Windows intègre depuis plusieurs années une protection antivirus activée par défaut, sans qu’il soit nécessaire d’installer quoi que ce soit. Cette protection a longtemps eu mauvaise réputation, mais son niveau technique s’est nettement rapproché de celui des solutions vendues séparément.
Ce que la protection intégrée couvre correctement
Le composant de sécurité fourni avec Windows analyse en permanence les fichiers ouverts, téléchargés ou exécutés, et le comportement de certains programmes actifs. Il se met à jour automatiquement, plusieurs fois par jour si nécessaire, pour intégrer les signatures des menaces les plus récentes identifiées. Cette mise à jour continue, souvent invisible pour l’utilisateur, constitue l’un des points forts d’une protection intégrée au système lui-même plutôt qu’ajoutée après coup.
Les tests indépendants menés régulièrement sur les solutions de sécurité placent désormais cette protection dans une fourchette de résultats comparable à de nombreuses solutions payantes, ce qui n’était pas le cas il y a encore quelques années.
Ce que la protection intégrée ne fait pas
Aucun antivirus, intégré ou non, ne remplace une sauvegarde régulière des fichiers importants. En cas de chiffrement malveillant des données, seule une copie conservée ailleurs permet une récupération sans négociation avec l’attaquant. La protection intégrée ne surveille pas non plus les comportements en dehors du système lui-même : un mot de passe réutilisé sur plusieurs services, ou un lien cliqué dans un message d’hameçonnage, échappent totalement à ce type d’outil, qui n’agit qu’au niveau des fichiers et des programmes.
- Aucune protection ne remplace une sauvegarde des fichiers sensibles sur un support séparé.
- Aucune protection ne détecte un mot de passe volé ailleurs et réutilisé sur le même appareil.
- Aucune protection ne bloque un utilisateur décidé à autoriser lui-même une action risquée.
Faut-il ajouter une solution payante par-dessus
Certaines solutions payantes ajoutent des fonctions absentes de la protection intégrée : un pare-feu plus détaillé dans ses réglages, un contrôle parental avancé, ou une protection dédiée pour les transactions bancaires en ligne. Ces fonctions ont un intérêt réel pour un usage précis, mais elles ne rendent pas la protection intégrée obsolète pour autant : les deux couvrent en réalité des besoins différents, l’une portant sur la détection de fichiers malveillants, l’autre sur des fonctions annexes de confort ou de contrôle plus poussé.
Faire tourner deux antivirus complets en même temps, en revanche, crée souvent plus de problèmes que de bénéfices : les deux logiciels peuvent se percevoir mutuellement comme une menace, ralentir la machine, ou entrer en conflit lors de l’analyse d’un même fichier. Choisir une seule protection active, intégrée ou non, reste la règle la plus sûre.
Le comportement compte plus que le logiciel
Une grande partie des infections ne provient pas d’une faille technique sophistiquée, mais d’une action volontaire de l’utilisateur : ouvrir une pièce jointe inattendue, autoriser un programme téléchargé hors des canaux habituels, ou désactiver temporairement une protection jugée trop stricte. L’ANSSI rappelle régulièrement que la vigilance humaine reste le premier facteur de protection, avant même la qualité du logiciel installé sur la machine.
Maintenir le système et les logiciels à jour ferme aussi une grande partie des failles exploitées par les menaces les plus répandues, souvent bien plus efficacement qu’un changement de solution antivirus. Un système ancien, non mis à jour, reste vulnérable quelle que soit la qualité de la protection installée par-dessus.
La protection intégrée à Windows couvre donc l’essentiel pour un usage courant, à condition de la compléter par des sauvegardes régulières et par une vigilance sur les liens et fichiers reçus. Pour le matériel qui accompagne un usage numérique quotidien, notre rubrique High-Tech détaille les critères qui comptent réellement avant un achat.
Les recommandations de base de l’ANSSI restent le repère le plus fiable pour compléter ce socle intégré par de bonnes pratiques simples, sans nécessiter de compétence technique particulière.
