Antivirus : quelle solution pour protéger votre ordinateur ?
Détection par signature, heuristique, IA : comprendre ce qui se cache derrière le score affiché sur la boîte.
Le socle de la protection de tout ordinateur
Un antivirus surveille en continu les fichiers exécutés, téléchargés ou copiés sur votre machine, et bloque ceux qu'il identifie comme malveillants (virus, ver, ransomware, cheval de Troie). Il complète - sans le remplacer - le rôle d'un pare-feu ou d'un VPN : le VPN protège le trajet des données sur le réseau, l'antivirus protège l'appareil lui-même une fois qu'un fichier y est arrivé.
La qualité réelle d'un antivirus ne se voit pas dans sa liste de fonctionnalités marketing, mais dans sa capacité à détecter des menaces qu'il n'a encore jamais rencontrées - c'est ce que mesurent les laboratoires indépendants, voir plus bas.
Trois méthodes, combinées dans les suites modernes
Comparaison du fichier à une base de « empreintes » de virus déjà connus. Rapide et fiable, mais inefficace face à une menace tout juste créée.
L'antivirus observe ce que fait le programme (modification massive de fichiers, tentative de chiffrement, accès à la webcam...) plutôt que sa simple signature, pour repérer une menace inédite.
De plus en plus utilisés pour classer un fichier suspect en quelques millisecondes à partir de millions d'échantillons déjà analysés dans le cloud de l'éditeur.
Deux fonctions valent d'être vérifiées spécifiquement : le sandboxing (exécution d'un fichier douteux dans un environnement isolé avant de l'autoriser sur le système) et la protection anti-ransomware avec rollback (restauration automatique des fichiers si un chiffrement malveillant est détecté en cours d'action).
Une source plus fiable que la fiche produit de l'éditeur
Le taux de blocage de menaces réelles et récentes (zero-day inclus), testé en conditions proches de l'usage réel.
L'impact mesuré sur la vitesse du système : démarrage, copie de fichiers, installation de logiciels, navigation.
Le taux de faux positifs - un logiciel légitime bloqué à tort peut être aussi gênant qu'une menace non détectée.
Des organismes comme AV-Test, AV-Comparatives ou SE Labs publient ces résultats mensuellement ou trimestriellement, en testant les mêmes éditeurs dans les mêmes conditions. Comme les classements évoluent d'un rapport à l'autre, il vaut mieux consulter leur dernier rapport en date avant un achat plutôt que se fier à un score ancien.
Pare-feu, anti-phishing, gestionnaire de mots de passe, contrôle parental ou VPN intégré selon vos besoins réels - pas juste pour allonger la liste.
Une licence couvrant PC, Mac, smartphone et tablette revient souvent moins cher qu'un abonnement par appareil.
Une assistance réactive est précieuse en cas d'infection active ou de faux positif bloquant un logiciel légitime dont vous avez besoin.
Positionnement général - vérifiez le dernier rapport AV-Test/AV-Comparatives avant d'acheter
| Éditeur | Approche technique | Idéal pour |
|---|---|---|
| Norton | Suite tout-en-un avec sauvegarde cloud sur certaines offres | Ceux qui veulent une protection large sans multiplier les logiciels |
| Kaspersky | Moteur de détection historiquement bien noté, contrôle parental intégré | Un usage familial multi-appareils |
| Panda | Scan majoritairement déporté dans le cloud, faible empreinte locale | Les ordinateurs plus anciens ou peu puissants |
| Eset (Nod32) | Heuristique avancée, très faible impact sur les performances | Ceux qui veulent une protection discrète en arrière-plan |
Sa détection s'est nettement améliorée ces dernières années et obtient de bons scores dans les tests indépendants. Il manque cependant certaines fonctions avancées (anti-ransomware avec rollback, VPN, gestionnaire de mots de passe) que proposent les suites payantes.
Les versions gratuites des grands éditeurs assurent une protection de base correcte, mais limitent les fonctions (pas de pare-feu avancé, pas de protection ransomware dédiée) et affichent souvent des publicités pour l'offre payante.
Ils sont moins ciblés que Windows mais pas immunisés : des malwares spécifiques à macOS existent, et un Mac peut relayer un fichier infecté vers un contact sous Windows sans être lui-même affecté.
Le risque principal sur mobile vient des applications malveillantes et du phishing plutôt que des virus classiques : une app de sécurité mobile se concentre surtout sur ces deux points.