Mettre à jour Windows en sécurité (et éviter les fausses mises à jour)

« Mise à jour urgente requise », « Votre version de Windows est obsolète, cliquez ici »… Ces messages nous mettent tous un peu la pression. Pourtant, mettre à jour Windows est une bonne chose : c'est même l'un des gestes les plus efficaces pour garder votre ordinateur protégé.

Le vrai piège, ce n'est pas la mise à jour elle-même : ce sont les fausses alertes qui l'imitent pour vous soutirer de l'argent ou l'accès à votre ordinateur. Voyons donc comment mettre à jour Windows au bon endroit, tranquillement, et comment reconnaître à coup sûr une fausse mise à jour.

Un ordinateur, c'est comme une maison : de temps en temps, on découvre qu'une serrure a un défaut. Les mises à jour de Windows servent justement à réparer ces défauts avant que quelqu'un de mal intentionné n'en profite. C'est ce qu'on appelle les « correctifs de sécurité ».

En restant à jour, vous fermez ces petites portes une par une. C'est pour cela qu'il ne faut pas avoir peur des mises à jour officielles : elles vous protègent. Le seul point d'attention, c'est de bien vérifier qu'elles viennent du bon endroit — et c'est tout l'objet de la suite.

Retenez cette phrase, elle vous évitera presque toutes les arnaques : les vraies mises à jour de Windows ne s'installent qu'à un seul endroit, appelé « Windows Update », à l'intérieur des réglages de l'ordinateur. Jamais depuis une page Internet, jamais depuis une fenêtre qui surgit pendant que vous naviguez. Voici comment vérifier vous-même, en toute sérénité :

1. 1Ouvrez les Paramètres de Windows — Cliquez sur le bouton Démarrer (en bas à gauche), puis sur la petite roue crantée « Paramètres ». Vous pouvez aussi taper « Windows Update » directement dans la barre de recherche à côté du bouton Démarrer.
2. 2Rendez-vous dans Windows Update — Sur Windows 11, « Windows Update » se trouve tout en bas de la colonne de gauche. Sur Windows 10, cliquez d'abord sur « Mise à jour et sécurité », puis « Windows Update ».
3. 3Cliquez sur « Rechercher des mises à jour » — Windows va vérifier lui-même s'il y a quelque chose à installer. S'il propose des mises à jour, laissez-les se télécharger : c'est normal et sans danger.
4. 4Laissez installer, puis redémarrez si on vous le demande — Certaines mises à jour ont besoin d'un redémarrage pour se terminer. Choisissez un moment où vous n'avez pas besoin de l'ordinateur, branchez-le sur le secteur si c'est un portable, et laissez-le faire. Ne l'éteignez pas brutalement pendant l'opération.

Les escrocs savent que le mot « mise à jour » nous inspire confiance. Ils fabriquent donc de fausses fenêtres qui imitent Microsoft. Bonne nouvelle : elles ont presque toujours les mêmes défauts. Si vous voyez l'un de ces signes, il s'agit d'une arnaque :

• Le message apparaît dans une page Internet ou une fenêtre de navigateur. Windows ne vous avertit jamais d'une mise à jour à l'intérieur d'un site web.
• On vous met la pression : compte à rebours, « votre ordinateur va être bloqué », « agissez maintenant ». Une vraie mise à jour n'est jamais menaçante.
• On vous donne un numéro de téléphone à appeler « pour installer la mise à jour » ou « pour de l'assistance ». Microsoft ne procède pas ainsi : c'est le signe le plus sûr d'une arnaque.
• On vous demande de télécharger un fichier, de payer, ou de saisir vos identifiants. Les mises à jour officielles sont gratuites et ne réclament jamais votre carte bancaire.
• Le message annonce que votre ordinateur est « infecté » et propose de « réparer ». C'est la porte d'entrée classique du faux support technique.

Cela arrive, même aux personnes prudentes : ces fenêtres sont faites pour tromper. Le plus important est de ne pas paniquer et de réagir dans le bon ordre.

• N'appelez pas le numéro affiché et ne rappelez pas si on vous a laissé un message. Ne donnez ni identifiants, ni informations bancaires.
• Si vous avez installé un logiciel pour « donner accès à votre écran » (comme AnyDesk ou TeamViewer) à la demande de l'inconnu, coupez Internet (débranchez la box ou le câble, ou désactivez le Wi-Fi) puis redémarrez l'ordinateur.
• Lancez une analyse complète avec Sécurité Windows : Paramètres > Confidentialité et sécurité > Sécurité Windows > Protection contre les virus et menaces > Options d'analyse > « Analyse complète ».
• Si vous avez communiqué un numéro de carte ou effectué un paiement, faites immédiatement opposition auprès de votre banque.
• Signalez et faites-vous aider : le service public Cybermalveillance.gouv.fr et le dispositif 17Cyber vous accompagnent gratuitement. Vous pouvez aussi signaler le site frauduleux sur la plateforme Pharos.
• Si vous avez saisi un mot de passe (messagerie, banque…), changez-le depuis un appareil sain, et prévenez un proche de confiance.

Faire la différence entre une vraie et une fausse mise à jour demande un peu d'habitude, et il est normal d'hésiter — c'est précisément ce sur quoi comptent les escrocs. L'idéal, c'est de ne plus avoir à trancher seul.

Chez Serenidesk, les vraies mises à jour de sécurité sont suivies pour vous, et un bouclier anti-arnaque vous alerte lorsqu'une fenêtre suspecte tente de se faire passer pour Microsoft. Et surtout, en cas de doute, vous avez un vrai technicien français au bout du fil : vous lui décrivez ce que vous voyez à l'écran, et il vous dit calmement si c'est légitime ou s'il faut fermer la fenêtre. Vous gardez votre ordinateur à jour et protégé, sans jamais rester seul face à une décision.