Un antivirus est un logiciel qui détecte, bloque et supprime les programmes malveillants : virus, logiciels espions, chevaux de Troie, rançongiciels… Il analyse les fichiers que vous ouvrez, les pièces jointes que vous recevez et les périphériques que vous connectez à l’ordinateur. C’est une protection de base indispensable, à condition qu’il soit à jour. Il ne suffit cependant pas à lui seul.
L’essentiel
- Un antivirus repère les menaces connues grâce à une base de signatures, et les menaces nouvelles en surveillant les comportements suspects.
- Il ne protège que s’il est actif et mis à jour régulièrement.
- En entreprise, une version professionnelle permet de suivre l’état de tous les postes depuis un même endroit.
Comment fonctionne un antivirus ?
Deux méthodes de détection coexistent, et la plupart des logiciels actuels combinent les deux.
La détection par signature
L’antivirus dispose d’une base de données qui recense les programmes malveillants déjà connus, avec leur « empreinte ». Il compare chaque fichier à cette base. Si l’empreinte correspond, le fichier est bloqué ou mis en quarantaine. Cette méthode est efficace, mais uniquement contre les menaces déjà répertoriées. C’est pourquoi les mises à jour de la base sont essentielles.
La détection heuristique et comportementale
Dans ce cas, l’antivirus observe le comportement des programmes. Un logiciel qui chiffre des dossiers entiers d’un coup, ou qui tente de modifier des réglages système sans raison, présente un comportement suspect. Cette méthode permet d’arrêter une menace encore inconnue. Elle produit parfois de fausses alertes sur des logiciels légitimes.
Antivirus ou antimalware : quelle différence ?
À l’origine, les antivirus ciblaient les virus au sens strict. Leur champ s’est élargi aux autres programmes malveillants, comme les logiciels espions, les portes dérobées ou les rançongiciels, et certains éditeurs ont adopté le terme « antimalware » pour le souligner.
Dans la pratique, les deux termes désignent aujourd’hui des logiciels proches. Beaucoup de suites de sécurité intègrent d’autres fonctions : un pare-feu pour le poste, le blocage de sites identifiés comme dangereux, la vérification des téléchargements.
Par où arrivent les infections ?
Les portes d’entrée habituelles sont bien identifiées :
- une pièce jointe piégée, souvent présentée comme une facture ou un bon de livraison
- un lien dans un e-mail qui mène vers un faux site
- une clé USB d’origine inconnue
- un logiciel téléchargé ailleurs que sur le site de son éditeur
- un poste dont les mises à jour ne sont pas faites
Brancher une clé USB ou naviguer sur internet ne présente pas de danger en soi. Le risque apparaît lorsque ces usages se font sans protection ou sans vigilance.
Pourquoi un antivirus professionnel en entreprise ?
Sur un ordinateur personnel, une protection gratuite ou celle intégrée au système peut suffire pour un usage simple. En entreprise, en mairie ou dans une association, les enjeux sont différents.
- Une vue d’ensemble. Une console centralisée présente l’état de tous les postes : lequel n’est plus à jour, lequel a détecté une menace.
- Des réglages communs. Les mêmes règles s’appliquent sur tous les postes, sans dépendre des choix de chaque utilisateur.
- Des alertes remontées. Une détection sur un poste est signalée à la personne qui gère le parc, au lieu de rester une fenêtre que l’utilisateur ferme sans la lire.
L’enjeu dépasse l’ordinateur lui-même. Une infection peut bloquer l’activité et exposer les données de vos clients, de vos adhérents ou de vos administrés. Sur ce point, consultez également notre article sur la manière dont le RGPD peut vous aider dans votre sécurité.
Ce qu’un antivirus ne fait pas seul
Un antivirus constitue une couche de protection parmi d’autres. Il fonctionne avec :
- les mises à jour du système et des logiciels, qui corrigent les failles exploitées par les attaquants
- la sauvegarde, pour retrouver vos fichiers si un rançongiciel passe malgré tout, comme le détaille notre article sur les solutions de sauvegarde des données
- le pare-feu, qui filtre ce qui entre et sort du réseau, présenté dans notre article sur les fonctions d’un pare-feu nouvelle génération
- la vigilance des utilisateurs, parce qu’aucun logiciel n’empêche une personne de saisir son mot de passe sur un faux site
Et chez InfoRéso ?
Nous suivons la sécurité des parcs informatiques d’entreprises et de communes dans le cadre de la maintenance informatique, à distance ou sur place depuis Hauterives.
