Guide de cybersécurité pour un ado joueur

Internet, c'est génial pour jouer, discuter avec ses potes et apprendre. Mais c'est aussi un terrain de chasse pour des pirates et des arnaqueurs, qui visent tout particulièrement… les joueurs. Pourquoi ? Parce qu'un compte Roblox plein de Robux, un compte Minecraft, un inventaire de skins ou un compte Discord avec beaucoup d'amis, ça se revend, ça s'échange, et ça sert à piéger d'autres personnes.

Ce guide t'explique, sans jargon inutile, comment protéger tes comptes, ton ordinateur et ta vie privée, comment repérer les arnaques les plus courantes, comment utiliser l'intelligence artificielle sans te mettre en danger, et surtout quoi faire si quelque chose tourne mal.

💡 Comment lire ce guide ?

Pas besoin de tout lire d'un coup. Si tu n'as que cinq minutes, va directement à la checklist « À retenir » tout en bas. Et si tu as un problème maintenant, file à la partie 13.

Pour les parents et les adultes, un article plus complet est disponible : Cybersécurité pour les particuliers.

Au programme :

1. Le vocabulaire de base : virus, malware et compagnie
2. Jeux en ligne et Discord : protéger ta vie privée
3. Les arnaques qui visent les joueurs
4. Mots de passe et double authentification
5. Comment les malwares arrivent sur ton PC
6. Garder ton PC en bonne santé
7. Pop-ups, fausses alertes et logiciels indésirables
8. Le phishing : l'hameçonnage
9. Mails de chantage et ingénierie sociale
10. Utiliser l'IA en sécurité
11. Les VPN : une protection ?
12. Ransomwares et sauvegardes
13. Mon compte est piraté : que faire ?
14. Où trouver de l'aide

---

Partie 1 : Le vocabulaire de base : virus, malware et compagnie 🦠 {: #partie-1 .partie }

On entend souvent « j'ai un virus ». En réalité, le bon mot est malware (logiciel malveillant, de l'anglais malicious software) : c'est le nom général de tous les programmes conçus pour nuire. Le virus n'est qu'une sorte de malware parmi d'autres.

⚠️ Le piège des cookies volés

Un stealer ne vole pas seulement tes mots de passe : il vole aussi les cookies de session de ton navigateur, ces petits fichiers qui te gardent connecté. Avec eux, un pirate peut entrer dans ton compte Discord ou Roblox sans connaître ton mot de passe et parfois sans passer par la double authentification. C'est pour ça qu'il ne faut jamais lancer un programme douteux, même « juste pour voir ».

---

Partie 2 : Jeux en ligne et Discord : protéger ta vie privée 🎮 {: #partie-2 .partie }

Ce que tu ne dois jamais partager {: .sous-partie }

Sur un jeu, un serveur Discord ou un réseau social, tu ne sais jamais vraiment qui se cache derrière un pseudo. Ne donne jamais :

• ton nom de famille, ton adresse ou ta ville ;
• ton numéro de téléphone ;
• le nom de ton collège ou lycée ;
• ton âge exact ou ta date de naissance ;
• des photos de toi, surtout si on voit ta maison, ton école ou ta rue ;
• tes mots de passe, ou les codes que tu reçois par SMS ou par mail.

Mis bout à bout, des détails qui paraissent anodins (« je suis au lycée Victor-Hugo », « j'habite à côté du stade ») permettent de te retrouver dans la vraie vie.

Bien régler ses paramètres {: .sous-partie }

• Choisis un pseudo neutre, qui ne contient ni ton prénom, ni ton année de naissance, ni ta ville.
• Dans chaque jeu et sur Discord, ouvre les paramètres de confidentialité et limite qui peut t'envoyer des messages, des demandes d'amis ou t'inviter.
• Sur Discord, dans Paramètres utilisateur > Contenu et social (ou Confidentialité et sécurité selon les versions), désactive les messages privés venant des membres des serveurs que tu ne connais pas, et active le filtre des contenus sensibles.
• Ne diffuse pas en direct des informations sur toi pendant un stream (ton écran peut montrer ton nom, ton adresse mail…).

Si quelqu'un te met mal à l'aise {: .sous-partie }

• Bloque la personne, sans discuter.
• Signale-la aux modérateurs du serveur ou du jeu, avec l'outil de signalement intégré.
• Fais des captures d'écran avant de bloquer : elles serviront de preuves.
• Parles-en à un adulte de confiance (parent, professeur, CPE…). Tu n'as rien fait de mal, et tu n'auras pas d'ennuis pour avoir demandé de l'aide.

🆘 Harcèlement, menaces, chantage ?

Appelle le 3018, le numéro national contre le cyberharcèlement et les violences numériques. Il est gratuit et confidentiel, joignable 7 jours sur 7 de 9 h à 23 h par téléphone, par chat ou via son application, et il peut faire supprimer des contenus ou des comptes sur les grands réseaux en quelques heures.

---

Partie 3 : Les arnaques qui visent les joueurs 🎣 {: #partie-3 .partie }

Les arnaqueurs connaissent très bien le monde du jeu vidéo. Voici leurs pièges préférés : si tu les connais, tu ne tomberas pas dedans.

💡 La règle d'or

Si une offre est trop belle pour être vraie, c'est qu'elle est fausse. Et si quelqu'un te met la pression (« dépêche-toi », « ton compte va être supprimé dans 10 minutes »), c'est presque toujours une arnaque : on veut t'empêcher de réfléchir.

💳 Et la carte bancaire de tes parents ?

N'enregistre jamais une carte bancaire dans un jeu ou une boutique sans l'accord de tes parents. Demande-leur plutôt d'activer le contrôle parental pour les achats, ou d'utiliser des cartes cadeaux achetées en magasin. Et attention : personne de sérieux ne demande jamais d'être payé en cartes cadeaux. C'est le moyen de paiement préféré des arnaqueurs.

---

Partie 4 : Mots de passe et double authentification 🔐 {: #partie-4 .partie }

Créer un bon mot de passe {: .sous-partie }

Un bon mot de passe doit être long, imprévisible et unique. La longueur compte plus que tout : chaque caractère en plus multiplie le nombre de combinaisons à tester.

• Au moins 15 caractères, avec des majuscules, des minuscules, des chiffres et des caractères spéciaux.
• Ou mieux : une phrase de passe, c'est-à-dire plusieurs mots choisis au hasard et reliés par un séparateur, par exemple Kitsune-Lanterne-Glacier-Tambour-42. C'est très solide et beaucoup plus facile à retenir.
• Jamais d'informations personnelles : prénom, date de naissance, nom de ton animal, ton jeu préféré…
• Jamais de mot courant seul, ni de suite évidente comme azerty, 123456 ou motdepasse.

⚠️ Un mot de passe différent pour chaque compte

C'est la règle la plus importante. Si tu utilises le même mot de passe partout et qu'un seul site se fait pirater, les pirates essaieront automatiquement ce mot de passe sur Discord, Roblox, Minecraft, ta boîte mail… et tout tombera d'un coup.

Un gestionnaire de mots de passe pour tout retenir {: .sous-partie }

Personne ne peut retenir 30 mots de passe différents. La solution : un gestionnaire de mots de passe, un coffre-fort numérique qui les retient pour toi. Tu n'as plus qu'un seul mot de passe principal à retenir (une bonne phrase de passe est parfaite pour ça).

• Bitwarden : gratuit, fonctionne sur ordinateur, téléphone et dans le navigateur.
• KeePassXC : gratuit, tout est stocké chez toi, dans un fichier chiffré.
• Ton navigateur (Firefox, Chrome, Edge) propose aussi de générer et d'enregistrer des mots de passe solides quand tu crées un compte.

Ces outils contiennent tous un générateur de mots de passe : pas besoin de passer par un site web inconnu pour en créer un. Et si tu aimes programmer, le Guide d'initiation à Python t'apprend à coder ton propre générateur !

La double authentification (2FA) {: .sous-partie }

La double authentification (ou 2FA, pour two-factor authentication) ajoute une deuxième vérification après ton mot de passe : un code temporaire, une notification à valider sur ton téléphone ou une clé physique. Même si un pirate vole ton mot de passe, il ne peut pas entrer sans ce deuxième élément.

Active-la sur tous tes comptes importants : ta boîte mail en priorité (c'est elle qui permet de récupérer tous les autres comptes), puis Discord, Roblox, ton compte Microsoft (Minecraft), Steam, Epic Games, PlayStation, Xbox, Nintendo…

💡 Les clés d'accès, le futur des mots de passe

De plus en plus de services (Google, Microsoft, PlayStation…) proposent des clés d'accès : tu te connectes avec l'empreinte, le visage ou le code PIN de ton téléphone ou de ton ordinateur. Impossible à voler par phishing ! Regarde dans les paramètres de sécurité de tes comptes si l'option existe.

⚠️ Garde tes codes de récupération !

Quand tu actives la 2FA, le service te donne des codes de secours. Note-les et range-les dans un endroit sûr (ton gestionnaire de mots de passe, ou une feuille rangée à la maison). Si tu perds ton téléphone, ce sont eux qui te permettront de récupérer ton compte.

Vérifier si tes comptes ont fuité {: .sous-partie }

Le site Have I Been Pwned (« Ai-je été piraté ? ») te dit si ton adresse mail apparaît dans une fuite de données connue. Si c'est le cas, change le mot de passe du compte concerné et de tous les comptes qui utilisaient le même.

---

Partie 5 : Comment les malwares arrivent sur ton PC 🐴 {: #partie-5 .partie }

Un malware n'arrive presque jamais tout seul : dans la très grande majorité des cas, c'est nous qui le lançons, parce qu'on a été piégé. Voici les portes d'entrée les plus fréquentes chez les joueurs.

• Les cheats, hacks et « injecteurs » : c'est la porte d'entrée numéro un. Beaucoup de logiciels de triche sont en réalité des stealers déguisés. Et même quand ils fonctionnent, ils peuvent faire bannir ton compte.
• Les jeux et logiciels piratés (cracks, keygens) : ils sont souvent piégés, et ton antivirus te demande parfois de le désactiver « pour que ça marche ». C'est précisément ce que veut le pirate.
• Les mods et les maps téléchargés n'importe où.
• Les fichiers envoyés sur Discord ou par message, même par un ami (son compte a peut-être été piraté).
• Les pièces jointes de mails inattendues.
• Les fausses mises à jour proposées par une page web (« Votre lecteur vidéo doit être mis à jour »).

✅ Où télécharger en sécurité ?

- Les jeux : uniquement sur les boutiques officielles (Steam, Epic Games Store, GOG, Microsoft Store, Battle.net…).

- Les mods Minecraft : sur CurseForge ou Modrinth, les deux plateformes de référence, ou sur la page officielle du créateur du mod.

- Les logiciels : sur le site officiel de l'éditeur, ou dans le Microsoft Store.

Le piège des faux CAPTCHA {: .sous-partie }

Une arnaque très répandue affiche une fausse vérification « Je ne suis pas un robot ». Pour la « valider », on te demande d'appuyer sur Windows + R, puis Ctrl + V et Entrée. En faisant ça, tu colles et lances toi-même une commande qui installe un malware !

🚫 Règle absolue

Un vrai site web ne te demandera jamais de taper des touches du clavier, d'ouvrir la fenêtre « Exécuter » ou de coller une commande dans un terminal. Si une page te demande ça, ferme-la immédiatement.

Afficher les extensions de fichiers {: .sous-partie }

Par défaut, Windows cache la fin du nom des fichiers, l'extension, qui indique leur type. Un pirate peut donc t'envoyer un fichier nommé skin_rare.png.exe : tu verras seulement skin_rare.png et tu croiras que c'est une image, alors que c'est un programme (.exe) !

Pour afficher les extensions :

• Sous Windows 11 : ouvre l'Explorateur de fichiers, clique sur Afficher > Afficher > Extensions de noms de fichiers.
• Sous Windows 10 : ouvre l'Explorateur, onglet Affichage, puis coche Extensions de noms de fichiers.
• Avec les options des dossiers (Windows 10 et 11) : dans l'Explorateur, ouvre les Options (menu … sous Windows 11, onglet Affichage > Options sous Windows 10), va dans l'onglet Affichage et décoche la case Masquer les extensions des fichiers dont le type est connu.

⚠️ Une image, une vidéo ou un document n'a jamais besoin d'être « installé » ou « exécuté ». Si un fichier censé être une image demande l'autorisation de modifier ton ordinateur, c'est un piège.

---

Partie 6 : Garder ton PC en bonne santé 🛡️ {: #partie-6 .partie }

Les mises à jour, ta première protection {: .sous-partie }

Les mises à jour ne servent pas qu'à ajouter des fonctionnalités : elles bouchent les failles de sécurité que les pirates exploitent. Mets à jour régulièrement Windows, ton navigateur, tes pilotes, tes jeux et tes logiciels.

⚠️ Tu es encore sous Windows 10 ?

Microsoft a arrêté la prise en charge de Windows 10 en octobre 2025. Un programme de mises à jour de sécurité prolongées a permis de gagner un an, mais il se termine en octobre 2026. Sans mises à jour, chaque nouvelle faille découverte reste ouverte. Si ton PC le permet, demande à tes parents de passer à Windows 11, qui est gratuit depuis Windows 10.

L'antivirus {: .sous-partie }

• Sous Windows 10 et 11, Microsoft Defender (dans l'application Sécurité Windows) est déjà installé et activé. Il protège bien, à condition d'être à jour.
• Tu peux le compléter par un autre antivirus reconnu (Bitdefender, ESET, Kaspersky, Norton…), mais n'en installe jamais deux en même temps : ils se gêneraient.
• Pour une analyse ponctuelle en complément, Malwarebytes (version gratuite) est une bonne référence.
• Garde le pare-feu Windows activé : il l'est par défaut.

💡 Une astuce de pro

Le compte que tu utilises au quotidien n'a pas besoin d'être administrateur. Avec un compte standard, Windows te demande un mot de passe avant chaque installation : un malware aura beaucoup plus de mal à s'installer en cachette. Demande à tes parents de le configurer.

---

Partie 7 : Pop-ups, fausses alertes et logiciels indésirables 🚨 {: #partie-7 .partie }

Les fausses alertes de virus {: .sous-partie }

Tu navigues tranquillement, et soudain une page s'affiche en plein écran, avec une alarme qui sonne : « Votre ordinateur est infecté ! Appelez immédiatement le support Microsoft au… ».

C'est une arnaque. Ton ordinateur n'est pas infecté : c'est juste une page web qui fait peur. Si tu appelles, un faux technicien te demandera de payer ou d'installer un programme qui lui donnera le contrôle de ton PC.

🚫 À retenir absolument

- Ni Microsoft, ni Google, ni ton fournisseur d'accès à Internet ne peuvent savoir que ton ordinateur est infecté, et ils ne t'afficheront jamais une alerte dans ton navigateur.

- Seul ton antivirus (Microsoft Defender, Bitdefender…) peut te signaler une menace, dans sa propre fenêtre, et il ne te demandera jamais d'appeler un numéro ni de payer.

- Ne clique sur rien dans la fenêtre, n'appelle pas, ne paie pas.

D'autres exemples de fausses alertes : elles imitent souvent les couleurs et le logo de Windows ou de Microsoft pour avoir l'air officielles.

Comment t'en débarrasser {: .sous-partie }

1. Ferme l'onglet ou la fenêtre, sans cliquer sur les boutons de l'alerte.
2. Si le navigateur est bloqué, ouvre le Gestionnaire des tâches avec Ctrl + Maj + Échap, sélectionne le navigateur et clique sur Fin de tâche.
3. Quand tu rouvres le navigateur, ne restaure pas les onglets précédents.
4. Vérifie la page d'accueil, le moteur de recherche par défaut et la liste des extensions : supprime tout ce que tu n'as pas installé toi-même.
5. Si le problème revient, réinitialise le navigateur (dans Firefox : Aide > Plus de renseignements de dépannage > Réparer Firefox ; dans Chrome et Edge : Paramètres > Réinitialiser les paramètres).
6. Lance une analyse complète avec ton antivirus.
7. Dans Paramètres > Applications, trie les applications par date d'installation et désinstalle celles qui sont apparues sans raison (fais une recherche sur leur nom en cas de doute).

Les PUP et adwares : les passagers clandestins {: .sous-partie }

Beaucoup de logiciels gratuits sont accompagnés d'« offres partenaires » : une barre d'outils, un faux optimiseur, un antivirus douteux… Ils s'installent si tu cliques sur « Suivant » sans lire.

• Lis chaque écran de l'installation. Choisis l'installation personnalisée plutôt que l'installation « recommandée » ou « express ».
• Décoche les logiciels supplémentaires. Attention, certains installateurs piègent en demandant de cocher une case pour refuser !
• Méfie-toi des logiciels « miracles » qui promettent d'accélérer ton PC ou de le nettoyer en un clic : ils sont souvent inutiles, parfois nuisibles. Windows a déjà ses propres outils de nettoyage (Paramètres > Système > Stockage).

Prévenir plutôt que guérir {: .sous-partie }

• Utilise un navigateur à jour, comme Firefox, avec un bloqueur de publicités comme uBlock Origin : il bloque aussi beaucoup de pubs piégées.
• Évite les sites de streaming et de téléchargement illégaux : ce sont les nids à pop-ups et à malwares.
• Attention au cadenas ! Le https et le petit cadenas dans la barre d'adresse signifient seulement que la connexion est chiffrée. Ils ne prouvent pas que le site est honnête : la plupart des sites de phishing ont aussi un cadenas aujourd'hui.

Télécharger un logiciel depuis son site officiel {: .sous-partie }

Les pirates créent de faux sites qui imitent les vrais, et ils paient parfois des publicités pour apparaître en premier dans les résultats de recherche. Voici la méthode :

1. Cherche le nom du logiciel et ignore les résultats marqués « Sponsorisé ».
2. Vérifie le nom de l'éditeur et son site officiel, par exemple sur la page Wikipédia du logiciel.
3. Contrôle l'adresse exacte : pour le lecteur vidéo VLC, le site officiel est videolan.org, et non vlc-download-gratuit.com.
4. Quand c'est possible, passe par le Microsoft Store, qui vérifie les applications.

💡 Et les sites de téléchargement ?

Des sites comme Clubic, 01net, Commentcamarche ou MajorGeeks recensent des logiciels et peuvent dépanner. Mais certains ajoutent leur propre installateur, avec des offres partenaires. Le site officiel reste toujours le meilleur choix.

---

Partie 8 : Le phishing : l'hameçonnage 🎣 {: #partie-8 .partie }

Le phishing (ou hameçonnage) consiste à se faire passer pour quelqu'un de confiance (un jeu, Discord, une banque, la Poste, un ami…) pour te faire cliquer sur un lien et entrer tes identifiants sur un faux site. Le faux site ressemble trait pour trait au vrai.

Il peut arriver par mail, par SMS (on parle alors de smishing : « Votre colis est en attente, payez 1,99 € de frais »), par message privé sur Discord, en commentaire sous une vidéo ou via un QR code.

Les réflexes anti-phishing {: .sous-partie }

• Ne clique pas sur un lien reçu de façon inattendue. Va plutôt directement sur le site ou l'application officielle, en tapant l'adresse toi-même ou en passant par tes favoris.
• Survole le lien avec la souris (sans cliquer) pour voir la vraie adresse en bas de la fenêtre.
• Vérifie le nom de domaine exact, la partie juste avant le .com, le .fr… : roblox.com est le vrai site, roblox-giveaway.com ou rob1ox.com sont des faux. Méfie-toi aussi des lettres qui se ressemblent (I majuscule et l minuscule, 0 et O, rn qui imite un m).
• Méfie-toi des liens raccourcis (comme bit.ly) : ils cachent la vraie destination.
• Repère la pression : « Votre compte sera supprimé dans 24 h », « Dernière chance »… Les vrais services ne fonctionnent pas comme ça.
• Le gestionnaire de mots de passe est ton allié : il ne remplit automatiquement tes identifiants que sur le vrai site. S'il ne propose rien, c'est peut-être que tu es sur un faux !

💡 Le bon réflexe en cas de doute

Tu as reçu un message inquiétant de « Discord », de « Roblox » ou de ta « banque » ? Ne réponds pas et ne clique pas. Ouvre l'application officielle ou va sur le site en tapant toi-même l'adresse : si le problème est réel, tu le verras là-bas.

---

Partie 9 : Mails de chantage et ingénierie sociale 🎭 {: #partie-9 .partie }

Les mails de chantage {: .sous-partie }

Tu reçois peut-être un jour un mail effrayant : « J'ai piraté ta webcam et ton ordinateur, j'ai des vidéos de toi. Paie en bitcoins, sinon je les envoie à tous tes contacts. »

C'est une arnaque envoyée en masse à des milliers de personnes. L'arnaqueur n'a rien. Parfois, pour faire peur, il cite un vrai ancien mot de passe à toi : il l'a simplement trouvé dans une fuite de données d'un site piraté. Dans ce cas, change ce mot de passe partout où tu l'utilisais.

• Ne réponds pas et ne paie jamais.
• Supprime le mail ou signale-le comme spam.

L'ingénierie sociale : le piratage des cerveaux {: .sous-partie }

L'ingénierie sociale (social engineering) consiste à manipuler une personne pour qu'elle donne d'elle-même des informations, de l'argent ou un accès. Pas besoin d'être un génie de l'informatique : les arnaqueurs jouent sur nos émotions (la peur, l'urgence, la gentillesse, l'envie, la flatterie).

Exemples : un faux conseiller bancaire au téléphone, un faux technicien, un faux ami qui a « perdu son téléphone », un faux recruteur pour une équipe e-sport, quelqu'un qui devient ton « meilleur ami » en ligne en très peu de temps…

🛡️ Les règles de base

- Méfie-toi de toute demande d'informations, de codes, de photos ou d'argent, même polie.

- Vérifie l'identité de la personne par un autre moyen (appelle le vrai numéro, parle à ton ami en vrai).

- Ne donne jamais un code reçu par SMS ou par mail à quelqu'un : ces codes ne sont faits que pour toi.

- Donne le minimum d'informations, et dans le doute, ne donne rien.

Le chantage aux images (sextorsion) {: .sous-partie }

Il existe une forme d'arnaque particulièrement grave qui vise les ados, garçons comme filles. Une personne, souvent un faux profil séduisant, gagne ta confiance, puis réclame des photos intimes. Une fois une photo obtenue (ou parfois même fabriquée de toutes pièces avec une IA), elle menace de la diffuser à tes amis et ta famille si tu ne paies pas ou si tu n'envoies pas d'autres images.

🆘 Si ça t'arrive, ce n'est pas ta faute. Voici quoi faire :

- Ne paie pas et n'envoie rien d'autre : payer n'arrête jamais le chantage, au contraire.

- Arrête toute discussion, mais ne supprime pas les messages : fais des captures d'écran, elles serviront de preuves.

- Parles-en tout de suite à un adulte de confiance.

- Appelle le 3018 : c'est gratuit, confidentiel, et ils peuvent faire supprimer les contenus et les comptes rapidement.

- Les auteurs de ces chantages commettent des délits graves, punis par la loi. C'est eux qui sont en tort, pas toi.

---

Partie 10 : Utiliser l'IA en sécurité 🤖 {: #partie-10 .partie }

Les assistants d'intelligence artificielle (les chatbots, les générateurs d'images, les outils intégrés aux réseaux sociaux…) sont de super outils pour apprendre, créer et se faire aider. Mais ils posent aussi de nouvelles questions de sécurité, et les arnaqueurs s'en servent déjà.

Ce que tu partages avec une IA {: .sous-partie }

Quand tu discutes avec un chatbot, tes messages sont envoyés sur les serveurs de l'entreprise qui le gère. Selon le service et tes réglages, ils peuvent être conservés, parfois relus par des personnes pour améliorer le service, ou utilisés pour entraîner de futures IA.

• Ne donne jamais à une IA tes mots de passe, tes codes, ton adresse, ton numéro de téléphone ou tes coordonnées bancaires.
• Évite de lui confier des informations très personnelles sur toi ou sur d'autres personnes (tes amis, ta famille) : ce ne sont pas tes secrets à partager.
• N'envoie pas de photos de toi ou d'autres personnes à n'importe quelle application d'IA, surtout les applis inconnues qui promettent de te « vieillir », de te transformer en personnage ou de « retoucher » une photo.
• Va dans les paramètres de confidentialité de l'outil : beaucoup permettent de désactiver l'historique ou l'utilisation de tes conversations pour l'entraînement.
• Vérifie l'âge minimum indiqué dans les conditions d'utilisation : beaucoup de services d'IA demandent d'avoir au moins 13 ans avec l'accord des parents, et certains sont réservés aux plus de 18 ans.

L'IA peut se tromper (et avec assurance) {: .sous-partie }

Une IA peut inventer une information fausse tout en ayant l'air très sûre d'elle : on appelle ça une hallucination.

• Vérifie les informations importantes auprès d'autres sources fiables.
• Ne lance jamais une commande, un script ou un programme proposé par une IA (ou par quelqu'un qui dit l'avoir obtenu d'une IA) sans comprendre ce qu'il fait. Et n'exécute jamais un code qui désactive ton antivirus ou demande des droits administrateur « pour que ça marche ».
• Pour un problème de santé, d'argent ou de sécurité, une IA ne remplace pas un adulte ou un professionnel.

Les arnaques boostées à l'IA {: .sous-partie }

• Le phishing sans fautes : avant, un message d'arnaque se reconnaissait souvent à ses fautes d'orthographe. Avec l'IA, les faux messages sont parfaitement écrits. Ne compte plus sur les fautes pour repérer une arnaque : vérifie l'expéditeur et le lien.
• Les fausses vidéos (deepfakes) : des vidéos truquées montrent des youtubeurs ou des célébrités annoncer un faux concours, recommander une appli ou une cryptomonnaie. Vérifie toujours sur la chaîne officielle de la personne.
• Les voix clonées : avec quelques secondes d'enregistrement, une IA peut imiter une voix. Des arnaqueurs appellent des parents en imitant la voix de leur enfant : « Maman, j'ai eu un problème, envoie-moi de l'argent vite ! ».

💡 L'astuce de la famille : le mot de code

Mettez-vous d'accord, en famille, sur un mot de code secret que personne d'autre ne connaît. En cas d'appel ou de message urgent et bizarre (« j'ai perdu mon téléphone, j'ai besoin d'argent »), demandez le mot de code. Une IA ne peut pas le deviner.

Les fausses applis d'IA {: .sous-partie }

Les pirates profitent de la popularité de l'IA pour diffuser des malwares : fausses applications « ChatGPT gratuit » ou « IA premium débloquée », fausses extensions de navigateur, faux générateurs d'images à télécharger. Utilise uniquement les sites et applications officiels, téléchargés depuis les boutiques officielles (Microsoft Store, App Store, Google Play), et méfie-toi des versions « premium gratuites ».

Respecter les autres : les montages par IA {: .sous-partie }

Avec l'IA, il est devenu facile de fabriquer une fausse photo ou une fausse vidéo de quelqu'un. Même « pour rigoler », créer ou partager un montage qui ridiculise, humilie ou met en scène une personne sans son accord, c'est du cyberharcèlement. Et fabriquer ou partager un faux contenu à caractère sexuel montrant une vraie personne est un délit puni par la loi, encore plus grave quand la personne est mineure.

🆘 Tu es victime d'un montage ?

Ne reste pas seul. Fais des captures d'écran, parles-en à un adulte de confiance et appelle le 3018, qui peut faire retirer le contenu.

Une IA n'est pas un ami {: .sous-partie }

Certaines applis proposent des « compagnons » IA qui discutent comme des amis, voire comme un petit ami ou une petite amie. Une IA peut être sympa pour discuter, mais elle ne te connaît pas vraiment, elle est conçue pour que tu restes le plus longtemps possible, et elle ne remplace pas les vraies personnes. Si ça ne va pas, parles-en à quelqu'un de réel : un ami, un parent, un professeur, l'infirmière scolaire.

---

Partie 11 : Les VPN : une protection ? 🌐 {: #partie-11 .partie }

Beaucoup de youtubeurs font de la publicité pour des VPN en les présentant comme une protection miracle. Ce n'est pas tout à fait vrai.

Ce que fait un VPN : il chiffre ta connexion et masque ton adresse IP en faisant passer ton trafic par un serveur intermédiaire. C'est utile sur un Wi-Fi public (gare, restaurant, hôtel), pour limiter certaines formes de pistage, ou pour accéder à un contenu bloqué dans un pays.

Ce qu'un VPN ne fait PAS : il ne te protège pas contre les malwares, les virus, le phishing, les arnaques ou le piratage de tes comptes. Si tu donnes ton mot de passe à un faux site, le VPN n'y peut rien.

⚠️ Attention aux VPN gratuits

Un VPN voit passer toute ta connexion. Certains VPN gratuits se financent en revendant les données de leurs utilisateurs, ou contiennent même des malwares. Si tu en as vraiment besoin, choisis un service reconnu, avec l'accord de tes parents.

Pour en savoir plus : Le VPN : intérêts, limites et mythes.

---

Partie 12 : Ransomwares et sauvegardes 💾 {: #partie-12 .partie }

Un ransomware (rançongiciel) chiffre tous tes fichiers (photos, vidéos, devoirs, mondes Minecraft…) et réclame une rançon pour les débloquer. Même en payant, rien ne garantit que tu les récupéreras.

La meilleure protection, c'est la sauvegarde : si tes fichiers sont copiés ailleurs, un ransomware (ou une panne de disque, ou un ordinateur volé) ne te fera rien perdre.

💾 La règle du 3-2-1

- 3 copies de tes fichiers importants (l'original et deux sauvegardes) ;

- sur 2 supports différents (par exemple ton PC et un disque dur externe) ;

- dont 1 copie à l'extérieur (un service de stockage en ligne, ou un disque rangé chez quelqu'un de ta famille).

• Utilise un disque dur externe ou une clé USB, et débranche-la une fois la sauvegarde terminée : un ransomware chiffre aussi les disques branchés en permanence.
• Un service de stockage en ligne (OneDrive, Google Drive, iCloud…) est pratique, et la plupart gardent un historique des versions qui permet de revenir en arrière.
• Pense à sauvegarder tes mondes et sauvegardes de jeux qui ne sont pas synchronisés en ligne !
• Teste de temps en temps que tu arrives bien à rouvrir une sauvegarde.

---

Partie 13 : Mon compte est piraté : que faire ? 🚑 {: #partie-13 .partie }

Pas de panique : plus tu réagis vite, plus tu as de chances de tout récupérer. Et ce n'est pas une honte : ça arrive aussi à des adultes et à des experts.

Si tu as encore accès au compte {: .sous-partie }

1. Change immédiatement le mot de passe, depuis un appareil sain (par exemple ton téléphone, si tu penses que ton PC est infecté).
2. Déconnecte toutes les sessions : la plupart des services ont une option « Se déconnecter de tous les appareils » dans les paramètres de sécurité.
3. Active la double authentification, ou vérifie qu'elle n'a pas été modifiée.
4. Vérifie l'adresse mail et le numéro de téléphone associés au compte : le pirate a pu les remplacer par les siens.
5. Change le mot de passe de tous les autres comptes qui utilisaient le même.
6. Préviens tes amis que ton compte a été piraté : le pirate risque de leur envoyer des arnaques en se faisant passer pour toi.

Si tu n'as plus accès au compte {: .sous-partie }

• Utilise la procédure « Mot de passe oublié », puis contacte le support officiel du service (Discord, Roblox, Microsoft, Steam… ont tous un formulaire pour les comptes piratés).
• Commence par ta boîte mail : si elle est piratée, le pirate peut réinitialiser tous tes autres comptes.
• Ne passe jamais par une personne qui te propose de « récupérer ton compte » contre de l'argent : c'est une deuxième arnaque.

Si ton PC est peut-être infecté {: .sous-partie }

• Déconnecte-le d'Internet.
• Lance une analyse complète avec ton antivirus, puis avec Malwarebytes.
• Change tes mots de passe depuis un autre appareil.
• Demande l'aide d'un adulte. En cas de doute sérieux, la solution la plus sûre est parfois de réinstaller Windows : d'où l'importance des sauvegardes !

💡 Le service 17Cyber

Le site 17Cyber.gouv.fr, lancé par l'État en décembre 2024, est le guichet unique pour les victimes de cybermalveillance. Il est gratuit et disponible 24 h sur 24 : un questionnaire t'aide à identifier ton problème et te donne les bons conseils, et dans les cas graves, tu peux être mis en relation avec des policiers ou des gendarmes.

---

Partie 14 : Où trouver de l'aide 📞 {: #partie-14 .partie }

Tu n'es jamais seul face à un problème en ligne. Voici les contacts à connaître :

---

À retenir ✅ {: #a-retenir .partie }

• 🔐 Un mot de passe long et différent pour chaque compte, rangé dans un gestionnaire de mots de passe.
• 📱 La double authentification sur tous tes comptes importants, à commencer par ta boîte mail. Et garde tes codes de secours !
• 🙊 Ne donne jamais ton mot de passe, un code reçu par SMS, ton nom de famille, ton adresse, ton école ou ton numéro.
• 🎁 Robux, V-Bucks, Nitro ou skins gratuits = arnaque. Toujours.
• 📁 Ne lance jamais un fichier envoyé sur Discord, même par un ami, ni un cheat, un crack ou un mod non officiel.
• 🔗 Vérifie les liens avant de cliquer, et va directement sur les sites officiels.
• ⌨️ Ne colle jamais de commande demandée par une page web ou une personne inconnue.
• 🚨 Une alerte de virus dans ton navigateur est fausse. N'appelle pas, ne paie pas, ferme la page.
• 🔄 Fais les mises à jour de Windows, du navigateur et des logiciels.
• 🤖 Avec l'IA : ne partage pas d'informations personnelles, vérifie ce qu'elle dit, méfie-toi des fausses vidéos et des voix clonées, et respecte l'image des autres.
• 🌐 Un VPN ne protège pas contre les malwares ni le phishing.
• 💾 Sauvegarde tes fichiers sur un disque que tu débranches ensuite.
• 🗣️ En cas de problème, parles-en. Un adulte de confiance, le 3018 ou 17Cyber sont là pour t'aider. Tu n'as rien à te reprocher.