Qu'est-ce qu'un keylogger ? Comment il vole vos mots de passe et comment l'arrêter (2026)

Un keylogger n'a pas besoin de casser le chiffrement ni de deviner votre mot de passe. Il attend simplement que vous le tapiez - et enregistre chaque frappe. Les keyloggers sont l'un des moyens les plus anciens et les plus silencieux de se faire voler ses comptes, car ils capturent vos identifiants à l'instant précis où vos doigts touchent les touches. Ce guide explique ce qu'est un keylogger, les types logiciel et matériel, comment il s'introduit, les signes, et comment protéger vos comptes.

Ce qu'est un keylogger

Un keylogger (enregistreur de frappe) enregistre secrètement chaque touche que vous pressez - mots de passe, messages, numéros de carte, recherches - et envoie le journal à celui qui l'a posé. La plupart sont des logiciels malveillants ; certains sont de petits appareils matériels.

Le danger est la capture directe : un keylogger vole un mot de passe même si le site est parfaitement chiffré, car il lit ce que vous tapez avant que la donnée ne soit protégée. Il contourne la serrure en observant vos doigts, pas le coffre.

Keylogger logiciel vs matériel

• Keyloggers logiciels - un programme qui tourne discrètement sur votre appareil, généralement une forme de malware. Il enregistre les frappes et les envoie par internet. C'est le type courant, arrivant souvent par hameçonnage ou téléchargements douteux.
• Keyloggers matériels - un appareil physique branché entre un clavier et un ordinateur (ou caché à l'intérieur) qui stocke les frappes localement. L'attaquant a besoin d'un accès physique pour l'installer et le récupérer - surtout un risque sur les machines partagées ou publiques.

Un keylogger est-il toujours illégal ?

Pas en soi - tout dépend du consentement et de l'intention. La technologie d'enregistrement de frappe a des usages légitimes : un employeur peut surveiller des appareils de l'entreprise quand le personnel en a été clairement informé et a consenti, des parents peuvent utiliser des outils de surveillance sur l'appareil d'un enfant mineur, et des développeurs capturent les frappes pour leur propre débogage. Ce qui rend un keylogger criminel, c'est de l'installer sur l'appareil de quelqu'un d'autre sans autorisation pour voler des identifiants ou espionner - c'est illégal dans la plupart des juridictions et c'est ainsi qu'opère la variante malveillante.

À retenir : une surveillance légitime est divulguée et consentie ; tout ce qui capture vos frappes en secret, à votre insu, est une attaque, quelle que soit la façon dont l'outil est vendu. Traitez un keylogger inattendu sur votre propre appareil comme hostile.

Comment il entre

Un keylogger logiciel arrive comme la plupart des malwares : un message d'hameçonnage avec un lien ou une pièce jointe malveillante, un logiciel fourni avec un téléchargement « gratuit », une appli fausse ou crackée, ou une infection drive-by. Un keylogger matériel exige au contraire que quelqu'un ait un accès physique à votre machine. Le schéma : le logiciel exige que vous exécutiez quelque chose ; le matériel, que quelqu'un touche votre ordinateur.

Signes avant-coureurs

Les keyloggers logiciels sont faits pour être invisibles, donc la prévention vaut mieux que la détection. Restez attentif à un appareil soudain lent ou qui chauffe, une activité réseau inexpliquée, des programmes ou processus inconnus, un antivirus désactivé, ou des comptes consultés sans vous. Sur un poste fixe, un appareil étrange intercalé sur le câble du clavier peut être un enregistreur matériel.

Comment le détecter et le supprimer

Si vous suspectez un keylogger, procédez dans cet ordre :

1. Lancez un scan complet avec un anti-malware réputé (et un second scanner à la demande pour un deuxième avis). La plupart des keyloggers logiciels sont détectés comme malwares.
2. Examinez les processus et les éléments de démarrage. Sous Windows : Gestionnaire des tâches → Démarrage et la liste des programmes installés ; sous macOS : Moniteur d'activité et Réglages → Ouverture. Renseignez-vous sur l'inconnu avant de supprimer.
3. Vérifiez les extensions du navigateur - une extension malveillante peut enregistrer ce que vous tapez dans les formulaires. Retirez celles que vous n'avez pas installées volontairement.
4. Sur un fixe, inspectez le matériel - cherchez un petit adaptateur entre la prise du clavier et le port USB/PS2, surtout sur des machines partagées ou publiques.
5. Dans le doute, réinitialisez. Un keylogger déterminé peut échapper aux scanners ; une réinstallation propre de l'OS est la seule suppression certaine. Sauvegardez vos fichiers (pas les programmes) d'abord.

Surtout, changez vos mots de passe depuis un autre appareil sain ensuite - les changer sur la machine infectée ne fait que livrer les nouveaux directement au keylogger.

Comment protéger vos comptes

• Gardez votre OS et vos applis à jour et lancez un anti-malware réputé - la plupart des keyloggers sont des malwares.
• N'ouvrez pas de pièces jointes ou liens inattendus, et installez seulement depuis des sources officielles.
• Activez l'authentification à deux facteurs - idéalement passkeys ou une appli d'authentification - pour qu'un mot de passe capturé seul n'ouvre pas un compte.
• Utilisez un gestionnaire de mots de passe. Il remplit sur le vrai domaine au lieu que vous tapiez, donc moins de frappes à capturer, et donne à chaque compte un mot de passe unique.

La limite honnête

Aucun outil unique n'est une garantie. Un keylogger logiciel déterminé sur un appareil compromis peut capturer beaucoup - y compris le presse-papiers ou un mot de passe maître que vous tapez - donc un gestionnaire de mots de passe est une couche, pas une immunité. La vraie défense est en couches : mises à jour, anti-malware, clics prudents, 2FA résistant à l'hameçonnage, et la volonté de réinitialiser un appareil que vous croyez infecté. Changez vos mots de passe depuis un appareil sain, pas celui suspecté.

En résumé

Un keylogger vole les mots de passe en enregistrant vos frappes - discrètement, souvent invisiblement, et quel que soit le niveau de sécurité du site. Les enregistreurs logiciels se propagent comme les autres malwares ; les matériels exigent un accès physique. Défendez-vous en gardant vos logiciels à jour, en lançant un anti-malware, en évitant les liens suspects, en activant un 2FA résistant à l'hameçonnage, et en utilisant un gestionnaire de mots de passe pour taper moins et empêcher qu'un identifiant volé n'ouvre tout.