Vous recevez un courriel avec une pièce jointe nommée facture.pdf. Vous double-cliquez, et au lieu d’un document, c’est un virus qui s’installe. Le problème : le vrai nom du fichier était facture.pdf.exe, mais Windows 11 vous avait caché la partie « .exe ». Vous n’avez jamais vu venir le piège.

Ce réglage manquant fait perdre des heures (et parfois bien plus) à des particuliers comme à des PME un peu partout en Mauricie. La bonne nouvelle, c’est qu’on le corrige en une dizaine de secondes. Voici comment afficher les extensions de fichiers dans Windows 11, pourquoi c’est un réflexe de sécurité de base, et comment vous en servir pour repérer un fichier piégé avant qu’il fasse des dégâts.

1. C’est quoi, une extension de fichier?

L’extension, c’est la petite suite de lettres après le point, à la fin du nom d’un fichier. Elle indique à Windows de quel type de fichier il s’agit et avec quel logiciel l’ouvrir. Vous la croisez tous les jours sans toujours la remarquer :

• .docx ou .doc : un document Word
• .xlsx : un classeur Excel
• .pdf : un document PDF
• .jpg ou .png : une image
• .exe, .msi, .bat : un programme qui s’exécute sur votre ordinateur

Ce sont ces trois dernières qui posent un risque. Un fichier d’image ou un PDF se contente d’afficher du contenu, alors qu’un fichier exécutable peut installer un logiciel, modifier votre système ou lancer un rançongiciel. Savoir distinguer les deux d’un coup d’oeil, c’est déjà une couche de protection.

2. Pourquoi Windows 11 les cache par défaut

Par souci de simplicité, Microsoft masque les extensions des types de fichiers connus dès l’installation. L’idée de départ est de présenter une interface plus propre au grand public. Le souci, c’est que les pirates ont compris depuis longtemps comment exploiter ce réglage.

Quand l’extension est cachée, un fichier appelé contrat.pdf.exe s’affiche simplement comme contrat.pdf. En ajoutant une fausse icône de PDF, le pirate vous fait croire à un document inoffensif. Vous double-cliquez en toute confiance, et le programme malveillant s’exécute. C’est l’une des techniques les plus vieilles et les plus efficaces de la diffusion de maliciels par courriel.

Afficher les extensions ne vous protège pas à 100 %, mais ça enlève l’effet de surprise. Un fichier qui se termine par « .exe » alors qu’on vous parle d’une facture, c’est un drapeau rouge immédiat.

3. Afficher les extensions en 3 clics

La méthode la plus rapide passe directement par l’Explorateur de fichiers. C’est valable sur n’importe quel poste Windows 11, à la maison comme au bureau.

• Ouvrez l’Explorateur de fichiers (l’icône de dossier dans la barre des tâches, ou la touche Windows + E).
• Dans la barre du haut, cliquez sur Afficher.
• Survolez Afficher dans le menu déroulant, puis cochez Extensions de noms de fichiers.

C’est immédiat : tous vos fichiers montrent maintenant leur extension complète. Le réglage est global, donc il s’applique à toutes vos fenêtres et reste actif après un redémarrage. Pour le désactiver un jour, vous refaites le même chemin et vous décochez la case.

4. La méthode alternative : Options de l’Explorateur

Si vous gérez plusieurs postes ou que vous préférez l’ancienne fenêtre de réglages, il existe une seconde voie qui fonctionne aussi sur Windows 10.

• Dans l’Explorateur, cliquez sur les trois points de la barre d’outils, puis sur Options.
• Allez dans l’onglet Affichage.
• Dans la liste des paramètres avancés, décochez « Masquer les extensions des fichiers dont le type est connu ».
• Cliquez sur Appliquer, puis sur OK.

Cette fenêtre est pratique en entreprise, car le même panneau permet aussi d’afficher les fichiers cachés et les dossiers système. Microsoft documente l’ensemble de ces réglages d’affichage, utile si vous voulez standardiser la configuration sur tous les postes de votre équipe.

5. Reconnaître un fichier piégé grâce aux extensions

Une fois les extensions visibles, prenez le réflexe de regarder la fin du nom avant d’ouvrir quoi que ce soit qui arrive par courriel, par clé USB ou par téléchargement. Voici les signaux qui doivent vous faire hésiter :

• Une double extension du genre « .pdf.exe », « .docx.scr » ou « .jpg.bat ». Aucun document légitime ne fonctionne ainsi.
• Une extension exécutable (.exe, .msi, .bat, .cmd, .scr, .js) attachée à un courriel qui prétend être une facture, un bon de livraison ou un avis de paiement.
• Un fichier compressé (.zip, .rar) qui, une fois ouvert, contient un exécutable au lieu du document promis.

Dans le doute, ne double-cliquez pas. Supprimez le courriel ou faites valider le fichier par votre équipe TI. Si votre PME veut renforcer ce genre de réflexes et filtrer les pièces jointes dangereuses avant même qu’elles atteignent vos boîtes, nos services informatiques gérés couvrent la protection des courriels et la formation des employés. Cette habitude simple complète très bien les conseils du Centre canadien pour la cybersécurité sur l’hameçonnage et les maliciels.

6. Bonnes pratiques pour votre PME

Afficher les extensions est un excellent point de départ, mais c’est un geste à intégrer dans une routine plus large pour vraiment réduire les risques sur vos postes :

• Standardisez le réglage sur tous les ordinateurs de l’entreprise, idéalement par stratégie de groupe ou par votre outil de gestion à distance.
• Formez votre personnel à regarder l’extension avant d’ouvrir une pièce jointe, surtout pour les services qui reçoivent beaucoup de factures.
• Maintenez un antivirus à jour et un filtrage des courriels, pour bloquer les fichiers dangereux en amont.
• Gardez des sauvegardes récentes et testées, votre meilleure assurance si un maliciel passe quand même.

À Trois-Rivières comme ailleurs en Mauricie, la majorité des incidents qu’on voit chez les PME commencent par un simple clic sur le mauvais fichier. Une configuration propre et de bons réflexes coupent l’herbe sous le pied à la plupart de ces attaques.

Foire aux questions

Comment voir l’extension d’un fichier dans Windows 11?

Ouvrez l’Explorateur de fichiers, cliquez sur « Afficher » dans la barre du haut, puis sur « Afficher » et cochez « Extensions de noms de fichiers ». Toutes vos extensions deviennent alors visibles, sur l’ensemble de vos dossiers.

Est-ce risqué d’afficher les extensions de fichiers?

Non, au contraire. Afficher les extensions ne modifie aucun fichier et n’affaiblit en rien votre système. C’est même recommandé pour la sécurité, parce que ça vous aide à repérer les fichiers exécutables déguisés en documents.

Pourquoi Windows cache-t-il les extensions par défaut?

Microsoft les masque pour simplifier l’affichage destiné au grand public. Le revers, c’est que ce réglage facilite la tâche aux pirates qui camouflent des programmes en faux PDF ou en fausses images. Les afficher est donc un bon réflexe.

Sécuriser vos postes avec un partenaire TI en Mauricie

Afficher les extensions de fichiers prend dix secondes, mais protéger réellement une PME demande une approche complète : configuration des postes, filtrage des courriels, sauvegardes et formation. Si vous voulez mettre tout ça en place sans y penser, découvrez nos services informatiques pour PME ou contactez notre équipe à Trois-Rivières. On s’occupe de sécuriser vos appareils pour que vos employés travaillent l’esprit tranquille.