Quand Windows refuse d'installer un logiciel téléchargé

Un logiciel bloqué par Windows est une application téléchargée que la sécurité de Microsoft refuse d'installer : SmartScreen, mode S, Defender ou fichier marqué. Logiciel gratuit, jeux, outil Office ou lecteur média : chaque blocage de Windows a sa cause et sa solution, sans couper la sécurité du système.

Pourquoi Windows bloque un logiciel téléchargé

Windows bloque un logiciel quand l'une de ses couches de sécurité ne peut pas établir que le fichier est sûr. Depuis Windows 8, le système de Microsoft empile plusieurs protections qui interviennent à des moments différents : au téléchargement dans le navigateur web, à l'ouverture du fichier, puis au moment où le programme tente de modifier le système. Le message affiché dit presque toujours laquelle a réagi.

La première est le filtre Microsoft Defender SmartScreen. Il compare le fichier à une base de réputation : un programme peu téléchargé ou sans signature numérique reconnue déclenche l'avertissement, même s'il est parfaitement sain. C'est le cas fréquent des petits outils gratuits, des jeux indépendants et des logiciels open source compilés par des bénévoles, qui n'ont pas les moyens d'acheter un certificat de signature.

La deuxième est l'antivirus intégré, Microsoft Defender Antivirus, qui analyse le contenu du fichier. La troisième est le contrôle de compte d'utilisateur (UAC), qui demande une autorisation avant toute modification du système. S'ajoutent, selon la configuration, le mode S de Windows 11, le Contrôle intelligent des applications et les règles posées par un administrateur. Un même fichier peut franchir l'une et buter sur l'autre : c'est pourquoi il faut lire le message avant d'agir.

Pour trouver un programme déjà vérifié sur ce système, la sélection de logiciels Windows à télécharger et comparer regroupe des fiches par catégorie, avec la version et la licence de chaque outil.

Les messages de blocage et leur cause

Le tableau suivant associe les messages les plus courants de Windows 10 et Windows 11 à la protection qui les produit et à la marche à suivre. Les libellés sont ceux de la version française du système.

Comment passer l'avertissement SmartScreen sans prendre de risque ?

On passe l'écran bleu « Windows a protégé votre ordinateur » en cliquant sur Informations complémentaires, puis sur Exécuter quand même. Ce bouton n'apparaît qu'après le premier clic, ce qui explique que beaucoup d'utilisateurs croient le blocage définitif. Le geste ne désactive rien : il autorise ce seul fichier, une seule fois.

Avant de cliquer, deux contrôles suffisent dans la plupart des cas. Le premier porte sur l'éditeur affiché sous le nom du fichier : « Éditeur inconnu » signifie que le programme n'est pas signé, pas qu'il est malveillant. Le second porte sur la source : un installateur récupéré sur le site officiel de l'éditeur, sur la page de publication d'un projet open source ou sur une plateforme de téléchargement reconnue ne présente pas le même risque qu'un fichier reçu par e-mail ou proposé par une publicité.

Pour aller plus loin, le site public VirusTotal analyse un fichier avec plusieurs dizaines de moteurs antivirus. Un ou deux signalements isolés sur un utilitaire gratuit relèvent souvent du faux positif ; une majorité de détections doit faire renoncer. Les développeurs d'un outil libre publient aussi en général l'empreinte SHA-256 de chaque version, que la commande Get-FileHash de PowerShell permet de comparer.

Le fichier est marqué comme venant d'Internet

Windows ajoute à tout fichier téléchargé une marque invisible, appelée « Mark of the Web ». Elle déclenche SmartScreen et, dans Microsoft Office, l'ouverture en mode protégé des documents. Pour un fichier dont la source est sûre, un clic droit, Propriétés, puis la case Débloquer en bas de l'onglet Général retire cette marque. Une archive ZIP se débloque de préférence avant l'extraction : sinon chaque fichier extrait hérite de la marque, ce qui bloque par exemple les macros d'un classeur ou les modules d'un logiciel pro.

Windows 11 en mode S : pourquoi rien ne s'installe hors du Microsoft Store

Windows 11 en mode S est une configuration verrouillée qui n'accepte que les applications du Microsoft Store et impose Microsoft Edge comme navigateur. On la trouve sur des laptops d'entrée de gamme, des modèles Surface destinés aux étudiants et certains ordinateurs vendus aux établissements scolaires. Dans ce mode, aucun fichier .exe téléchargé ne s'installe, quel que soit l'éditeur.

Deux options existent. La première consiste à chercher l'application dans le Microsoft Store, qui distribue aujourd'hui de nombreux logiciels de bureau classiques : VLC media player, Adobe Acrobat Reader, Spotify, des navigateurs, des outils de retouche et une partie des jeux Xbox. La seconde consiste à quitter le mode S : dans Paramètres, Système, Activation, la rubrique « Passer à Windows 11 Famille » ou « Pro » renvoie vers une page du Store. Selon Microsoft, l'opération est gratuite, mais elle est définitive : on ne peut pas revenir au mode S ensuite.

Sur un appareil fourni par une école ou un employeur, mieux vaut demander avant de sortir du mode S : la licence ou le contrat de gestion de l'appareil peut l'interdire.

Le réglage « Choisir où obtenir des applications »

Hors mode S, Windows 11 propose un réglage moins connu qui produit un blocage semblable. Dans Paramètres, Applications, Paramètres avancés des applications, la ligne « Choisir où obtenir des applications » accepte quatre valeurs : n'importe où, n'importe où en signalant les applications hors Store, n'importe où en conseillant l'équivalent du Store, ou Microsoft Store uniquement. Sous Windows 10, le même choix se trouve dans Paramètres, Applications, Applications et fonctionnalités.

Quand la dernière valeur est active, tout installateur téléchargé est refusé avec un message qui renvoie vers le Store. Il suffit de repasser sur « N'importe où » ou sur l'une des options qui avertissent sans bloquer. Ce paramètre est parfois modifié par un proche ou par un utilitaire de contrôle parental pour empêcher l'installation de jeux, ce qui explique qu'on le découvre par surprise.

Le Contrôle intelligent des applications

Le Contrôle intelligent des applications (Smart App Control) est une protection de Windows 11 qui bloque les programmes non signés ou à la réputation inconnue, sans proposer de bouton pour passer outre. Microsoft l'a introduite avec la version 22H2 de Windows 11 ; elle n'est activée que sur les installations neuves du système, et passe d'abord par une phase d'évaluation pendant laquelle elle observe l'usage de la machine.

Son réglage se trouve dans l'application Sécurité Windows, rubrique Contrôle des applications et du navigateur. Quand elle est active, un logiciel open source non signé ou un outil de développeur compilé à la main ne se lance pas du tout. La désactiver débloque ces programmes ; sur les premières versions, la réactivation exigeait une réinstallation de Windows, et Microsoft a annoncé l'assouplir dans des mises à jour ultérieures. Il faut donc vérifier ce que dit l'écran de sa propre version avant de basculer l'interrupteur.

Les autres réglages de cette rubrique, dont la protection fondée sur la réputation, le filtre SmartScreen pour Microsoft Edge et le blocage des applications potentiellement indésirables, se règlent séparément. Couper l'ensemble pour installer un seul programme n'est jamais nécessaire.

Microsoft Defender a supprimé ou mis en quarantaine le fichier

Quand un installateur disparaît juste après le téléchargement, ou qu'une notification « Menace détectée » s'affiche, c'est Microsoft Defender Antivirus qui a agi. Le fichier n'est pas perdu : il est placé en quarantaine. On le retrouve dans Sécurité Windows, Protection contre les virus et menaces, Historique de protection, qui indique le nom de la menace et permet de restaurer l'élément.

Le nom de la détection renseigne sur le risque. Une mention « PUA » ou « PUP » (application potentiellement indésirable) désigne souvent un installateur gratuit qui propose des barres d'outils ou des offres partenaires : le logiciel lui-même peut être sain, mais l'installateur ne l'est pas toujours. Mieux vaut alors récupérer la version portable ou le paquet proposé directement par l'éditeur. Une détection de type cheval de Troie, en revanche, ne se restaure pas.

Le dispositif d'accès contrôlé aux dossiers

Un logiciel qui s'installe mais ne parvient pas à enregistrer ses fichiers dans Documents ou Images bute souvent sur le dispositif d'accès contrôlé aux dossiers, la protection anti-rançongiciel de Windows. On l'autorise dans Protection contre les ransomwares, en ajoutant l'application à la liste des programmes autorisés plutôt qu'en coupant la protection.

Comment savoir si le logiciel est compatible avec son Windows ?

On vérifie la compatibilité dans Paramètres, Système, Informations système : la ligne « Type du système » indique si le PC est en 64 bits sur processeur x64 ou sur processeur ARM, et la section Spécifications donne l'édition et la version de Windows. Le message « Cette application ne peut pas s'exécuter sur votre PC » signale presque toujours un décalage entre ces informations et le fichier téléchargé.

• 32 ou 64 bits : Windows 11 n'existe qu'en 64 bits et lance encore la plupart des programmes 32 bits, mais plus aucun programme 16 bits hérité des années 1990.
• ARM : les PC Copilot+ et plusieurs modèles Surface tournent sur puce Snapdragon. L'émulation Prism de Microsoft fait tourner beaucoup d'applications x64, mais les pilotes, certains antivirus et des jeux protégés par un anti-triche restent incompatibles. Une version ARM64 native, quand l'éditeur la publie, est toujours préférable.
• Version du système : un logiciel récent peut exiger Windows 10 22H2 ou Windows 11. Microsoft a mis fin au support gratuit de Windows 10 le 14 octobre 2025, et les éditeurs abandonnent progressivement cette version.
• Composants graphiques : un jeu peut réclamer DirectX 12 ou une version précise de pilote de carte graphique (le driver fourni par le constructeur du laptop n'est pas toujours le plus récent).
• Anciens systèmes : un programme conçu pour Windows XP ou Windows Vista se lance parfois grâce au mode de compatibilité, accessible par clic droit sur l'icône, Propriétés, onglet Compatibilité. La prise en charge n'est jamais garantie, et un pilote d'accessoire ancien reste souvent inutilisable.

Les mêmes vérifications valent quand on change de plateforme : une application pour Android, iOS ou macOS ne s'installe pas sur Windows, même si son nom est identique. Les logiciels Mac à télécharger sur macOS ont leurs propres versions et leurs propres contraintes de sécurité. Même chose pour Linux : un paquet Linux ne s'ouvre pas sur Windows, et les logiciels Linux, à installer selon sa distribution, relèvent d'un autre système d'exploitation. Seul le sous-système WSL de Microsoft permet de lancer des outils Linux en ligne de commande sur un laptop Windows. Une appli mobile pour iPhone ne tourne pas davantage sur un PC.

Les composants manquants : runtime, .NET et Visual C++

Un programme qui s'installe puis refuse de démarrer en citant un fichier .dll introuvable manque d'un runtime, c'est-à-dire d'une bibliothèque partagée que l'éditeur n'a pas incluse. Les plus fréquents sont le Microsoft Visual C++ Redistributable (fichiers MSVCP140.dll, VCRUNTIME140.dll), le .NET Desktop Runtime pour les applications développées avec Visual Studio, le Windows App SDK pour les applications modernes, et les anciennes bibliothèques DirectX pour les jeux.

Ces composants se téléchargent uniquement sur le site de Microsoft (learn.microsoft.com et dotnet.microsoft.com). Les sites qui proposent de télécharger une DLL isolée sont à éviter : le fichier peut être d'une mauvaise version, ou piégé. Sur un système 64 bits, il est courant d'installer à la fois la version x64 et la version x86 du Visual C++ Redistributable, parce qu'un programme 32 bits ne se sert que de la seconde.

Installer un logiciel sur un PC d'entreprise ou d'étudiant

Sur un ordinateur géré par une entreprise ou une université, le blocage vient en général d'une stratégie posée par l'administrateur : AppLocker, Windows Defender Application Control, ou une règle déployée par Microsoft Intune depuis Azure. Le message évoque alors l'administrateur système ou l'organisation. Aucune manipulation locale ne le lève sans droits d'administration, et contourner la règle expose à une sanction.

La voie normale passe par le portail d'entreprise (Company Portal), où le service informatique publie les applications validées : Microsoft 365, Teams, Adobe Acrobat pour les PDF, des outils de développement. Pour un logiciel absent du catalogue, une demande motivée au support suffit souvent. Les étudiants disposent en plus d'offres dédiées : Microsoft 365 est gratuit pour de nombreux établissements, et la plupart des éditeurs de logiciels pro proposent une licence éducation. Un enseignant ou un étudiant qui travaille sur son ordinateur personnel n'est pas soumis à ces règles, mais un profil scolaire ou professionnel ajouté dans Windows peut en appliquer une partie : la rubrique Comptes, Accès Professionnel ou Scolaire indique quelle organisation gère le poste. Sur Windows Server, enfin, l'installation d'un logiciel relève toujours de l'administrateur, pour garantir l'intégrité du serveur.

Les sources fiables pour éviter le blocage

Le moyen le plus simple de ne jamais voir ces messages est de télécharger depuis une source dont Windows connaît la réputation. Trois familles de sources couvrent l'essentiel des besoins.

• Le Microsoft Store : applications vérifiées, mises à jour automatiques, compatibles avec le mode S. Le catalogue inclut des logiciels gratuits connus, des jeux Xbox et des applications de bureautique.
• Le site officiel de l'éditeur : c'est la référence pour une suite bureautique, un navigateur comme Google Chrome ou Mozilla Firefox, un lecteur média ou un logiciel de création. Une alternative gratuite à un outil payant se choisit aussi de cette façon, comme le montre notre comparatif d'alternatives à Photoshop pour retoucher ses images.
• Winget : le gestionnaire de paquets de Windows, projet open source de Microsoft, installe un logiciel en une commande (winget install VideoLAN.VLC, par exemple) depuis un dépôt de manifestes relu par la communauté.

Les logiciels open source publiés sur GitHub ou SourceForge sont fiables quand on télécharge depuis la page officielle du projet, mais leurs installateurs sont rarement signés : l'avertissement SmartScreen y est normal. Pour les usages domestiques, la plupart des besoins courants, lecture de vidéos, traitement de texte, lecture de PDF, compression, trouvent une réponse gratuite dans l'une de ces trois sources, sans jamais toucher aux réglages de sécurité.

Quelques références françaises et internationales illustrent ce choix : LibreOffice pour la bureautique, GIMP pour la photo, Audacity pour l'audio, VLC pour la vidéo. Chacune existe en version gratuite, portée par une communauté de développement ouverte, et chacune publie ses installateurs sur son propre site. Pour un usage d'entreprise, la licence d'utilisation de ces outils open source autorise aussi l'installation sur plusieurs postes, à la différence de nombreuses offres freeware réservées à l'utilisation personnelle.

Questions fréquentes

Faut-il désactiver l'antivirus pour installer un logiciel ?

Désactiver Microsoft Defender n'est presque jamais utile. Si l'antivirus bloque un fichier sûr, on le restaure depuis l'historique de protection ou on ajoute une exclusion ciblée ; couper toute la protection laisse le système exposé pendant l'installation.

Pourquoi Windows bloque-t-il un logiciel gratuit connu ?

Une nouvelle version d'un logiciel gratuit n'a pas encore de réputation auprès de SmartScreen pendant ses premiers jours de diffusion. L'avertissement disparaît de lui-même quand assez d'utilisateurs l'ont installée, et la version précédente passe en général sans message.

Comment installer un logiciel sans droits d'administrateur ?

Une version portable, qui se lance sans installation, fonctionne souvent sans droits d'administrateur. Pour un programme qui modifie le système, il faut le mot de passe d'un compte administrateur ou l'accord du service informatique.

Le mode S peut-il être réactivé après en être sorti ?

Microsoft indique que la sortie du mode S est définitive. Un appareil qui en est sorti reste en édition Famille ou Pro, sauf réinitialisation avec une image fournie par le constructeur.