Ransomware : faut-il payer la rançon ? Les arguments des deux côtés
C’est la pire décision à prendre sous pression. Payer finance le cybercrime et ne garantit pas la récupération. Ne pas payer peut paralyser l’entreprise. Voici les arguments réels des deux côtés — et la vraie réponse.
Le dilemme que personne ne veut affronter
Un ransomware vient de frapper votre entreprise. Vos fichiers sont chiffrés. La demande de rançon s’affiche sur tous les écrans. Le message vous donne 48 heures. C’est une décision que vous devez prendre maintenant, sous pression, avec des informations incomplètes.
C’est précisément le scénario que les cybercriminels ont conçu. La pression temporelle, le chiffrement de tout ce qui compte, parfois la menace de publier vos données — tout est calculé pour vous pousser à payer rapidement, sans réfléchir.
Ne décidez jamais seul et jamais dans l’urgence. Appelez immédiatement votre assureur cyber ou cybermalveillance.gouv.fr (0 800 200 064, gratuit) avant toute action. La décision de payer ou non doit être prise avec des experts — jamais par le dirigeant seul sous stress.
Les arguments pour ne pas payer
- Aucune garantie de récupération des données. Entre 20 et 40% des entreprises qui paient ne récupèrent pas toutes leurs données, ou reçoivent des outils de déchiffrement défaillants.
- Vous financez la prochaine attaque. L’argent versé finance directement le développement de nouveaux ransomwares et de nouvelles attaques contre d’autres entreprises.
- Vous devenez une cible privilégiée. Les entreprises qui paient sont souvent re-ciblées — les groupes criminels partagent cette information entre eux.
- La clé de déchiffrement peut être incomplète. Même avec la clé, la restauration peut prendre des semaines et ne pas être totale.
- Implications légales potentielles. Dans certains cas, payer une rançon à un groupe sanctionné internationalement peut créer des obligations déclaratives voire des risques juridiques.
Les situations où payer peut être considéré
Ce n’est pas une position officielle ni une recommandation — mais voici la réalité opérationnelle que les experts en réponse à incident observent.
- Aucune sauvegarde exploitable. Si vos sauvegardes ont été chiffrées en même temps ou sont trop anciennes, la rançon peut sembler la seule option pour reprendre l’activité.
- Coût de l’arrêt supérieur à la rançon. Pour certaines PME, chaque jour d’arrêt coûte plus que la rançon demandée. Le calcul économique peut sembler favorable.
- Données critiques irremplaçables. Si les données chiffrées sont des projets en cours, des données clients ou des contrats sans sauvegarde, l’impact peut être existentiel.
L’ANSSI et les forces de l’ordre françaises déconseillent officiellement de payer. Payer une rançon encourage les cybercriminels et ne garantit pas la récupération des données. Si vous choisissez malgré tout de payer, il est recommandé de le signaler aux autorités et à votre assureur.
Les alternatives au paiement à explorer d’abord
Vérifier si un déchiffreur existe
Le site nomoreransom.org recense les outils de déchiffrement gratuits développés par les autorités internationales. Certains ransomwares connus ont des clés publiques disponibles.
Analyser vos sauvegardes
Même des sauvegardes anciennes peuvent permettre une reprise partielle. Un expert peut évaluer ce qui est récupérable avant de conclure à une impasse.
Identifier les fichiers non chiffrés
Les attaquants ciblent souvent les documents et bases de données — mais des fichiers système ou des emails en cache peuvent être partiellement récupérables.
Négocier si vous envisagez de payer
Les rançons sont presque toujours négociables. Les experts en réponse à incident obtiennent régulièrement des réductions de 30 à 70%. Ne payez jamais le montant initial demandé.
La vraie réponse : ne jamais être dans cette situation
La décision de payer ou non est la pire décision à prendre — parce qu’elle signifie que vous n’avez pas eu le choix. La prévention est la seule vraie réponse.
- Sauvegardes hors réseau quotidiennes testées régulièrement — si vous avez une sauvegarde récente propre, la question ne se pose plus
- Double authentification sur tous les accès distants — bloque la majorité des vecteurs d’intrusion initiaux
- Plan de réponse à incident préparé à froid — qui appelle-t-on ? Dans quel ordre ? Ce document doit exister avant l’attaque
- Assurance cyber avec cellule de crise — l’assureur prend en charge la décision, les négociations et les coûts. Voir notre guide choisir son assurance cyber
Ne découvrez pas votre couverture pendant la crise
L’assureur cyber prend en charge la décision, les négociations et les coûts. Comprenez votre couverture avant d’en avoir besoin.