La question « gratuit ou payant ? » n’a pas disparu, elle s’est déplacée. Sur un ordinateur personnel, la protection livrée avec le système fait désormais le travail dans la majorité des usages, et les offres gratuites tiennent la comparaison sur la détection. En entreprise, le sujet n’est plus le prix de la licence mais trois choses moins visibles : la fraîcheur des mises à jour, le taux de faux positifs et la capacité à gérer plusieurs postes. C’est là que gratuit et payant se séparent réellement.
En bref
- Un antivirus gratuit bien choisi atteint aujourd’hui des scores de détection proches des offres payantes dans les tests indépendants.
- L’écart réel tient à quatre points : vitesse des mises à jour, faux positifs, gestion de plusieurs postes, protections annexes.
- En usage professionnel, la licence, la console de gestion et le coût d’une fausse alerte comptent plus que le tarif affiché.
- Aucun antivirus ne remplace les sauvegardes, les mises à jour du système et la double authentification.
Sommaire
À quoi sert encore un antivirus en 2026
Un antivirus identifie, neutralise et parfois supprime les programmes malveillants. Il se greffe au système et surveille tout ce qui peut y entrer ou en sortir : fichiers, mémoire, disques, contenu des messages, chargement des pages web, clés USB. Son efficacité repose sur deux moteurs complémentaires : des bases de signatures régulièrement actualisées, et des analyses comportementales capables de repérer une action anormale qui ne correspond à aucune signature connue.
La plateforme publique Cybermalveillance.gouv.fr rappelle un point que les éditeurs passent volontiers sous silence : aucun antivirus ne garantit une protection absolue. Elle rappelle aussi qu’une protection active ralentit forcément un peu la machine, puisque chaque action est analysée. La vitesse d’analyse devient donc un critère de choix à part entière, au même titre que la détection.
Critère 1 : la fraîcheur des mises à jour
Une base de signatures en retard de quelques heures suffit à laisser passer une campagne en cours. Ce critère est pourtant le plus difficile à évaluer soi-même : aucun éditeur ne communique sur ses retards. La méthode fiable consiste à regarder les tests de laboratoires indépendants, qui publient leurs protocoles et leurs dates.
AV-TEST, laboratoire indépendant basé en Allemagne, note chaque produit sur trois axes de 6 points : protection, performance et utilisation, soit 18 points au maximum. Ses résultats de juin 2026 pour Windows 11 classent l’antivirus intégré de Microsoft (Microsoft Defender Antivirus 4.18, version grand public) en « Top product », avec 6 en protection, 5,5 en performance et 6 en utilisation. Le même laboratoire précise qu’en dessous de 10 points sur 18, un produit n’obtient pas son sceau d’approbation.
Deux précautions quand vous lisez ce type de résultat : vérifiez la date du test (un score de 2022 ne dit rien du moteur actuel) et la version testée (une offre payante et une offre gratuite du même éditeur n’embarquent pas toujours les mêmes modules). Vérifiez aussi, dans les réglages, que la mise à jour automatique est bien active : c’est le premier paramètre désactivé par erreur lors d’un dépannage.
Critère 2 : les faux positifs, le plus sous-estimé
Une fausse alerte bloque un logiciel métier, un outil de facturation ou un installeur pourtant signé. Pour un particulier, c’est une contrariété ; pour une petite entreprise, c’est une heure d’arrêt au pire moment. Ce taux est mesuré, et il départage les offres bien plus nettement que la détection.
AV-Comparatives, laboratoire autrichien certifié ISO 9001, conditionne sa certification professionnelle à deux exigences : au moins 90 % de détection dans son test de protection contre les malwares, et zéro fausse alerte sur les logiciels métier courants. Sur l’ensemble de ses tests 2025, les trois produits les plus sobres de sa catégorie totalisaient 9, 12 et 19 faux positifs cumulés. En 2026, le même laboratoire exclut d’ailleurs du calcul de la moyenne les produits dépassant 50 fausses alertes, pour éviter qu’ils faussent les résultats.
Concrètement, une offre payante vend souvent la finesse des réglages d’exclusion, la possibilité de restaurer proprement un fichier mis en quarantaine à tort et un historique d’alertes lisible. Sur une offre gratuite, ces mécanismes existent parfois mais restent peu documentés. Dernier point contre-intuitif : deux antivirus installés en même temps se gênent mutuellement et génèrent eux-mêmes des faux positifs. Un seul moteur par machine.
Critère 3 : particulier ou entreprise, ce n’est pas le même besoin
C’est ici que le débat gratuit contre payant change complètement de nature. Trois différences structurelles apparaissent dès qu’on quitte le poste unique.
- La licence. Beaucoup d’offres gratuites réservent leur usage à un cadre personnel. Avant de déployer une protection gratuite sur des postes de travail, lisez les conditions d’utilisation : c’est le genre de point contrôlé lors d’un audit client ou par un assureur cyber.
- La gestion centralisée. Sur dix postes, il faut voir l’état de chaque machine, lancer une analyse à distance, isoler un poste suspect. Les offres gratuites n’embarquent pas de console. Le relais existe côté éditeurs : Microsoft Defender for Business couvre jusqu’à 300 utilisateurs et 5 appareils par utilisateur, inclus dans Microsoft 365 Business Premium ou proposé en abonnement séparé, annoncé à partir de 2,60 € HT par utilisateur et par mois par l’éditeur.
- Le périmètre de protection. Une protection gratuite ne filtre pas la messagerie en transit, ne détecte pas les menaces inconnues par analyse comportementale avancée et ne fournit ni journalisation ni supervision. Or c’est précisément le canal et le mode d’attaque les plus utilisés contre les petites structures.
Cybermalveillance.gouv.fr propose un parcours dédié aux professionnels, avec une demande de sécurisation pour les organisations qui ne savent pas par où commencer. Pour une entreprise, la question n’est donc pas « gratuit ou payant », mais « qui surveille les alertes, et à quelle heure ».
Critère 4 : ce que vous payez vraiment dans une offre payante
Une offre payante n’est pas meilleure par nature. Elle vend des fonctions précises qu’il faut vérifier une par une avant de sortir la carte bancaire :
- fréquence et automatisation des mises à jour, y compris sans intervention ;
- gestion multi-postes avec console, rapports et déploiement à distance ;
- protection contre les rançongiciels avec restauration de fichiers ;
- filtrage web et anti-hameçonnage, qui attrape ce que l’antivirus classique laisse passer ;
- support joignable, avec un délai contractuel plutôt qu’une foire aux questions ;
- conditions de renouvellement : prix de reconduction, engagement, résiliation.
Un dernier coût, rarement chiffré, concerne les offres gratuites financées par la promotion interne. Dans son bilan 2025, AV-Comparatives juge les relances d’Avast Free Antivirus pour des fonctions payantes « assez intrusives ». Ce n’est pas un défaut de protection, c’est un coût d’usage : des fenêtres qui s’ouvrent au mauvais moment, sur un poste de travail, cela finit par se payer en attention.
| Profil | Ce qui suffit en général | Ce qu’il faut vérifier | Point de vigilance |
|---|---|---|---|
| 1 ordinateur personnel | Protection intégrée au système, à jour | Mise à jour automatique active, analyse régulière | Ne pas empiler deux antivirus |
| Famille, 3 à 5 appareils | Protection intégrée ou offre gratuite reconnue | Licence familiale, gestion des alertes par un adulte | Faux positifs sur jeux et installeurs |
| TPE, 5 à 20 postes | Offre professionnelle avec console | Licence adaptée, journalisation, support | Temps passé à traiter les alertes |
| PME, données sensibles | Protection gérée plus sauvegardes et sensibilisation | Détection comportementale, conformité, supervision | Angles morts hors heures ouvrées |
Les erreurs qui annulent la protection
- Installer deux antivirus. Ils se neutralisent partiellement et multiplient les fausses alertes.
- Désactiver la protection pour installer un logiciel douteux. C’est le scénario d’infection le plus courant, quelle que soit la qualité de l’antivirus installé ensuite.
- Ne jamais tester que la protection répond. Cybermalveillance.gouv.fr documente une méthode simple : coller la chaîne de test EICAR dans un fichier texte, le renommer avec une extension exécutable et vérifier qu’une alerte apparaît. Sans alerte, la protection est mal configurée ou inactive.
- Croire que l’antivirus remplace le reste. Mises à jour du système, sauvegardes testées, double authentification et comptes utilisateurs limités comptent autant que le moteur de détection.
- Ignorer la quarantaine. Un fichier légitime bloqué par erreur doit être restauré et déclaré comme sûr, sinon il repart en alerte au prochain scan.
Trois questions avant de payer
Combien de machines faut-il protéger, et pour quel usage : personnel ou professionnel ? Quel coût représente une heure d’arrêt ou un logiciel bloqué à tort ? Le prix inclut-il la gestion centralisée et un support joignable ? Si la réponse est « un poste, usage personnel », la protection intégrée au système correctement mise à jour, complétée par des sauvegardes, couvre l’essentiel des risques courants. Si la réponse est « plusieurs postes professionnels », la vraie question n’est plus gratuit ou payant : elle est de savoir qui regarde les alertes, et quand.
