Payer pour un antivirus : dans quels cas cela change quelque chose

Un antivirus gratuit et un antivirus payant du même éditeur partagent le plus souvent le même moteur de détection des menaces. Ce qui les sépare tient aux logiciels ajoutés autour : pare-feu à contrôle sortant, protection des dossiers contre les rançongiciels, contrôle parental, gestionnaire de mots de passe, assistance technique. Et Windows protège déjà votre ordinateur par défaut, gratuitement.

Ce que couvre un antivirus gratuit

Un antivirus gratuit assure la fonction centrale du produit : la surveillance en temps réel des fichiers qui arrivent sur le système, leur comparaison avec une base de signatures mise à jour plusieurs fois par jour, et une analyse comportementale qui repère un programme dont les gestes ressemblent à ceux d'un logiciel malveillant. Il propose aussi une analyse à la demande du disque et une quarantaine où isoler ce qui est douteux sans le supprimer tout de suite.

Le mot antivirus est d'ailleurs plus étroit que ce qu'il recouvre aujourd'hui. Un produit de sécurité informatique ne cherche plus seulement les virus au sens strict, ces programmes qui se recopient d'un fichier à l'autre : il traite l'ensemble des logiciels malveillants (malwares), chevaux de Troie déguisés en utilitaire, rançongiciels qui chiffrent les documents, logiciels espions qui enregistrent les frappes au clavier, publiciels qui détournent le navigateur. Ces familles de menaces appellent des réponses différentes, et c'est précisément là que les deux versions d'un même produit commencent à diverger.

C'est déjà l'essentiel, et cela explique pourquoi la question antivirus gratuit ou payant revient si souvent : la différence ne saute pas aux yeux quand on regarde l'écran. Ce qu'un antivirus gratuit laisse en général de côté tient plutôt dans les couches périphériques :

• le contrôle des connexions sortantes, c'est-à-dire savoir quel programme parle vers internet et l'en empêcher ;
• la protection dédiée contre les rançongiciels (ransomware), qui surveille des dossiers désignés et bloque toute réécriture massive ;
• le filtrage des pages de hameçonnage (phishing) au niveau du navigateur, au-delà de ce que celui-ci fait déjà ;
• le contrôle parental, le gestionnaire de mots de passe, le réseau privé virtuel (VPN) ;
• l'assistance technique par un humain quand la machine est déjà infectée.

Aucune de ces briques n'est un supplément de détection. Ce sont des outils séparés vendus dans le même paquet, et c'est précisément ce qui rend la comparaison difficile : on croit acheter une meilleure protection, on achète surtout un périmètre plus large.

Windows Defender, l'antivirus déjà installé sur votre ordinateur

Le point de départ n'est jamais l'absence de protection. Depuis Windows 8, Microsoft Defender est intégré au système et actif par défaut : un ordinateur sous Windows sorti du carton dispose déjà d'un antivirus à jour, sans installation ni compte à créer. Sur les versions plus récentes, il s'accompagne d'un pare-feu, d'un filtre de réputation des fichiers téléchargés et d'une protection contre les rançongiciels qu'il faut activer à la main.

Un détail change tout et il est rarement écrit noir sur blanc : Defender ne fonctionne pas en même temps qu'un autre antivirus. Dès qu'un logiciel tiers s'enregistre auprès du centre de sécurité du système, Defender bascule en veille. Il ne s'ajoute donc pas à la solution installée, il lui cède la place. Et il se réactive tout seul le jour où l'abonnement expire ou lorsque le programme est retiré, ce qui évite le scénario du poste laissé sans surveillance après une licence non renouvelée.

La conséquence pratique est simple : installer un antivirus tiers, gratuit comme payant, revient à remplacer une protection existante, pas à en empiler une seconde. Si l'essai ne convainc pas, il faut le désinstaller proprement pour rendre la main au système, puis vérifier dans le centre de sécurité que la relève a bien eu lieu. Les autres logiciels utilitaires pour Windows obéissent à la même logique de cohabitation.

Le moteur de détection est souvent identique des deux côtés

C'est le fait le plus utile de tout le sujet, et celui que les éditeurs mettent rarement en avant. Chez la plupart de ceux qui publient une version gratuite à côté de leur suite complète, les deux partagent la même base de signatures, le même moteur d'analyse comportementale et la même infrastructure d'analyse dans le nuage. La version gratuite n'est pas une version affaiblie du moteur : c'est le même moteur, livré sans les modules qui l'entourent.

Cela se vérifie indirectement dans les tests des laboratoires indépendants. AV-Test, à Magdebourg, et AV-Comparatives, à Innsbruck, publient plusieurs fois par an des campagnes où des dizaines de produits affrontent les mêmes échantillons de menaces. Leurs résultats portent sur le taux de détection, donc sur le moteur, et les notes obtenues par un éditeur valent pour l'ensemble de sa gamme dès lors que ce moteur est commun. Ces campagnes évoluant tous les deux mois, mieux vaut consulter la dernière en date que retenir un pourcentage lu quelque part.

Où passe alors la différence

Elle se joue sur trois terrains. Le premier est la surface couverte : un antivirus payant surveille le courrier, le navigateur, les clés USB et parfois le réseau local, là où la version gratuite se concentre sur les fichiers. Le deuxième est la réaction : dossiers protégés, restauration des fichiers chiffrés, isolation du poste. Le troisième est l'humain, quelqu'un à qui parler quand la machine est déjà prise. Le taux de détection brut, lui, ne bouge pas.

Le poids sur les performances de la machine

S'ajoute un terrain que l'on cite rarement et qui se mesure pourtant : la charge imposée à l'ordinateur. AV-Comparatives publie chaque année un test de performance qui chronomètre les mêmes opérations courantes, copie de fichiers, installation d'applications, navigation, avec et sans chaque produit. L'écart entre les solutions les plus légères et les plus lourdes y est net, et il ne suit pas le prix : une suite payante chargée d'outils d'optimisation ralentit souvent davantage qu'un moteur seul. Sur une machine récente la différence passe inaperçue ; sur un poste ancien, elle décide de l'utilisation quotidienne.

Quels antivirus gratuits existent, et ce qu'ils retirent

La question des meilleurs antivirus gratuits appelle une réponse en deux temps. D'abord la liste, courte et stable : Microsoft Defender livré avec Windows, Avast Free Antivirus, AVG AntiVirus Free, Bitdefender Antivirus Free, Kaspersky Free, auxquels s'ajoute Malwarebytes dans un rôle un peu différent. Ensuite un fait qui simplifie beaucoup le choix : Avast et AVG appartiennent au même groupe depuis 2016 et partagent le même moteur de détection. Comparer ces deux-là revient donc à comparer deux interfaces.

Ce que chacune de ces offres retire par rapport à sa version payante suit toujours la même logique, et jamais celle du moteur. Bitdefender Antivirus Free se limite à l'analyse en temps réel, sans pare-feu, sans réseau privé virtuel et sans protection des dossiers. Kaspersky Free écarte le paiement sécurisé et le contrôle parental. Avast Free et AVG AntiVirus Free conservent une couche réseau basique mais réservent le pare-feu avancé et les outils d'optimisation à leur suite complète. Aucune ne rogne sur la détection elle-même.

Un point de contexte échappe en revanche à la seule question technique. En mars 2022, l'office fédéral allemand de la sécurité informatique, le BSI, a recommandé de remplacer les produits Kaspersky, et plusieurs administrations européennes ont pris des mesures comparables dans les mois qui ont suivi. Cette recommandation ne portait pas sur la qualité de la détection, que les laboratoires continuent de bien noter, mais sur le risque lié à l'origine de l'éditeur et à la confiance accordée à un logiciel qui dispose des droits les plus étendus sur la machine.

Un dernier point mérite d'être connu, parce qu'il induit régulièrement les utilisateurs en erreur : Malwarebytes n'est pas un antivirus au sens classique. Il a été conçu comme un outil de désinfection complémentaire, à passer après coup sur une machine suspecte, et sa version gratuite n'assure aucune surveillance permanente. L'employer en remplacement d'un antivirus, gratuit ou payant, laisse le poste sans protection en temps réel entre deux analyses manuelles.

Ce que la version payante ajoute réellement

Passer à l'offre payante a du sens quand une de ces couches répond à un besoin identifié, et non parce qu'un bandeau annonce une protection optimale. Voici ce que contiennent les offres complètes, et ce que cela vaut concrètement :

• Le pare-feu. Windows filtre déjà les connexions entrantes. L'ajout réel est le contrôle sortant, application par application. Utile si vous voulez savoir ce qui parle vers internet depuis votre ordinateur, superflu sinon.
• La protection contre les rançongiciels. Elle surveille des dossiers désignés et refuse toute modification en série venue d'un programme inconnu. C'est l'une des rares fonctions dont l'utilité se mesure vraiment.
• Le réseau privé virtuel. Le VPN inclus dans une suite est presque toujours limité en volume mensuel sur les offres d'entrée de gamme. Un service dédié fait mieux pour un usage régulier.
• Le gestionnaire de mots de passe. Bonne idée, mais des solutions indépendantes et gratuites remplissent la même fonction sans lier vos identifiants à un abonnement.
• Le contrôle parental. Le vrai argument des offres familiales, avec les filtres par âge et les plages horaires.
• Les licences multi-appareils. Une seule clé couvre le poste fixe, les portables et les téléphones du foyer.
• L'assistance. Un support joignable par téléphone ou par messagerie, et parfois un dépannage à distance où un technicien prend la main sur la machine. C'est l'avantage le moins visible sur une fiche produit et le plus concret le jour où le poste est bloqué.

Avant de payer, vérifiez aussi que la suite tourne sur vos machines : une suite complète consomme plus de mémoire qu'un moteur seul, et la question de la compatibilité du logiciel avec le système se pose exactement comme pour n'importe quel autre programme.

Les avantages d'un antivirus payant ?

Un antivirus payant ajoute un pare-feu à contrôle sortant, une protection dédiée contre les rançongiciels, un filtrage renforcé du hameçonnage, un contrôle parental et une assistance technique. Le moteur de détection, lui, est fréquemment le même que celui de la version gratuite du même éditeur.

Comment se finance un antivirus gratuit

Un logiciel gratuit développé par une entreprise n'est pas un logiciel sans modèle économique. Trois mécanismes se rencontrent, parfois cumulés. Le premier est la publicité : des notifications, des bandeaux dans l'interface, des alertes qui exagèrent un peu la gravité d'un résultat d'analyse pour amener vers l'offre supérieure. Le deuxième est la montée en gamme pure, où la version gratuite sert de vitrine. Le troisième concerne les données d'usage.

Ce dernier point a une illustration datée et documentée. En janvier 2020, Avast a annoncé la fermeture de sa filiale Jumpshot après la révélation, par la presse spécialisée, que des données de navigation collectées via ses produits grand public étaient revendues à des clients tiers. L'affaire a coûté à l'éditeur une amende et une refonte de ses pratiques. Elle ne condamne pas la catégorie entière, mais elle indique où regarder : la politique de confidentialité, et notamment la section qui décrit ce qui est collecté et pour quel usage.

Le règlement général sur la protection des données impose que ce document soit lisible et que le consentement au partage à des fins commerciales soit distinct de l'usage du produit. Un éditeur qui rend cette section difficile à trouver donne déjà une réponse. C'est une vérification de cinq minutes, et elle vaut autant pour un antivirus gratuit que pour la version payante du même éditeur.

Les antivirus gratuits sont-ils efficaces ?

Oui pour la détection, qui repose sur le même moteur que les versions payantes chez la plupart des éditeurs. Leur limite tient aux fonctions absentes, comme le pare-feu sortant ou la protection des dossiers, et au modèle économique, qu'il faut vérifier dans la politique de confidentialité.

Le prix affiché n'est pas le prix payé

Le marché de l'antivirus fonctionne à la remise de première année. Le tarif mis en avant sur la page d'achat est celui des douze premiers mois ; la reconduction se fait ensuite au tarif plein, souvent deux à trois fois supérieur, et de façon tacite puisque le paiement est enregistré. Ce prix de renouvellement figure dans les conditions de vente, rarement à côté du prix barré.

Les suites que l'on retrouve le plus souvent comparées sont Norton 360, Bitdefender Total Security, Kaspersky Premium et Avast One. Elles se distinguent moins par la détection, que les laboratoires placent à des niveaux voisins, que par leur assemblage d'options et par leur grille tarifaire : nombre d'appareils, durée d'engagement, présence ou non d'une sauvegarde en ligne. Un comparatif utile porte sur ces lignes-là, pas sur les pourcentages affichés en page d'accueil.

Trois chiffres méritent donc d'être relevés avant de valider un achat, et le second ne figure jamais en évidence :

1. le prix de la première année, celui qui est affiché ;
2. le prix de renouvellement, à chercher dans les conditions ou dans le récapitulatif de commande ;
3. le nombre d'appareils couverts par la licence.

Le troisième chiffre change souvent la conclusion. Une licence pour un seul poste coûte cher rapportée à la protection obtenue ; une licence cinq ou dix appareils, partagée entre les ordinateurs et les téléphones d'un foyer, ramène le coût annuel par machine à quelques euros. Si vous n'avez qu'un ordinateur et rien d'autre à protéger, l'arithmétique penche nettement vers le gratuit. Si vous en avez six, elle s'inverse.

Dernier réflexe : la reconduction tacite se désactive dans l'espace client de l'éditeur, pas dans le logiciel. Le faire le jour de l'achat évite d'y penser onze mois plus tard.

Ce qu'aucun antivirus ne fera à votre place

Un antivirus, gratuit ou payant, traite une partie du problème. Le reste dépend de gestes que personne ne peut automatiser à votre place, et qui pèsent souvent plus lourd que le choix du produit.

Les mises à jour d'abord. Une faille corrigée dans le système ou dans le navigateur ferme une porte définitivement, là où un antivirus se contente de reconnaître ce qui passe par cette porte. Un poste tenu à jour et protégé par Defender est en meilleure posture qu'une machine en retard de six mois équipée d'une suite payante.

La sauvegarde ensuite, et c'est le point que les éditeurs écrivent le moins volontiers. Aucun antivirus n'arrête toutes les souches de rançongiciel, en particulier les plus récentes. Une copie de vos fichiers sur un disque externe déconnecté après usage, elle, ne peut pas être chiffrée par un programme qui tourne sur le poste. C'est la seule parade dont l'efficacité ne dépend d'aucune détection.

Le hameçonnage enfin. La plupart des compromissions passent par un lien cliqué dans un message crédible, ou par un mot de passe réutilisé d'un site à l'autre. Un exemple revient sans cesse : le message qui imite la banque ou le transporteur et renvoie vers une page de connexion copiée à l'identique, où le pirate n'a plus qu'à récolter l'identifiant saisi. Aucun filtre ne compense un identifiant déjà divulgué. Il faut aussi se méfier des pages qui annoncent une infection en plein écran et proposent leur propre remède : une page web ne peut pas analyser un disque, et ces faux logiciels de sécurité sont eux-mêmes la menace. Le portail public Cybermalveillance.gouv.fr recense les arnaques courantes et la marche à suivre en cas d'incident.

Quand vous installez un antivirus, quel qu'il soit, prenez-le sur le site de l'éditeur et non sur un annuaire de téléchargement inconnu. Les quelques contrôles à faire pour vérifier un téléchargement avant l'installation valent pour un logiciel de sécurité plus encore que pour les autres.

Faut-il payer pour un antivirus ?

Pas systématiquement. Sur un ordinateur unique, tenu à jour et utilisé avec prudence, la protection intégrée au système suffit dans la majorité des usages courants. L'offre payante devient intéressante dès qu'il y a plusieurs appareils à couvrir, des enfants, ou des données professionnelles sur la machine.

Choisir entre gratuit et payant selon votre usage

Il n'existe pas de réponse unique, mais quelques profils tranchent nettement. Le meilleur moyen de choisir est de partir de ce que vous avez à protéger, pas du comparatif d'un éditeur.

Un seul ordinateur, usage courant

Navigation, courrier, bureautique, un utilisateur qui sait ne pas ouvrir n'importe quelle pièce jointe : la protection intégrée au système fait le travail, à condition que les mises à jour soient actives et qu'une sauvegarde existe. Ajouter un antivirus gratuit tiers n'apporte rien de décisif dans ce cas, et prive de l'intégration native.

Plusieurs appareils, une famille

Dès que trois machines ou plus sont concernées, avec des téléphones et des enfants, l'offre payante multi-appareils devient défendable : le contrôle parental n'a pas d'équivalent gratuit sérieux, et le coût par appareil devient faible. Les rubriques applications Android et logiciels pour Mac montrent d'ailleurs que les besoins diffèrent selon le système, les téléphones étant surtout exposés aux applications installées hors des boutiques officielles.

Activité professionnelle ou données sensibles

Fichiers clients, comptabilité, télétravail : ici le calcul change de nature. Ce n'est plus le prix de la licence qui compte mais le coût d'une interruption, et une solution payante avec protection des dossiers, assistance et sauvegarde intégrée se justifie alors sans difficulté. Le raisonnement est celui d'une assurance : on ne compare pas la prime au budget courant, on la compare à ce qu'une journée d'arrêt représenterait.

Machine ancienne ou peu puissante

C'est le profil où le test de performance évoqué plus haut prend tout son sens. Mieux vaut la protection intégrée, plus discrète, qu'une solution payante qui rendra la machine désagréable à utiliser et finira désactivée au bout de quelques semaines. Un antivirus qu'on éteint pour gagner en confort ne protège plus rien.

Antivirus gratuit ou payant, que choisir ?

Choisissez le gratuit si vous avez un seul ordinateur à jour et un usage prudent, en vous appuyant sur la protection intégrée au système. Choisissez le payant dès que plusieurs appareils, des enfants ou des données professionnelles entrent en jeu, en vérifiant le prix de renouvellement avant de souscrire.