L’antivirus reste indispensable, mais il est souvent mal compris. Il détecte ce qu’il connaît, ou ce qui se comporte de façon suspecte — pas ce qui est totalement inédit. Il ne protège ni contre un mot de passe volé par hameçonnage, ni contre une erreur humaine. C’est une couche parmi d’autres, pas une garantie globale.
Comment reconnaître cette menace
- Plusieurs antivirus coexistent sur le poste et se neutralisent mutuellement.
- La licence a expiré : les signatures ne sont plus mises à jour.
- L'analyse programmée n'a jamais été exécutée.
- Des alertes sont ignorées ou des dossiers ont été exclus sans raison documentée.
- La protection en temps réel a été désactivée pour installer un logiciel.
- Aucune console centrale ne remonte l'état du parc, en entreprise.
Que faire immédiatement
- N'installez qu'une seule solution de protection en temps réel par machine.
- Vérifiez la validité de la licence et l'actualité des signatures.
- Programmez une analyse complète hebdomadaire, en dehors des heures de travail.
- Réexaminez les exclusions : chacune doit être justifiée et documentée.
- En entreprise, centralisez la supervision pour repérer les postes non protégés.
- En cas de détection, isolez la machine avant toute manipulation.
Comment s'en protéger durablement
- Sous Windows, la protection intégrée convient à un usage particulier bien tenu.
- En entreprise, préférez une solution avec console centralisée et journalisation.
- Complétez par un filtrage des courriels : la majorité des attaques arrive par là.
- N'accordez jamais de confiance aveugle : l'antivirus est une couche, pas un rempart.
- Vérifiez l'état de la protection lors de chaque intervention de maintenance.
Les ressources officielles sur ce sujet
Documents publiés par le dispositif national Cybermalveillance.gouv.fr.
Source : cybermalveillance.gouv.fr (GIP ACYMA) — liens fournis sous Licence Ouverte 2.0 (Etalab). Les documents restent hébergés par le dispositif, seul habilité à en garantir la version à jour.
Besoin d'aide ?
3WCONSEILS accompagne les particuliers, TPE-PME et collectivités de Lisieux, Bernay et de toute la Normandie : diagnostic, sécurisation, sauvegarde et intervention d’urgence après incident.