Guide pratique
Antivirus et sécurité des appareils : ce qui protège vraiment
Transparence publicitaire
Cette page est financée par la publicité. Elle contient des liens partenaires vers TotalAV. Si vous souscrivez un abonnement après avoir cliqué sur l’un de ces liens, BARMACY, éditeur de celestiel.online, perçoit une commission versée par l’annonceur. Le prix que vous payez est identique : il est fixé par l’éditeur du logiciel, pas par nous.
Cette rémunération n’achète ni un avis, ni une note, ni un classement. Nous ne publions aucun témoignage, aucun avis de lecteur et aucune note chiffrée sur cette page. Notre méthode est décrite dans la politique éditoriale.
celestiel.online n’est ni affilié à TotalAV, ni approuvé ni parrainé par TotalAV ou par la société qui l’édite. « TotalAV » est une marque appartenant à son titulaire respectif, citée ici à des fins d’identification.
La plupart des conseils que l’on lit sur les antivirus sont soit publicitaires, soit périmés. Cette page essaie de faire autrement : expliquer ce qu’un logiciel de sécurité sait faire, ce qu’il ne saura jamais faire à votre place, et où se situent réellement les risques pour un particulier ou une très petite entreprise. Les chiffres de performance et les tarifs ne figurent pas ici : ils changent trop vite, et nous refusons d’en inventer.
1. Ce qu’un antivirus fait réellement
Un antivirus moderne n’est plus un simple comparateur de fichiers. C’est un ensemble de moteurs qui tournent en parallèle et qui, ensemble, produisent une probabilité : ce fichier, ce processus, cette page sont-ils hostiles ou non ? La décision finale reste une estimation, jamais une certitude — c’est pour cela qu’il existe des faux positifs.
Quatre familles de méthodes coexistent dans la quasi-totalité des produits du marché :
- Les signatures. Le moteur calcule une empreinte du fichier et la compare à une base de codes déjà identifiés. C’est rapide, économe et très fiable — mais uniquement sur ce qui est déjà répertorié.
- L’analyse heuristique. Plutôt que de chercher une empreinte exacte, le moteur cherche des structures de code caractéristiques : un fichier qui se déchiffre lui-même en mémoire, qui masque ses appels système, qui embarque un empaqueteur connu. Cela permet d’attraper des variantes jamais vues, au prix de davantage de fausses alertes.
- L’analyse comportementale. Le programme est observé pendant qu’il s’exécute. Ouvre-t-il des centaines de fichiers pour les réécrire ? Modifie-t-il les clés de démarrage ? Supprime-t-il les copies de restauration du système ? Ce sont des comportements, pas des codes, et c’est aujourd’hui la meilleure défense contre un rançongiciel inédit.
- La réputation en ligne. Le moteur interroge un service distant : ce fichier existe-t-il ailleurs dans le monde, depuis quand, sur combien de machines ? Un exécutable apparu il y a deux heures sur douze postes est traité avec beaucoup plus de méfiance qu’un binaire signé et diffusé depuis trois ans.
C’est aussi la raison pour laquelle un antivirus doit rester à jour : ce ne sont pas seulement les bases de signatures qui évoluent, mais les moteurs eux-mêmes, et les modèles de comportement qu’ils considèrent comme suspects.
2. Ce qu’un antivirus ne fait pas
C’est le point que la publicité passe habituellement sous silence. Un antivirus agit sur ce qui s’exécute sur votre machine. Or la majorité des incidents qui touchent aujourd’hui les particuliers ne passent plus par un fichier exécutable.
Si vous tapez vous-même votre mot de passe sur un faux site parfaitement imité, aucun moteur de détection n’a de fichier à analyser. Si votre mot de passe fuite parce qu’un autre service, chez un autre prestataire, a été compromis, l’antivirus installé chez vous n’y peut rien. Si quelqu’un vous appelle en se faisant passer pour votre banque et vous demande de valider une opération dans votre application, le logiciel de sécurité ne voit strictement rien d’anormal.
Un antivirus réduit un risque. Il ne le supprime pas, et il ne remplace aucune des autres couches décrites plus bas.
3. Vous avez probablement déjà un antivirus
Il faut le dire clairement, parce que beaucoup de pages promotionnelles l’omettent : si vous utilisez une version récente de Windows, un antivirus est déjà installé et actif. Microsoft Defender est intégré au système, activé par défaut, mis à jour par Windows Update, et il ne coûte rien de plus. Il se désactive automatiquement si vous installez une autre solution à sa place.
Du côté d’Apple, macOS embarque également des mécanismes intégrés — notamment la vérification des applications à leur premier lancement et un composant de suppression de logiciels malveillants connus. Sur Android, Google Play Protect analyse les applications installées. Sur iOS et iPadOS, le modèle de sécurité du système n’autorise tout simplement pas à un logiciel tiers d’analyser les autres applications : ce qui est vendu comme « antivirus » sur cette plateforme est, en pratique, un ensemble d’outils annexes (filtrage web, VPN, alerte en cas de fuite de données), pas un moteur d’analyse au sens classique.
La question honnête à se poser
La bonne question n’est donc pas « ai-je besoin d’un antivirus ? » — vous en avez déjà un — mais « qu’est-ce qu’une suite payante m’apporte en plus, et ce supplément vaut-il son prix pour mon usage ? ». La réponse dépend de votre situation : nombre d’appareils, présence d’enfants, télétravail, activité professionnelle, tolérance à la configuration manuelle.
En passant par ce lien, BARMACY, éditeur de celestiel.online, perçoit une commission de l’annonceur. Vous ne payez rien de plus : le prix est celui affiché par l’éditeur du logiciel. Les fonctions incluses, les systèmes pris en charge et les tarifs en vigueur sont indiqués sur la page de l’éditeur, qui fait seule foi.
4. La sécurité est une affaire de couches
Aucune mesure prise isolément ne protège. Ce qui protège, c’est l’empilement : quand une couche cède, la suivante limite les dégâts. C’est le principe de la défense en profondeur, emprunté aux systèmes industriels, et il s’applique aussi bien à un ordinateur familial.
Notez l’ordre : le logiciel de sécurité arrive en quatrième position. Ce n’est pas un dénigrement, c’est une constatation. Un utilisateur prudent, à jour et sauvegardé, sans suite payante, est statistiquement dans une meilleure posture qu’un utilisateur imprudent qui a payé un abonnement et reporte ses mises à jour depuis six mois.
5. L’hameçonnage, principal point d’entrée
L’hameçonnage — phishing — consiste à obtenir de vous, directement, ce qu’il serait difficile de voler techniquement : un identifiant, un mot de passe, un code de validation, un numéro de carte. Le message imite une banque, un transporteur, une administration, un service de streaming, parfois un collègue. Il ne contient souvent aucun code malveillant, ce qui le rend invisible pour une partie des moteurs de détection.
Les messages se sont considérablement améliorés. L’argument « les fautes d’orthographe trahissent l’arnaque » n’est plus fiable : les outils de rédaction automatique ont supprimé ce signal. En revanche, la structure du message, elle, reste très stable.
Le seul réflexe qui fonctionne à tous les coups
N’utilisez jamais le lien contenu dans le message. Si votre banque vous signale un problème, fermez le courriel et ouvrez vous-même votre application bancaire ou le site par vos propres favoris. Si le problème est réel, vous le retrouverez là. S’il n’apparaît nulle part, c’est qu’il n’existait pas.
Ce réflexe a un avantage décisif sur tous les conseils de vigilance : il ne vous demande pas de détecter la fraude. Il la contourne, même quand vous ne l’avez pas repérée.
En France, les tentatives d’hameçonnage peuvent être signalées via la plateforme publique Cybermalveillance.gouv.fr, et les SMS frauduleux au 33700.
6. Rançongiciels : la sauvegarde est la seule vraie réponse
Un rançongiciel chiffre vos fichiers et réclame un paiement pour la clé de déchiffrement. Les moteurs comportementaux modernes savent souvent interrompre le processus en cours de route — mais « souvent » n’est pas « toujours », et une interruption tardive laisse tout de même une partie des documents illisibles.
La seule mesure qui garantit la récupération, indépendamment de l’efficacité du logiciel de sécurité, c’est une sauvegarde que le programme hostile ne peut pas atteindre.
Le piège le plus fréquent est le disque externe laissé branché en permanence : du point de vue du rançongiciel, c’est un dossier de plus à chiffrer. Une sauvegarde utile est une sauvegarde déconnectée entre deux copies, ou stockée dans un service qui conserve un historique de versions que l’ordinateur infecté ne peut pas effacer.
Une sauvegarde jamais testée n’est pas une sauvegarde. Restaurez un fichier au hasard, deux fois par an : c’est le seul moyen de savoir que la copie est lisible.
En passant par ce lien, BARMACY, éditeur de celestiel.online, perçoit une commission de l’annonceur. Vous ne payez rien de plus : le prix est celui affiché par l’éditeur du logiciel. Nous ne connaissons pas le détail de votre configuration : vérifiez sur la page de l’éditeur que vos appareils et vos systèmes figurent bien dans la liste des plateformes prises en charge.
7. Les mises à jour ferment une fenêtre que rien d’autre ne ferme
Quand un éditeur publie un correctif, il publie en même temps, implicitement, la description de la faille qu’il corrige. À partir de ce moment, la vulnérabilité n’est plus un secret : elle est documentée, et l’écart entre la publication du correctif et son installation sur votre machine devient une période d’exposition mesurable.
Cela vaut pour le système, mais aussi — et c’est souvent oublié — pour le navigateur, le lecteur de documents PDF, la suite bureautique, les extensions de navigateur et le micrologiciel de la box ou du routeur. Un matériel réseau qui ne reçoit plus de mises à jour du constructeur devrait être remplacé, même s’il fonctionne parfaitement.
Aucune suite de sécurité, quel qu’en soit le prix, ne referme cette fenêtre à votre place. Certaines proposent un module qui signale les logiciels obsolètes ; c’est utile comme rappel, mais l’installation reste la vôtre.
8. Mots de passe et double authentification
La réutilisation d’un mot de passe est, pour un particulier, le défaut de sécurité le plus coûteux. Le mécanisme est mécanique : un service quelconque subit une fuite, les couples adresse/mot de passe sont diffusés, puis rejoués automatiquement sur des dizaines d’autres services. Votre boîte mail, votre compte marchand ou votre espace bancaire tombent non pas parce qu’ils ont été attaqués, mais parce qu’un forum oublié de 2014 l’a été.
Deux mesures suffisent à casser cette chaîne :
- Un mot de passe différent par service. Retenir cinquante mots de passe distincts est impossible, et c’est précisément ce que fait un gestionnaire de mots de passe : vous n’en mémorisez plus qu’un seul, celui qui ouvre le coffre. Les navigateurs en intègrent un, les systèmes d’exploitation aussi, et il existe des outils dédiés, gratuits ou payants. Certaines suites de sécurité en incluent un dans leur abonnement.
- La double authentification sur les comptes qui comptent : messagerie d’abord (c’est elle qui permet de réinitialiser tous les autres), puis banque, puis comptes marchands. Une application d’authentification ou une clé physique offrent une meilleure protection que le code envoyé par SMS, lequel reste malgré tout très supérieur à l’absence de double facteur.
Si votre messagerie principale n’est protégée que par un mot de passe, c’est là qu’il faut commencer, avant tout achat de logiciel.
9. Les modules d’« optimisation » : ce qu’il faut vraiment en attendre
La plupart des suites commerciales incluent un nettoyeur de fichiers temporaires, un gestionnaire de programmes lancés au démarrage et divers outils de « réglage ». C’est le volet le plus souvent survendu du marché, et il mérite d’être décrit sans emphase.
Ce que ces outils font réellement : ils libèrent de l’espace disque en supprimant caches, fichiers temporaires et restes de désinstallation, et ils désactivent des programmes qui se lancent automatiquement à l’ouverture de session. Sur une machine dont le disque est presque plein, récupérer de l’espace peut effectivement améliorer le confort d’usage. Retirer cinq applications inutiles du démarrage raccourcit réellement le temps avant que la machine devienne utilisable.
Ce qu’ils ne font pas : supprimer des fichiers temporaires n’accélère pas un processeur, n’augmente pas la mémoire vive disponible et ne « répare » pas un système. Les caches supprimés sont d’ailleurs reconstitués à l’usage. Sur une machine ancienne et lente, les deux interventions qui changent l’expérience de façon spectaculaire sont matérielles : remplacer un disque dur mécanique par un disque SSD, et augmenter la mémoire vive. Aucun logiciel ne reproduit cet effet.
Une précaution sur le nettoyage de la base de registre
Les outils qui proposent de « nettoyer le registre » de Windows relèvent d’une pratique ancienne dont le bénéfice sur les systèmes actuels n’est pas démontré, et qui peut occasionnellement casser la configuration d’une application. Dans le doute, ne touchez pas au registre : le gain espéré est nul ou marginal, le risque ne l’est pas.
Les fonctions utiles d’une suite se trouvent donc plutôt ailleurs : protection en temps réel, filtrage anti-hameçonnage dans le navigateur, gestionnaire de mots de passe, surveillance des fuites de données, contrôle parental, et gestion d’un parc de plusieurs appareils depuis une seule interface.
10. Comment lire un test indépendant
Il existe deux laboratoires européens dont les protocoles sont publiés et les résultats consultables gratuitement : AV-TEST, en Allemagne, et AV-Comparatives, en Autriche. Tous deux évaluent périodiquement les produits grand public sur trois axes : la protection, l’impact sur les performances et le taux de fausses alertes.
Trois précautions pour les lire correctement :
- Vérifiez la date et la plateforme. Un résultat porte sur une version donnée, sur un système donné, à un mois donné. Un classement d’il y a deux ans ne dit plus grand-chose.
- Regardez les trois axes. Un produit qui bloque tout au prix de nombreuses fausses alertes finit par être désactivé par son utilisateur — ce qui le rend moins protecteur qu’un produit moins agressif et mieux toléré.
- Méfiez-vous des écarts minuscules. Entre les produits du haut de tableau, les différences sont souvent inférieures à la marge d’incertitude du protocole. Le choix se joue alors sur l’ergonomie, le prix et le support, pas sur la deuxième décimale.
- Tous les produits ne sont pas testés. La participation à ces tests est en partie volontaire. L’absence d’un produit d’un tableau ne signifie ni qu’il est mauvais, ni qu’il est bon : elle signifie qu’il n’a pas été évalué dans cette campagne.
Nous ne reproduisons volontairement aucun score chiffré sur cette page. Les résultats évoluent à chaque campagne, et une note recopiée ici serait périmée avant d’être lue. Consultez la source directement.
11. Ce qu’il faut vérifier avant de souscrire
Le marché de la sécurité grand public fonctionne très largement par abonnement, avec une première période à tarif réduit et une reconduction automatique à un tarif différent. Ce modèle est légal et courant ; il devient un problème seulement lorsqu’on souscrit sans avoir lu le second montant.
Deux points de droit utiles si vous achetez depuis la France ou l’Union européenne. D’abord, la reconduction tacite d’un contrat conclu à distance avec un consommateur est encadrée, et l’information sur les conditions de résiliation doit vous être fournie avant la commande. Ensuite, le droit de rétractation de quatorze jours prévu pour les contrats à distance connaît un régime particulier pour les contenus numériques fournis immédiatement : il peut être perdu si vous avez expressément demandé l’exécution immédiate et reconnu cette perte. Les conditions générales de l’éditeur précisent le cas exact qui s’applique — lisez-les avant de valider, et conservez la confirmation de commande.
En cas de litige avec un professionnel établi dans l’Union, la Centre Européen des Consommateurs et, en France, la DGCCRF sont les interlocuteurs compétents.
12. TotalAV : ce que cette page peut, et ne peut pas, vous dire
TotalAV est une suite commerciale de sécurité et d’optimisation pour ordinateurs et appareils mobiles, vendue par abonnement. Cette page en fait la promotion : c’est l’annonceur qui la finance, et nous le disons dès le premier écran.
Par conséquent, nous nous imposons une limite. Nous n’avons pas conduit de test indépendant du produit, et nous ne publions donc ni note, ni classement, ni comparatif chiffré le concernant. Nous ne reproduisons pas non plus la liste de ses fonctions, ses tarifs ou ses systèmes compatibles : ces informations évoluent, et une copie inexacte sur une page publicitaire serait précisément le genre de contenu trompeur que nous refusons de produire.
Où trouver l’information exacte
- Le détail des fonctions incluses, les plateformes prises en charge, les tarifs de la première période et du renouvellement, ainsi que les conditions de résiliation : sur le site de l’éditeur, seule source qui fasse foi.
- Les résultats de protection mesurés par des tiers : sur les sites d’AV-TEST et d’AV-Comparatives, campagne par campagne.
- Les retours d’expérience d’utilisateurs : sur des plateformes d’avis indépendantes. Nous n’en hébergeons aucun ici, et nous n’en inventons aucun.
En cas de divergence entre cette page et les informations publiées par l’éditeur, ce sont celles de l’éditeur qui prévalent.
Si vous cliquez, faites-le en sachant pourquoi : parce que vous voulez consulter l’offre, la comparer à ce que vous avez déjà, et décider vous-même. C’est le seul usage que nous revendiquons pour ces liens.
En passant par ce lien, BARMACY, éditeur de celestiel.online, perçoit une commission de l’annonceur. Vous ne payez rien de plus : le prix est celui affiché par l’éditeur du logiciel. Vérifiez sur place le tarif de renouvellement, la durée facturée, le nombre d’appareils couverts et les conditions de résiliation avant de valider votre commande.
13. Liste de vérification
À faire dans cet ordre, indépendamment de tout achat de logiciel :
| Priorité | Mesure | Pourquoi à ce rang |
|---|---|---|
| 1 | Double authentification sur la messagerie principale | C’est la boîte mail qui permet de réinitialiser le mot de passe de tous les autres comptes. |
| 2 | Mises à jour automatiques activées partout | Referme les failles connues publiquement, ce qu’aucun autre outil ne fait à votre place. |
| 3 | Une sauvegarde qui reste débranchée entre deux copies | Seule mesure qui garantit la récupération après un rançongiciel. |
| 4 | Un mot de passe unique par service, via un gestionnaire | Casse la réutilisation, à l’origine d’une grande part des piratages de comptes. |
| 5 | Protection en temps réel active, intégrée ou tierce | Utile, mais après les quatre précédentes, pas avant. |
| 6 | Test de restauration d’un fichier, deux fois par an | Une sauvegarde jamais testée n’en est pas une. |
14. Sources et méthode
Cette page ne cite aucun chiffre de performance, aucun tarif et aucune statistique. Ce choix est délibéré : nous préférons une page sans chiffres à une page dont les chiffres seraient invérifiables ou périmés. Les affirmations générales qui y figurent (fonctionnement des moteurs de détection, principe de la défense en profondeur, règle 3-2-1, mécanique de la réutilisation de mots de passe) relèvent de la documentation technique publique et sont recoupables auprès des sources suivantes :
- Cybermalveillance.gouv.fr — dispositif public français d’assistance et de sensibilisation, fiches pratiques par type d’incident.
- ANSSI — Agence nationale de la sécurité des systèmes d’information, guides d’hygiène informatique.
- CNIL — recommandations sur les mots de passe et la protection des données personnelles.
- AV-TEST et AV-Comparatives — laboratoires indépendants d’évaluation des logiciels de sécurité, protocoles et résultats publiés.
- Les documentations officielles des éditeurs de systèmes d’exploitation pour tout ce qui concerne les protections intégrées.
Une erreur dans cette page ? Écrivez à info@celestiel.online. La procédure de correction est décrite dans notre politique éditoriale : nous corrigeons et nous indiquons la date de la correction.
Avertissement sur les marques. « TotalAV » est une marque appartenant à son titulaire respectif. « Microsoft », « Windows » et « Microsoft Defender » sont des marques de Microsoft Corporation. « Apple », « macOS », « iOS » et « iPadOS » sont des marques d’Apple Inc. « Google », « Android » et « Google Play Protect » sont des marques de Google LLC. Ces noms sont cités à des fins d’identification et de description. celestiel.online et BARMACY ne sont affiliés à aucune de ces sociétés, et ne sont ni approuvés ni parrainés par elles.
Portée de ce contenu. Cet article est une publication d’information générale, financée par la publicité. Il ne constitue ni un conseil personnalisé, ni une prestation de sécurité informatique, ni un avis juridique. Les illustrations sont des créations originales réalisées pour celestiel.online ; elles ne reproduisent aucune interface, aucun logo ni aucune capture d’écran d’un produit tiers.