Un téléchargement en torrent peut-il contenir un virus ?

Un fichier peut porter un nom rassurant et cacher un programme. Le torrent ne vérifie qu’une chose : que vous recevez bien les morceaux annoncés, pas que leur contenu est sain. Pour sécuriser le P2P, autrement dit vos échanges directs de fichiers avec d’autres internautes, occupez-vous de deux choses séparées : votre connexion, avec un VPN, et ce que vous ouvrez, avec un antivirus.

Un téléchargement réussi ne prouve rien

Votre logiciel de torrent reçoit le fichier en petits morceaux. Il contrôle chaque morceau automatiquement. Si l’un d’eux est abîmé, il le jette et le redemande à un autre internaute. Le fonctionnement du torrent repose sur ce découpage.

Ce contrôle dit une seule chose : vous avez bien reçu ce qui a été mis en ligne. Il ne dit pas que c’est sain. Pensez à un colis bien scellé. Le scellé prouve que personne ne l’a ouvert en route, pas que le contenu est inoffensif. Si la personne qui a publié le fichier y a caché un virus, le virus arrive intact.

Le nombre de personnes qui partagent un fichier ne prouve rien non plus. Ce chiffre indique combien de logiciels annoncent avoir le fichier, pas combien de gens l’ont ouvert sans problème. Les commentaires enthousiastes affichés à côté d’un torrent ne valent pas mieux, car n’importe qui peut les écrire.

Un VPN n’est pas un antivirus

Un VPN protège le trajet, pas le contenu. Il cache votre adresse aux autres internautes et protège votre connexion. Mais il laisse passer les fichiers sans les ouvrir. Avec un VPN, les autres internautes voient l’adresse du serveur à la place de la vôtre. Le fichier qui arrive sur votre ordinateur, lui, reste exactement le même.

Téléchargez aussi votre logiciel de torrent sur son site officiel. Le choix de ce logiciel compte, car certains installateurs ajoutent des programmes que vous n’avez pas demandés.

Les fichiers à surveiller

Un fichier ne fait rien tant que rien ne l’ouvre. Un téléchargement en cours ne lance donc rien, et le moment qui compte est votre double-clic. Le danger vient surtout de ce qui peut lancer un programme sur votre ordinateur. La fin du nom d’un fichier, comme .pdf ou .exe, s’appelle l’extension. Elle indique son type.

• Les programmes : .exe, .msi ou .bat sous Windows, .pkg ou .app sur Mac, .apk sur Android. Si vous attendiez un document et que vous recevez cela, supprimez-le sans l’ouvrir.
• Les faux noms : rapport.pdf.exe est un programme déguisé en document. Windows cache les extensions au départ. Pour les afficher sous Windows 11, ouvrez l’explorateur de fichiers, menu Afficher, sous-menu Afficher, puis cochez Extensions de noms de fichiers. Sous Windows 10, la même case se trouve dans l’onglet Affichage.
• Les raccourcis : un raccourci glissé dans un dossier peut lancer un programme en se faisant passer pour un document.
• Les documents qui demandent d’activer le contenu : cette demande sert à lancer un programme caché. Refusez.
• Les demandes d’installation : si un texte joint vous envoie chercher un composant à une adresse, c’est vous qui installeriez le virus.
• Les notices qui demandent de couper l’antivirus : aucun fichier honnête n’en a besoin. Supprimez tout.
• Les archives avec mot de passe : l’antivirus ne peut pas lire ce qu’il y a dedans avant l’ouverture.
• Une taille qui ne colle pas : un fichier annoncé comme très gros et qui ne pèse presque rien ne contient pas ce qu’il promet.

Les bons réflexes, dans l’ordre

1. Prenez le torrent sur le site de l’éditeur quand il en publie un. Les usages légaux du torrent fonctionnent presque toujours ainsi.
2. Regardez la liste des fichiers avant de lancer le téléchargement. Décochez ce qui ne correspond pas à ce que vous attendez.
3. Rangez tout dans un seul dossier. Vous saurez où passer l’antivirus.
4. Analysez le dossier terminé avant d’ouvrir quoi que ce soit.
5. Si un doute reste, n’ouvrez pas le fichier.
6. Gardez à jour votre système, votre logiciel de torrent et votre lecteur de documents. Un fichier piégé peut profiter d’une faille d’un logiciel ancien dès son ouverture.

Comment analyser un dossier, concrètement

Sous Windows 10 et 11, Microsoft Defender est déjà installé. Vous n’avez rien à acheter pour ce contrôle.

1. Attendez la fin du téléchargement, car un fichier incomplet s’analyse mal.
2. Faites un clic droit sur le dossier dans l’explorateur de fichiers.
3. Choisissez l’analyse avec Microsoft Defender. Sous Windows 11, elle peut se trouver sous « Afficher d’autres options ».
4. Une fenêtre de Sécurité Windows s’ouvre et indique le résultat, avec le nombre de fichiers analysés.

Si vous avez un autre antivirus, le clic droit propose le sien. N’en gardez pas deux actifs en même temps : ils se gênent. Sur Mac, le système vérifie les programmes à leur ouverture et vous prévient si leur auteur n’est pas identifié. Ne contournez pas cet avertissement. Pour analyser un dossier entier, il faut y installer un antivirus.

Si l’antivirus trouve quelque chose

Laissez-le mettre le fichier en quarantaine, c’est-à-dire l’isoler pour qu’il ne puisse plus se lancer. Ne le restaurez pas, même si un message joint parle de fausse alerte. Vous ne pouvez pas trancher vous-même sur un fichier dont vous ne connaissez pas l’auteur.

Retirez ensuite le torrent de votre logiciel, en choisissant de supprimer aussi les fichiers du disque. Sinon, il peut continuer à proposer le fichier aux autres internautes.

Si l’antivirus ne trouve rien

Un antivirus qui ne signale rien n’a simplement rien reconnu à ce moment-là. Un virus très récent peut passer. Si vous avez déjà lancé un programme douteux, l’analyse après coup ne suffit plus. Déconnectez l’ordinateur d’Internet, changez vos mots de passe depuis un autre appareil et envisagez de réinstaller le système.

Sur un ordinateur partagé en famille

Ici, le danger vient souvent du double-clic de quelqu’un qui ne sait pas d’où vient le fichier. Créez pour chacun un compte standard, sans droits d’administrateur. Windows demandera alors le mot de passe d’un administrateur avant une installation, ce qui arrête bien des programmes douteux. Prévenez aussi que le dossier des téléchargements ne s’ouvre pas avant votre contrôle.

Côté connexion, si vous utilisez un VPN, activez aussi la coupure de sécurité (kill switch). Elle ne repère aucun virus, mais elle bloque Internet si le VPN tombe pendant qu’un proche télécharge. Elle est parfois éteinte au départ : vérifiez-le dans les réglages de l’application.

Si vous pensez avoir ouvert un fichier infecté, Cybermalveillance.gouv.fr, le dispositif public français, indique quoi faire selon votre situation.