Ton PC portable a passé l'été connecté au Wi-Fi de l'hôtel, de l'aéroport et de la location saisonnière. Ton smartphone aussi. Aucun des deux n'a reçu de mise à jour depuis des semaines. Et lundi, tu les rebranches au réseau du bureau ou de la fac.
C'est exactement le scénario que les attaquants adorent : selon le rapport d'activité 2025 de Cybermalveillance.gouv.fr, l'hameçonnage reste la première menace signalée en France, en progression de 70 % sur un an, et les campagnes d'attaque visent précisément les périodes où la vigilance baisse. Voici donc la checklist pour nettoyer pc après vacances et sécuriser ordinateur après vacances en une trentaine de minutes, avant de reconnecter tes appareils à ta vraie vie numérique.
Pourquoi la rentrée est le moment le plus risqué
Trois facteurs se combinent à la rentrée. D'abord, les mises à jour manquées : un système qui n'a pas été patché pendant deux mois accumule les failles connues et documentées publiquement. Ensuite, les réseaux douteux : Wi-Fi d'hôtel sans mot de passe, hotspot de plage partagé avec des inconnus, portail captif d'aéroport — autant d'endroits où le trafic peut être intercepté. Enfin, la baisse de vigilance : reprise, fatigue, boîte mail pleine — le clic irréfléchi sur un faux e-mail de la « RH » ou du « service informatique » est plus probable que jamais.
Un appareil compromis pendant l'été peut devenir une porte d'entrée vers tout le reste : messagerie pro, comptes bancaires, photos de famille. La bonne nouvelle ? Une demi-heure de méthode suffit à refermer l'essentiel des brèches. On s'y met, dans l'ordre.
Étape 1 : mets tout à jour, sans exception
Les mises à jour après vacances sont la priorité absolue : chaque faille corrigée pendant l'été est une faille que ton appareil n'a pas encore bouchée.
Sur Windows : Paramètres, Windows Update, « Rechercher les mises à jour ». Installe tout, y compris les mises à jour facultatives de pilotes, puis redémarre. Ouvre ensuite le Microsoft Store et mets à jour les applications.
Sur Mac : Réglages Système, Général, « Mise à jour de logiciels ». Installe macOS et les mises à jour d'applications proposées.
Sur smartphone : Android comme iPhone, va dans les paramètres de mise à jour système et installe ce qui est en attente. Pense aussi aux applications : un navigateur ou une messagerie non à jour, c'est une faille béante.
Le petit réflexe hunter : après les mises à jour, redémarre vraiment l'appareil (pas juste le mettre en veille). Beaucoup de correctifs ne s'activent qu'au redémarrage, et un redémarrage coupe aussi les sessions potentiellement compromises.
Étape 2 : passe un scan antivirus complet
Un appareil qui a traîné sur des réseaux publics mérite un contrôle. Sur Windows, Microsoft Defender suffit pour ce diagnostic : ouvre « Sécurité Windows », « Protection contre les virus et menaces », « Options d'analyse », puis lance une analyse complète. Compte 20 à 60 minutes selon ton disque — c'est le moment de prendre un café.
Sur Mac et smartphone, vérifie que la protection intégrée est active et à jour (XProtect sur Mac, Google Play Protect sur Android : Play Store, profil, Play Protect, « Analyser »). Si l'analyse trouve quelque chose, laisse l'antivirus mettre en quarantaine, puis change immédiatement les mots de passe des comptes utilisés sur l'appareil.
Envie d'un deuxième avis ? Un scan ponctuel avec un outil gratuit réputé ne fait jamais de mal, mais méfie-toi des « antivirus gratuits » inconnus vantés par des publicités agressives : ce sont souvent eux, le malware.
Étape 3 : oublie les Wi-Fi douteux de l'été
Ton téléphone et ton PC ont mémorisé tous les réseaux de l'été — et ils s'y reconnecteront automatiquement dès qu'ils les croiseront. Un attaquant peut créer un faux hotspot portant le même nom que celui de ton hôtel pour intercepter ton trafic.
Sur Windows : Paramètres, Réseau et Internet, Wi-Fi, « Gérer les réseaux connus » : supprime tout ce que tu ne reconnais pas ou que tu ne reverras jamais (Hotel_Beach_2026, Free_Airport_WiFi…).
Sur Android : Paramètres, Réseau et Internet, Internet, réseaux enregistrés : oublie les réseaux de vacances un par un.
Sur iPhone : Réglages, Wi-Fi, touche le « i » à côté de chaque réseau de vacances, « Oublier ce réseau ». Et désactive la « connexion automatique » pour les réseaux publics restants.
Ne branche jamais une clé USB trouvée — sur la plage, à l'hôtel, au bureau. C'est le vecteur d'infection le plus simple qui existe : une clé piégée s'exécute parfois dès l'insertion. Si tu dois vraiment lire son contenu, fais-le sur un appareil jetable ou demande à quelqu'un de qualifié.
Étape 4 : change tes mots de passe critiques
Si tu t'es connecté à ta banque, ta messagerie ou tes réseaux sociaux depuis un Wi-Fi public cet été, pars du principe que ces identifiants ont pu être interceptés. Change en priorité : e-mail principal (c'est la clé de tous les autres comptes), banque, et réseaux sociaux.
C'est aussi le moment d'adopter les bonnes pratiques une fois pour toutes : un mot de passe unique par service, stocké dans un gestionnaire — notre guide Mots de passe et passkeys : arrête de recycler le même partout explique comment s'y mettre sans douleur. Et active la double authentification partout où c'est proposé : même avec ton mot de passe, un attaquant restera bloqué.
Étape 5 : sauvegarde avant de replonger
Avant de te relancer dans le rythme, fais une sauvegarde propre de l'état actuel. La règle simple : tes fichiers importants existent en deux endroits différents, dont un déconnecté (disque externe rangé dans un tiroir, ou cloud).
Pour quelques dizaines d'euros, un SSD externe transforme la corvée de sauvegarde en routine de 10 minutes. Copie tes documents, tes photos de vacances et tes fichiers de travail, puis débranche-le : une sauvegarde branchée en permanence ne protège ni du ransomware ni du vol.
Étape 6 : fais le ménage dans le système
L'été laisse des traces : applications installées « pour le voyage » et jamais rouvertes, programmes qui se lancent au démarrage, fichiers temporaires. Sur Windows, fais le tri dans les applications (Paramètres, Applications, « Applications installées ») et allège le démarrage avec notre méthode PC lent au démarrage sous Windows 11 : désactive ces programmes au lancement.
Et n'oublie pas le ménage physique : un PC qui a pris la poussière et le sable chauffe plus et rame davantage. Un dépoussiérage à la bombe à air comprimé (PC éteint, dans un endroit aéré) lui redonne un second souffle — la méthode détaillée est dans Nettoyer le ventilateur de son PC à la bombe à air comprimé.
Notre reco : bloque 30 minutes dans ton agenda chaque premier dimanche du mois pour refaire cette checklist en version courte : mises à jour, scan rapide, mots de passe. La sécurité, c'est comme le sport : la régularité bat l'intensité.
Mon PC est très lent depuis la rentrée, c'est normal ?
Souvent oui : les mises à jour accumulées s'installent en arrière-plan et l'indexation repart. Laisse-le branché une soirée pour terminer, puis vérifie les programmes au démarrage. Si la lenteur persiste après 48 h, un scan antivirus complet s'impose.
Faut-il un antivirus payant pour être tranquille ?
Pour un usage courant, Microsoft Defender (Windows) ou les protections intégrées (Mac, Android) suffisent, à condition d'être à jour. Un antivirus payant apporte surtout des extras (VPN, gestionnaire de mots de passe) : utile, mais pas indispensable pour cette checklist.
Mes mots de passe ont-ils été volés sur le Wi-Fi de l'hôtel ?
Impossible à savoir avec certitude, et c'est bien le problème. Les sites en HTTPS chiffrent le trafic, mais un portail captif malveillant peut intercepter beaucoup de choses. Par prudence, change les mots de passe des comptes sensibles utilisés en vacances et active la double authentification.
Combien de temps prend toute cette checklist ?
Environ 30 minutes d'actions, plus le temps des téléchargements et du scan antivirus complet qui tournent en tâche de fond. Lance les mises à jour et le scan en premier, puis fais le reste pendant qu'ils travaillent.
Et pour le téléphone ou la tablette des enfants ?
Même checklist en version courte : mises à jour système et applications, vérification des applications installées (supprime les jeux inconnus), et activation du contrôle parental / compte enfant. Les appareils des enfants sont souvent les moins surveillés et les plus exposés.
Je dois brancher mon PC perso au réseau de l'entreprise : un risque ?
Oui si tu sautes cette checklist : un poste non patché peut contaminer le réseau pro. Certaines entreprises exigent d'ailleurs un antivirus à jour avant d'autoriser la connexion. En cas de doute, demande au service informatique avant de brancher.
