Mon écran est bloqué par une alerte virus, mon ordinateur est-il vraiment infecté ?

Dans l'immense majorité des cas, non. Cybermalveillance.gouv.fr est formel dans sa fiche réflexe : ce message alarmant « n'est en aucun cas une alerte du système », c'est une page web malveillante, souvent affichée en plein écran avec des fenêtres qui se rouvrent et parfois un son anxiogène, à la suite d'un clic sur un lien ou une publicité piégée. Fermez le navigateur de force (au besoin en redémarrant l'ordinateur), purgez le cache et les cookies : si l'alerte ne revient pas, il n'y avait rien. En cas de doute, lancez une analyse antivirus complète — mais n'appelez jamais le numéro affiché.

J'ai appelé le numéro et laissé le « technicien » prendre la main sur mon PC, que faire ?

Considérez la machine comme compromise. Déconnectez-la d'Internet, désinstallez le logiciel de prise en main à distance installé à la demande du fraudeur, faites une analyse antivirus approfondie — au besoin par un professionnel. Depuis un autre appareil sain, changez tous les mots de passe saisis ou stockés sur le poste, en commençant par la messagerie et la banque, et activez la double authentification. Si vous avez payé ou communiqué votre carte : opposition immédiate et demande de remboursement auprès de votre banque. Conservez les preuves, déposez plainte et signalez les faits via Cybermalveillance.gouv.fr ou le 17Cyber.

Comment les fraudeurs font-ils apparaître ces fausses alertes ?

Par des liens de phishing (email, SMS) et surtout par des publicités et sites piégés : un clic ouvre une page conçue pour imiter une alerte système Windows, passée en plein écran pour masquer le navigateur. Aucun piratage préalable de votre machine n'est nécessaire — c'est du théâtre, pas une infection. C'est pourquoi la fiche de Cybermalveillance.gouv.fr insiste sur la prévention : mises à jour de sécurité appliquées, antivirus à jour, prudence face aux sites douteux et aux logiciels piratés, qui sont des vecteurs classiques de ces pages piégées.

Quel est le vrai risque si je paye le « dépannage » ?

Le paiement initial n'est que le début. Le communiqué conjoint de Microsoft, Cybermalveillance.gouv.fr et du Parquet de Paris (10 juillet 2025) souligne que les modes opératoires se sont aggravés : les criminels s'attaquent désormais aux comptes bancaires des victimes, et le préjudice, autrefois de quelques centaines d'euros, peut atteindre plusieurs milliers, voire dizaines de milliers d'euros. En 2023, 585 plaintes déposées auprès de la section cybercriminalité du Parquet de Paris représentaient déjà un préjudice global d'environ 374 000 euros. La prise en main à distance peut aussi laisser des accès persistants et des données exfiltrées.

Cette arnaque touche-t-elle les entreprises ?

Oui. Le faux support vise tous les postes de travail, et un salarié qui laisse un « technicien Microsoft » prendre la main sur son PC professionnel ouvre l'accès au réseau de l'entreprise, pas seulement à sa machine. La variante ciblée — un appel se présentant comme le support informatique interne ou l'éditeur — relève de la même mécanique que la fraude au faux conseiller bancaire : légitimité empruntée, urgence technique, victime qui exécute elle-même. Les parades : un canal de support interne unique et connu de tous, l'interdiction des outils de prise en main non validés, et l'entraînement des équipes à raccrocher et rappeler.

Anatomie d'une arnaque : le faux support technique Microsoft

Q: Microsoft peut-il m'appeler ou m'afficher un numéro de support à contacter ?

Non, jamais spontanément. La règle officielle, publiée par Microsoft sur sa page dédiée aux arnaques : « Microsoft ne vous contactera jamais de manière proactive pour vous fournir un support technique non sollicité », et « les messages d'erreur Microsoft authentiques n'incluent jamais de numéro de téléphone à appeler ». Toute communication avec le support Microsoft doit être initiée par vous, via les canaux officiels. Un appel entrant « de Microsoft » ou une alerte à l'écran avec un numéro à composer est donc, par définition, une arnaque.

L’écran se fige. Une alerte rouge s’affiche en plein écran, siglée Windows : virus détecté, données en danger, ordinateur bloqué. Une voix synthétique répète le message ; un numéro de téléphone promet le « support Microsoft ». Beaucoup raccrocheront au bout de deux minutes — mais il suffit qu’une petite partie appelle pour que l’opération soit rentable. Cinquième et dernier volet de notre série Anatomie d’une arnaque : l’arnaque au faux support technique, dont Microsoft est la marque la plus usurpée.

Ce scénario a une particularité dans la série : la charge officielle contre lui est signée à trois mains. En juillet 2025, Microsoft France, Cybermalveillance.gouv.fr et la section de lutte contre la cybercriminalité du Parquet de Paris ont publié un appel commun à la mobilisation — un attelage éditeur-État-justice rare, à la mesure d’une menace classée au 3e rang des cybermalveillances visant les particuliers.

À retenir

Le principe, selon la fiche réflexe officielle : « effrayer la victime par l’apparition d’un message d’alerte anxiogène » pour la pousser à contacter un prétendu support et payer un pseudo-dépannage (Cybermalveillance.gouv.fr, fiche mise à jour le 02/06/2026).
La fausse alerte « n’est en aucun cas une alerte du système » : c’est une page web malveillante déguisée (même source).
Les règles publiques de Microsoft : « Microsoft ne vous contactera jamais de manière proactive pour vous fournir un support technique non sollicité » et « les messages d’erreur Microsoft authentiques n’incluent jamais de numéro de téléphone à appeler » (support.microsoft.com).
L’ampleur : 3e menace des particuliers ; en 2023, 585 plaintes auprès de la section cybercriminalité du Parquet de Paris pour un préjudice d’environ 374 000 € — et des préjudices individuels qui atteignent désormais plusieurs milliers, voire dizaines de milliers d’euros (communiqué conjoint Microsoft / Cybermalveillance.gouv.fr / Parquet de Paris, 10/07/2025).
Le réflexe : ne jamais appeler un numéro affiché dans une alerte. Fermez le navigateur, redémarrez, analysez — le vrai support, c’est vous qui le contactez.

À quoi ressemble l’arnaque

Le déclencheur. Tout commence par un clic anodin : une publicité piégée, un site douteux, parfois un lien reçu par email ou SMS. S’ouvre alors une page web conçue pour imiter une alerte système Windows — plein écran, fenêtres qui se rouvrent en cascade, parfois alarme sonore. Le contenu est calibré pour la panique : virus, blocage imminent, perte de données. Et, au centre, l’élément qui n’existe dans aucune vraie alerte : un numéro de téléphone à appeler d’urgence, présenté comme le support Microsoft. La fiche de Cybermalveillance.gouv.fr le martèle : ce message « n’est en aucun cas une alerte du système ». Rien n’est infecté à ce stade — le blocage est une mise en scène.

L’appel. Au bout du fil, un « technicien » francophone, vocabulaire à l’appui, confirme le diagnostic et propose de réparer à distance. Il fait installer un logiciel de prise en main à distance légitime — détourné de son usage — et manipule l’écran sous les yeux de la victime : fenêtres système ouvertes en rafale, listes de « menaces » inventées. Le théâtre continue.

Le paiement — et pire. Vient la facture : dépannage, licence, abonnement de « protection ». Moyens de paiement anormaux à l’appui — Microsoft rappelle qu’il ne demande jamais de paiement en cryptomonnaie ou en cartes cadeaux. Mais le communiqué conjoint de 2025 documente l’aggravation du mode opératoire : les criminels ne se contentent plus du billet de dépannage, ils s’attaquent aux comptes bancaires — profitant de la main qu’ils ont sur la machine pour capter identifiants et validations. Le préjudice, autrefois de quelques centaines d’euros, atteint désormais des milliers, parfois des dizaines de milliers d’euros par victime.

Les variantes. Le point d’entrée peut aussi être un appel téléphonique direct « de Microsoft », un email d’alerte, ou un faux renouvellement de licence. La mécanique est identique : peur technique, prise en main, paiement.

Les signaux d’alerte, un par un

Un numéro de téléphone dans une alerte. Le signal absolu, garanti par l’éditeur lui-même : les messages d’erreur Microsoft authentiques n’incluent jamais de numéro à appeler. Une « alerte système » qui veut vous faire décrocher n’est pas une alerte système.
Un contact entrant non sollicité. Appel, email ou notification « de Microsoft » que vous n’avez pas provoqué : la règle officielle est sans exception — jamais de support proactif non sollicité. Le vrai support, c’est vous qui l’appelez, via les canaux officiels.
Le blocage spectaculaire. Plein écran, sons, compte à rebours, fenêtres qui se rouvrent : un vrai dysfonctionnement n’a pas de mise en scène. Le test est simple et sans risque : fermer le navigateur de force ou redémarrer — le « virus » qui disparaît au redémarrage était une page web.
La demande de prise en main à distance. Aucun support légitime ne surgit de nulle part pour réclamer le contrôle de votre machine. Installée à la demande d’un inconnu, la télémaintenance devient une porte d’entrée — c’est l’étape qui transforme l’arnaque en compromission.
Le paiement anormal. Cryptomonnaie, cartes cadeaux, virement urgent pour un « dépannage » : moyens intraçables, exclus publiquement par Microsoft, et signature de l’escroquerie.
L’urgence technique fabriquée. « Vos données seront perdues dans 5 minutes » : la même pression temporelle que la fausse contravention ou le faux colis, au service du même objectif — empêcher la vérification. Pour un email d’alerte douteux, les vérifications de notre guide reconnaître un email frauduleux et notre analyseur d’en-têtes email s’appliquent à l’identique.

Que faire si vous avez cliqué — ou appelé

Face à l’écran bloqué : n’appelez pas. Fermez le navigateur de force, redémarrez si nécessaire, purgez cache et cookies, lancez une analyse antivirus. Dans l’immense majorité des cas, tout s’arrête là.
Si un inconnu a pris la main sur la machine : déconnectez-la d’Internet, désinstallez le logiciel de prise en main à distance, faites une analyse approfondie — par un professionnel au besoin. Depuis un appareil sain, changez tous les mots de passe du poste (messagerie et banque d’abord) et activez la double authentification.
Si vous avez payé ou donné votre carte : opposition immédiate, demande de remboursement auprès de votre banque, conservation des preuves, dépôt de plainte.
Dans tous les cas : signalez les faits via Cybermalveillance.gouv.fr ou le 17Cyber, l’email frauduleux via Signal Spam — et si le point d’entrée était un SMS, transférez-le au 33700. Sur un poste professionnel, prévenez immédiatement votre service informatique.

Le protocole détaillé, particulier comme entreprise, est dans notre guide que faire en cas de phishing.

Pourquoi ça marche

Le faux support inverse le rapport de force habituel du phishing : ici, la victime a devant les yeux la « preuve » du problème. L’alerte plein écran est une expérience sensorielle — couleur, son, blocage — qui donne au cerveau une urgence tangible, là où un email frauduleux ne propose qu’un texte. Face à une machine qui semble hors de contrôle, appeler le numéro affiché ressemble à la seule action disponible : l’arnaque fabrique le problème et vend la sortie de crise.

S’y ajoute l’asymétrie de compétence : face à un interlocuteur qui manie le jargon et « montre » des menaces à l’écran, la plupart des utilisateurs s’en remettent à l’autorité technique — le même ressort d’obéissance que le faux conseiller bancaire, l’écran partagé en plus. Les publics moins à l’aise avec l’informatique, seniors en tête, sont surreprésentés parmi les victimes, ce qui a motivé les supports de sensibilisation dédiés du communiqué conjoint de 2025. La fenêtre de décision, elle, reste celle de tout hameçonnage : quelques dizaines de secondes sous pression (voir nos statistiques du phishing en France). La parade tient en une phrase à afficher près des écrans, au bureau comme à la maison : une alerte qui donne un numéro de téléphone est une arnaque — on ferme, on redémarre, on n’appelle jamais.

Questions fréquentes

Microsoft peut-il m’appeler ou m’afficher un numéro de support ?

Non : « Microsoft ne vous contactera jamais de manière proactive pour vous fournir un support technique non sollicité », et ses messages d’erreur authentiques « n’incluent jamais de numéro de téléphone à appeler » (support.microsoft.com). Tout contact entrant « de Microsoft » est une arnaque.

Mon écran est bloqué par une alerte virus : suis-je infecté ?

Presque toujours non : la fausse alerte « n’est en aucun cas une alerte du système » (Cybermalveillance.gouv.fr) — c’est une page web en plein écran. Fermez le navigateur de force, redémarrez, purgez cache et cookies, analysez par précaution.

J’ai laissé le « technicien » prendre la main sur mon PC, que faire ?

Machine considérée comme compromise : déconnexion, désinstallation de l’outil de prise en main, analyse antivirus approfondie, changement de tous les mots de passe depuis un appareil sain, double authentification, opposition bancaire si paiement, plainte et signalement via Cybermalveillance.gouv.fr.

Comment ces fausses alertes apparaissent-elles ?

Via des publicités et sites piégés ou des liens de phishing : aucune infection préalable n’est nécessaire. Prévention : mises à jour appliquées, antivirus à jour, prudence face aux sites douteux et logiciels piratés.

Quel est le vrai risque si je paie ?

Un engrenage : le communiqué conjoint de 2025 documente des criminels qui s’attaquent ensuite aux comptes bancaires, avec des préjudices atteignant des milliers, voire dizaines de milliers d’euros — 585 plaintes et environ 374 000 € de préjudice recensés au Parquet de Paris pour 2023.

Les entreprises sont-elles concernées ?

Oui : une prise en main sur un poste professionnel expose le réseau entier. Parades : canal de support interne unique et connu, outils de télémaintenance encadrés, équipes entraînées à raccrocher et à rappeler — le même réflexe que face au RIB fournisseur.

Sources (consultées le 08/09/2026) :

Cybermalveillance.gouv.fr, « Comment faire face à l’arnaque au faux support technique ? », fiche réflexe mise à jour le 02/06/2026 : cybermalveillance.gouv.fr
Microsoft, « Éviter et signaler les arnaques au faux support technique » : support.microsoft.com
Microsoft France, Cybermalveillance.gouv.fr et Parquet de Paris (section de lutte contre la cybercriminalité), communiqué conjoint du 10 juillet 2025 (mis à jour le 04/02/2026) : cybermalveillance.gouv.fr
Cybermalveillance.gouv.fr, rapport d’activité 2025, 26 mars 2026 : cybermalveillance.gouv.fr