Lorsque le fichier n’était pas attendu
Exemple fictif : Sofia reçoit d’une connaissance un fichier intitulé « Nouvelles photos ». Aucun échange de photos n’était prévu. Sofia appelle le numéro déjà enregistré. Sa connaissance n’a rien envoyé. Le fichier reste non vérifié ; Sofia n’a pas besoin de l’ouvrir pour examiner son contenu.
Un fichier annoncé, dont l’objectif et l’envoi sont confirmés indépendamment, constitue une autre situation. Même alors, des logiciels à jour et leurs protections restent utiles. Cette confirmation est une étape importante, pas une garantie absolue.
Trois questions avant l’ouverture
Premièrement : le fichier correspond-il à un accord réel ? Deuxièmement : l’expéditeur peut-il expliquer son contenu ? Troisièmement : pouvez-vous joindre cette personne en dehors du message douteux ? Une réponse dans la même conversation est moins probante si le compte lui-même peut être compromis.
Pour une entreprise, utilisez un contact client existant ou un portail ouvert vous-même. Demandez par exemple la référence de commande et le type de document prévu. Vous n’avez besoin ni de renvoyer la pièce jointe ni de divulguer vos identifiants.
Le nom n’est pas une autorisation
Une désignation comme « Facture » ou une extension connue ne prouve pas le contenu. Une image ou un PDF n’est pas systématiquement sûr du seul fait de son nom. Une archive peut contenir d’autres fichiers dont l’objectif n’est pas évident au départ.
Évitez donc la règle « Je peux toujours ouvrir ce format ». Si un document demande soudain d’autoriser macros, contenu actif ou exception de sécurité, arrêtez. Microsoft explique que les macros peuvent transporter des fonctions nuisibles. Ne neutralisez pas une protection uniquement pour rendre lisible un fichier inconnu.
Convenir d’un autre mode de transmission
Si vous avez réellement besoin de l’information, obtenez une confirmation indépendante puis demandez un accès officiel compréhensible ou un résumé en texte simple. Une facture peut se trouver dans le vrai espace client ; pour un rendez-vous, date et adresse en texte peuvent suffire.
Ne transmettez pas sans discernement des documents privés à des outils publics d’analyse. Un fichier suspect peut néanmoins contenir des informations confidentielles. Sur un appareil professionnel, contactez l’équipe informatique interne. Ne contournez pas les protections de l’organisation pour un document prétendument urgent.
Si le fichier a déjà été ouvert
Notez la suite : simple consultation, identifiants saisis, contenu activé ou programme installé. Ces actions n’ont pas la même portée. Fermez le fichier, n’effectuez aucune autre instruction demandée et sollicitez une aide qualifiée en cas de doute.
Signalez rapidement un incident professionnel par la procédure interne. Pour un appareil personnel, utilisez l’assistance officielle du fabricant ou un service technique fiable. Une analyse antivirus sans détection n’exclut pas tous les incidents possibles. Décrivez précisément vos actions sans distribuer la pièce jointe inconnue à d’autres personnes.
Liste de vérification
Les cases servent uniquement de repères personnels. Aucune saisie ne nous est transmise. Pour conserver la page, il suffit de l’imprimer ou de l’enregistrer au format PDF depuis le menu du navigateur.
Questions fréquentes
Un nom d’expéditeur connu suffit-il ?
Non. Un nom peut être imité et un vrai compte compromis. Vérifiez séparément le fichier inattendu.
L’aperçu est-il toujours sans risque ?
Aucune garantie universelle : fonctions et logiciels diffèrent. N’ouvrez pas un fichier douteux uniquement pour le tester.
Faut-il l’envoyer à des amis pour contrôle ?
Pas sans demande. Cela diffuserait un contenu potentiellement nuisible ou confidentiel. Préférez une assistance adaptée.
Sources et informations complémentaires
Sources primaires d’autorités publiques, d’organismes de protection des consommateurs et de fournisseurs. Certaines sont dans une autre langue ; retenez les indications adaptées à votre service et à votre lieu de résidence.
- Polizeiliche Kriminalprävention: E-Mails und AnhängeSources consultées le:
- Microsoft: Schutz vor MakrovirenSources consultées le:
- BACS: Verdächtige Rechnungen und mehrstufige DateianhängeSources consultées le:
