte><Chapitre><Titre><Paragraphe>De quoi s'agit-il ?</Paragraphe></Titre><Paragraphe>Il est possible que vous ayez, sans le savoir, exécuté un programme et laissé pénétrer le <Expression>malware</Expression> (logiciel malveillant) sur le système.</Paragraphe><Paragraphe>Le programme malveillant exigera une somme d'argent en échange de la clé de déchiffrement qui permettra de restaurer les fichiers.</Paragraphe><Paragraphe>Tout votre contenu est susceptible d'être chiffré et donc rendu inutilisable.</Paragraphe><Paragraphe>Il peut s'agir de documents scolaires, photos, musique ou même un disque dur resté branché à votre ordinateur...</Paragraphe><Paragraphe>Chaque logiciel malveillant a son propre fonctionnement et les méthodes de désinfections diffèrent selon le type de logiciel.</Paragraphe></Chapitre><Chapitre><Titre><Paragraphe>Nettoyer/désinfecter son appareil</Paragraphe></Titre><Paragraphe>Pour obtenir une assistance, vous pouvez consulter le site cybermalveillance.gouv.fr.</Paragraphe><ServiceEnLigne ID="R52059" URL="https://www.cybermalveillance.gouv.fr/victime/" type="Téléservice"><Titre>Obtenir une assistance en cas de cybermalveillance</Titre><Source ID="R30758">Première ministre</Source></ServiceEnLigne><Paragraphe>Vous pouvez aussi rechercher si une solution est disponible pour le type de rançongiciel que vous avez subi.</Paragraphe><ServiceEnLigne ID="R52060" URL="https://www.nomoreransom.org/crypto-sheriff.php?lang=fr" type="Téléservice"><Titre>Ransomware - Télécharger une solution de déchiffrement</Titre><Source ID="R30669">Commission européenne</Source></ServiceEnLigne></Chapitre><Chapitre><Titre><Paragraphe>Porter plainte ou faire un signalement</Paragraphe></Titre><BlocCas affichage="onglet"><Cas><Titre><Paragraphe>Signaler l'infraction (en ligne)</Paragraphe></Titre><ServiceEnLigne ID="R47160" URL="https://psl.service-public.fr/mademarche/arnaqueInternet/demarche?action=SIGNALEMENT&amp;type=R" type="Téléservice"><Titre>Signaler un ransomware ou rançongiciel (THESEE)</Titre><Source ID="R30603">Ministère chargé de l'intérieur</Source><Introduction><Texte><Paragraphe>Se munir d'une adresse mail</Paragraphe></Texte></Introduction></ServiceEnLigne></Cas><Cas><Titre><Paragraphe>Porter plainte (sur place)</Paragraphe></Titre><Paragraphe>Vous devez vous adresser à un commissariat de police ou une brigade de gendarmerie.</Paragraphe><OuSAdresser ID="R13" type="Local personnalisé sur SP"><Titre>Commissariat</Titre><PivotLocal>commissariat_police</PivotLocal><RessourceWeb URL="http://www.interieur.gouv.fr/Contact/Contacter-une-brigade-de-gendarmerie-ou-un-commissariat-de-police"/></OuSAdresser><OuSAdresser ID="R59967" type="Local personnalisé sur SP"><Titre>Gendarmerie</Titre><PivotLocal>gendarmerie</PivotLocal><RessourceWeb URL="http://www.interieur.gouv.fr/Contact/Contacter-une-brigade-de-gendarmerie-ou-un-commissariat-de-police"/></OuSAdresser><Paragraphe>La réception de la plainte ne peut pas vous être refusée.</Paragraphe><Paragraphe>La plainte est ensuite transmise au procureur de la République.</Paragraphe><Paragraphe>Avant de vous rendre au commissariat ou à la gendarmerie, vous pouvez remplir une pré-plainte en ligne si vous êtes victime d'une atteinte aux biens (vol, escroquerie....) dont l'auteur vous est inconnu. Vous obtiendrez alors un rendez-vous et les policiers ou gendarmes auront déjà les éléments de votre plainte à votre arrivée.</Paragraphe><ServiceEnLigne ID="R19620" URL="https://www.pre-plainte-en-ligne.gouv.fr/" type="Téléservice"><Titre>Pré-plainte en ligne</Titre><Source ID="R30603">Ministère chargé de l'intérieur</Source></ServiceEnLigne></Cas></BlocCas></Chapitre><Chapitre><Titre><Paragraphe>Comment se protéger ?</Paragraphe></Titre><Liste type="puce"><Item><Paragraphe>Sauvegarder vos données pour éviter de tout perdre en cas de nouvelle attaque</Paragraphe></Item><Item><Paragraphe>Utiliser un antivirus à jour installé sur votre machine</Paragraphe></Item><Item><Paragraphe>Mettre en place un logiciel anti-spam</Paragraphe></Item><Item><Paragraphe>Nettoyer régulièrement votre PC (fichiers temporaires ...)</Paragraphe></Item><Item><Paragraphe>Consulter le site <LienExterne URL="https://www.nomoreransom.org/fr/index.html">nomoreransom.org</LienExterne> destiné à aider les victimes de rançongiciels</Paragraphe></Item></Liste></Chapitre></Texte></Situation></ListeSituations><Reference type="Texte de référence" URL="https://www.legifrance.gouv.fr/codes/section_lc/LEGITEXT000006070719/LEGISCTA000006165331/" ID="R21936"><Titre>Code pénal : articles 313-1 à 313-3</Titre><Complement>Escroquerie</Complement></Reference><Reference type="Texte de référence" URL="https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000030939443/" ID="R44348"><Titre>Code pénal : article 323-2</Titre><Complement>Atteinte aux systèmes de traitement automatisé de données</Complement></Reference><Definition ID="R12706"><Titre>Atteinte au Statd</Titre><Texte><Paragraphe>Acte consistant à avoir entravé le fonctionnement d'un système de traitement automatisé de données (Statd) : ordinateur, tablette ou smartphone</Paragraphe></Texte></Definition><Definition ID="R48788"><Titre>Identification avec FranceConnect</Titre><Texte><Paragraphe>Connexion avec l'identifiant et le mot de passe de l'un des comptes suivants : Impots.gouv, Ameli, Iidentitenumerique (laposte), Yris, MSA ou Alicem</Paragraphe></Texte></Definition></Publication>