Qu'est-ce qu'un keylogger ? Comment il vole vos mots de passe et comment l'arrêter (2026)

Un keylogger n'a pas besoin de casser le chiffrement ni de deviner votre mot de passe. Il attend simplement que vous le tapiez — et enregistre chaque frappe. Les keyloggers sont l'un des moyens les plus anciens et les plus silencieux de se faire voler ses comptes, car ils capturent vos identifiants à l'instant précis où vos doigts touchent les touches. Ce guide explique ce qu'est un keylogger, les types logiciel et matériel, comment il s'introduit, les signes, et comment protéger vos comptes.

Ce qu'est un keylogger

Un keylogger (enregistreur de frappe) enregistre secrètement chaque touche que vous pressez — mots de passe, messages, numéros de carte, recherches — et envoie le journal à celui qui l'a posé. La plupart sont des logiciels malveillants ; certains sont de petits appareils matériels.

Le danger est la capture directe : un keylogger vole un mot de passe même si le site est parfaitement chiffré, car il lit ce que vous tapez avant que la donnée ne soit protégée. Il contourne la serrure en observant vos doigts, pas le coffre.

Keylogger logiciel vs matériel

• Keyloggers logiciels — un programme qui tourne discrètement sur votre appareil, généralement une forme de malware. Il enregistre les frappes et les envoie par internet. C'est le type courant, arrivant souvent par hameçonnage ou téléchargements douteux.
• Keyloggers matériels — un appareil physique branché entre un clavier et un ordinateur (ou caché à l'intérieur) qui stocke les frappes localement. L'attaquant a besoin d'un accès physique pour l'installer et le récupérer — surtout un risque sur les machines partagées ou publiques.

Comment il entre

Un keylogger logiciel arrive comme la plupart des malwares : un message d'hameçonnage avec un lien ou une pièce jointe malveillante, un logiciel fourni avec un téléchargement « gratuit », une appli fausse ou crackée, ou une infection drive-by. Un keylogger matériel exige au contraire que quelqu'un ait un accès physique à votre machine. Le schéma : le logiciel exige que vous exécutiez quelque chose ; le matériel, que quelqu'un touche votre ordinateur.

Signes avant-coureurs

Les keyloggers logiciels sont faits pour être invisibles, donc la prévention vaut mieux que la détection. Restez attentif à un appareil soudain lent ou qui chauffe, une activité réseau inexpliquée, des programmes ou processus inconnus, un antivirus désactivé, ou des comptes consultés sans vous. Sur un poste fixe, un appareil étrange intercalé sur le câble du clavier peut être un enregistreur matériel.

Comment protéger vos comptes

• Gardez votre OS et vos applis à jour et lancez un anti-malware réputé — la plupart des keyloggers sont des malwares.
• N'ouvrez pas de pièces jointes ou liens inattendus, et installez seulement depuis des sources officielles.
• Activez l'authentification à deux facteurs — idéalement passkeys ou une appli d'authentification — pour qu'un mot de passe capturé seul n'ouvre pas un compte.
• Utilisez un gestionnaire de mots de passe. Il remplit sur le vrai domaine au lieu que vous tapiez, donc moins de frappes à capturer, et donne à chaque compte un mot de passe unique.

La limite honnête

Aucun outil unique n'est une garantie. Un keylogger logiciel déterminé sur un appareil compromis peut capturer beaucoup — y compris le presse-papiers ou un mot de passe maître que vous tapez — donc un gestionnaire de mots de passe est une couche, pas une immunité. La vraie défense est en couches : mises à jour, anti-malware, clics prudents, 2FA résistant à l'hameçonnage, et la volonté de réinitialiser un appareil que vous croyez infecté. Changez vos mots de passe depuis un appareil sain, pas celui suspecté.

En résumé

Un keylogger vole les mots de passe en enregistrant vos frappes — discrètement, souvent invisiblement, et quel que soit le niveau de sécurité du site. Les enregistreurs logiciels se propagent comme les autres malwares ; les matériels exigent un accès physique. Défendez-vous en gardant vos logiciels à jour, en lançant un anti-malware, en évitant les liens suspects, en activant un 2FA résistant à l'hameçonnage, et en utilisant un gestionnaire de mots de passe pour taper moins et empêcher qu'un identifiant volé n'ouvre tout.