Un logiciel antivirus pour entreprise détecte et bloque une partie des programmes malveillants, mais il ne protège pas à lui seul votre activité. Son efficacité dépend aussi de sa configuration, de la supervision des alertes, des mises à jour, des droits d'accès et de sauvegardes réellement restaurables. Le bon choix n'est donc pas le produit qui promet le plus. C'est celui qui correspond à vos risques et que quelqu'un saura administrer.
Qu'est-ce qu'un logiciel antivirus en entreprise ?
Un antivirus protège les postes de travail et, selon la licence, les serveurs contre les logiciels malveillants, ou malwares : virus, chevaux de Troie, logiciels espions et rançongiciels. Il analyse notamment les fichiers, les téléchargements, les pièces jointes et les programmes exécutés. Lorsqu'il détecte un élément dangereux ou suspect, il peut le bloquer, le mettre en quarantaine ou déclencher une alerte. Il constitue ainsi l'une des briques de base de la cybersécurité d'une entreprise.
La distinction entre antivirus classique et EDR doit toutefois être nuancée. Les antivirus récents ne reposent plus uniquement sur une base de signatures de menaces connues. Beaucoup utilisent aussi l'analyse heuristique, la réputation des fichiers ou l'observation de comportements suspects. Un EDR, pour Endpoint Detection and Response, ajoute surtout des fonctions de visibilité, d'investigation et de réponse sur les terminaux. Il enregistre des événements, rapproche des signaux et aide l'équipe chargée de la sécurité à comprendre puis contenir une attaque.
Cette différence a une conséquence concrète. Un antivirus peut bloquer automatiquement de nombreuses menaces courantes. Un EDR peut aider à repérer une chaîne d'actions anormales et à examiner ce qui s'est passé, mais il produit des alertes qui doivent être analysées. Sans personne compétente pour les traiter, une solution avancée peut donner une impression de sécurité sans apporter toute la protection attendue.
Comment choisir un logiciel antivirus pour une entreprise ?
Commencez par votre exposition réelle, pas par une marque. Le niveau pertinent dépend du nombre de postes et de serveurs, de la sensibilité des données, des accès à distance, des applications utilisées et du temps d'arrêt que l'entreprise peut supporter. La sécurité des réseaux doit être pensée avec la protection des terminaux, car un poste compromis peut servir de point d'entrée vers d'autres ressources.
Les critères qui comptent vraiment
Avant de comparer les options, vérifiez les points qui auront un effet direct sur l'administration quotidienne :
- La console centralisée. Elle doit afficher l'état des équipements, les versions, les alertes et les éventuels postes non protégés sans imposer une vérification machine par machine.
- La compatibilité. Contrôlez les systèmes d'exploitation, les versions encore prises en charge, les serveurs, les postes distants et les applications métier susceptibles d'être ralenties ou perturbées.
- Les capacités de détection et de réponse. Demandez ce qui est automatique, ce qui exige une intervention humaine et si l'isolement à distance d'un poste compromis est possible.
- Le support et la supervision. Identifiez qui reçoit les alertes, dans quels horaires, avec quel délai de prise en charge et selon quelle procédure d'escalade.
- Le coût complet. Intégrez les postes, les serveurs, les mobiles éventuellement couverts, la console, l'installation, le support, la supervision et les options de réponse à incident.
Ce que le devis doit préciser
Une licence annoncée « par poste » ne suffit pas à connaître le budget. Demandez si les serveurs sont compris, si toutes les fonctions présentées pendant la démonstration appartiennent bien à l'offre chiffrée et si le prix change au renouvellement. Faites aussi préciser les tâches du prestataire : déploiement initial, traitement des alertes, mise en quarantaine, investigation, rapport d'incident et assistance à la remise en service.
| Critère | Produit destiné à un poste isolé | Solution professionnelle administrée |
|---|---|---|
| Gestion centralisée | Absente ou limitée | Console commune selon l'offre |
| Visibilité sur le parc | État consulté sur chaque appareil | Inventaire, alertes et état des agents centralisés |
| Protection des serveurs | Généralement non adaptée | Possible avec une licence compatible |
| Support | Variable selon l'éditeur et la formule | Canal et engagement à vérifier au contrat |
| Investigation et réponse | Fonctions souvent limitées | Fonctions EDR possibles selon la gamme |
Le tableau décrit des tendances, pas une frontière universelle : certaines offres grand public proposent déjà plusieurs fonctions avancées, tandis qu'une offre dite professionnelle peut rester minimale. Comparez les fonctions réellement incluses et les conditions d'administration plutôt que l'étiquette commerciale.
Pourquoi équiper son entreprise d'un antivirus et d'autres protections ?
Les postes de travail sont des points d'entrée possibles pour une attaque. La CNIL recommande de les protéger contre l'exécution de programmes malveillants et préconise l'emploi d'outils régulièrement mis à jour. Dans ses recommandations pour sécuriser les serveurs, elle rappelle aussi la nécessité de réaliser des sauvegardes et d'en vérifier régulièrement la restauration. Ces mesures protègent à la fois la continuité du travail et les données personnelles traitées par l'entreprise.
Protéger les données et limiter l'arrêt d'activité
Un programme malveillant peut voler des identifiants, dégrader un poste ou faciliter l'accès à d'autres équipements. Un rançongiciel peut aussi chiffrer ou copier des données et rendre une partie du système indisponible. La fiche de Cybermalveillance.gouv.fr consacrée aux rançongiciels recommande notamment d'isoler les équipements touchés et d'alerter sans délai le service ou le prestataire informatique.
Le coût ne se limite alors pas au remplacement d'une machine. Il peut comprendre l'interruption de la production, le temps passé à analyser l'incident, la restauration des systèmes, l'assistance externe et la gestion d'une éventuelle violation de données. C'est pourquoi la sécurité informatique doit être évaluée au regard du coût d'indisponibilité des outils essentiels.
Respecter une obligation de sécurité proportionnée aux risques
Le RGPD n'impose pas l'achat d'une marque d'antivirus ou d'un EDR. En revanche, lorsqu'une entreprise traite des données personnelles, l'article 32 lui impose des mesures techniques et organisationnelles adaptées aux risques. La CNIL détaille des mesures pour sécuriser les postes de travail, dont la restriction des droits d'administration, les mises à jour et la protection contre les programmes malveillants. Le choix doit donc s'inscrire dans une analyse plus large, proportionnée aux traitements et aux conséquences possibles d'un incident.
Éviter le faux sentiment de sécurité
L'outil ne corrige pas un mot de passe réutilisé, un compte administrateur trop permissif, un service exposé sans correctif ou une sauvegarde accessible depuis le réseau compromis. Une connexion sécurisée, un pare-feu correctement configuré et de bonnes pratiques lors de toute connexion internet réduisent certains risques, mais ils ne remplacent ni les mises à jour ni la gestion des accès. La protection doit former un ensemble cohérent.
Faut-il gérer l'antivirus en interne ou via un prestataire ?
La réponse dépend moins de la taille de l'entreprise que des compétences disponibles et du niveau de surveillance nécessaire. Une petite structure peut gérer elle-même une solution simple si une personne identifiée contrôle régulièrement la console et sait quoi faire en cas d'alerte. À l'inverse, une entreprise de taille plus importante peut avoir intérêt à externaliser une partie de la supervision si son équipe informatique n'assure pas une permanence suffisante.
Un prestataire apporte surtout du temps, une méthode et une capacité de réaction. Son contrat doit néanmoins définir le périmètre exact de la web protection, les horaires de surveillance, les délais de traitement, les actions autorisées sans validation et les exclusions. Vérifiez aussi qui prend la main lorsqu'une alerte concerne un serveur critique et comment l'incident vous est signalé.
En gestion interne, attribuez clairement la responsabilité de la console et prévoyez un remplacement pendant les congés. Dans ses mesures cyber préventives prioritaires, l'ANSSI recommande que les alertes des consoles d'antivirus et d'EDR concernant les serveurs sensibles soient systématiquement étudiées. Un contrôle d accès adapté limite en parallèle les ressources qu'un compte ou un poste compromis peut atteindre.
Point de vigilance : demandez qui analyse chaque alerte, sous quel délai et avec quel pouvoir d'action. Une console bien renseignée ne protège pas davantage si personne n'examine les événements importants.
Les questions que se posent les décideurs
Un antivirus suffit-il à protéger une entreprise ?
Non. Il doit être complété par des correctifs à jour, des droits limités, une authentification adaptée, un filtrage réseau, des sauvegardes protégées et testées ainsi qu'une préparation à l'incident. Cybermalveillance.gouv.fr recommande d'utiliser un antivirus et un pare-feu, mais aussi de conserver une copie de sauvegarde déconnectée et de tester les restaurations. La sensibilisation des collaborateurs réduit également le risque, sans pouvoir supprimer toute erreur humaine.
Quelle différence entre un antivirus gratuit et un antivirus professionnel ?
La différence ne tient pas uniquement au niveau de détection. Les conditions de licence peuvent interdire ou limiter l'usage professionnel, et les offres destinées aux entreprises ajoutent souvent une console centralisée, la gestion des politiques de sécurité, des rapports, un support adapté et la prise en charge des serveurs. Vérifiez chaque produit : « gratuit » ne signifie pas automatiquement inefficace, et « professionnel » ne garantit pas que toutes ces fonctions sont incluses.
Combien coûte un antivirus pour une entreprise ?
Il n'existe pas de tarif pertinent sans connaître le parc et le service attendu. Le montant varie selon le nombre et le type d'équipements, la durée d'engagement, les fonctions EDR, le niveau de support et la présence ou non d'une supervision humaine. Comparez des devis construits sur le même périmètre et demandez le coût de renouvellement. Un prix par poste ne peut pas être comparé correctement s'il exclut les serveurs, le déploiement ou le traitement des alertes.
Qu'est-ce qu'un EDR et faut-il en avoir un ?
Un EDR collecte et met en relation des événements sur les postes et les serveurs afin d'aider à détecter, examiner et contenir des activités suspectes. Il devient particulièrement pertinent lorsque l'entreprise manipule des données sensibles, dépend fortement de son système d'information ou dispose d'une équipe interne ou externe capable de traiter les alertes. Pour un parc simple et peu exposé, une protection des terminaux correctement administrée, associée aux autres mesures de sécurité, peut constituer une première réponse proportionnée.
Quelle décision prendre pour votre parc informatique ?
Établissez d'abord un inventaire : postes, serveurs, systèmes d'exploitation, utilisateurs distants, applications critiques et données sensibles. Demandez ensuite à votre prestataire ou à votre responsable informatique de préciser le niveau de protection actuel, les équipements non couverts et la personne chargée des alertes.
Le devis final doit permettre de répondre à quatre questions simples : quels équipements sont protégés, quelles menaces et actions sont couvertes, qui intervient en cas d'alerte et combien coûte l'ensemble au renouvellement. Si l'une de ces réponses reste floue, le produit n'est pas encore suffisamment défini pour être choisi.
> Caché Quelles sont les mesures de sécurité à prendre pour votre site internet ? > Quel logiciel antivirus choisir ?
