Antivirus d'entreprise : ce qu'il protège et comment le choisir
Un antivirus analyse en permanence ce qui entre sur un poste et ce qui en sort, pour bloquer les logiciels malveillants qu'il reconnaît, par leur signature ou par leur comportement. En entreprise, la question n'est plus d'en avoir un, puisque Windows intègre déjà Microsoft Defender Antivirus. Elle est de savoir qui le règle, qui voit ses alertes et si sa licence permet un usage professionnel, ce que la plupart des versions gratuites courantes excluent. Un antivirus d'entreprise ajoute une console centrale, des réglages imposés à tout le parc et des alertes envoyées à la personne chargée de réagir.
Des postes protégés et suivis
Protection des postes ESET ou Bitdefender, gérée depuis une console.
Alertes suivies, selon le pack.
Ce que fait un antivirus, et ce qu'il ne fait pas
Comment fonctionne un antivirus
Selon Cybermalveillance.gouv.fr, un antivirus est un programme dont la vocation est d'identifier, de neutraliser, voire d'éliminer les logiciels malveillants. Il se greffe sur le système et examine ce qui est stocké sur l'appareil ou y circule : fichiers ouverts, pièces jointes, pages chargées, clés USB. Il compare d'abord ce qu'il voit à des signatures, des empreintes de programmes malveillants connus que les éditeurs mettent à jour parfois plusieurs fois par jour. Il surveille aussi les comportements anormaux, par analyse heuristique, et interroge souvent les serveurs de l'éditeur pour recevoir plus vite les protections nouvelles. La protection en temps réel fait ce travail en continu, et une analyse approfondie régulière rattrape ce qui serait passé inaperçu à son arrivée.
Ses limites, même bien réglé
Pour l'ANSSI, l'antivirus est « une première ligne de défense contre les attaquants », et Cybermalveillance.gouv.fr rappelle qu'aucun antivirus ne protège de façon absolue. Il bloque surtout ce qu'il reconnaît : une menace nouvelle, un outil légitime détourné ou une attaque sans fichier peuvent lui échapper, et c'est le rôle d'un EDR d'enregistrer et de relier les événements pour enquêter. Un faux site de connexion qui récupère un mot de passe ne dépose aucun fichier à analyser. Les familles de logiciels malveillants et les réflexes en cas d'infection sont détaillés dans notre guide sur les virus et malwares.
Antivirus gratuit ou intégré à Windows
Microsoft Defender, déjà dans Windows
Windows 10 et Windows 11 intègrent Microsoft Defender Antivirus, actif par défaut, comme Windows Server à partir de la version 2016. Microsoft documente une protection en temps réel qui combine surveillance des comportements, heuristique et protection dans le cloud, ainsi qu'un verrou qui, une fois activé, empêche un attaquant de la couper. Pour une entreprise, la limite est ailleurs : sans outil de gestion, ses réglages et ses alertes restent sur chaque poste, et personne n'est prévenu d'une détection ou d'une protection coupée chez un collègue. Sur un poste Windows, installer un autre antivirus le désactive automatiquement, ce qui évite d'en faire tourner deux.
Les versions gratuites et leur licence
Les antivirus gratuits courants ne posent pas d'abord un problème de protection : Cybermalveillance.gouv.fr note que gratuits et payants tendent à se rapprocher sur les fonctions de base. Le problème tient à la licence. Les contrats en vigueur d'Avast et d'AVG, d'Avira et de Bitdefender réservent leur version gratuite à un usage personnel ou familial ; celui d'Avast et d'AVG exclut nommément les entreprises, les administrations, les associations et les écoles. Aucune loi n'interdit ces versions gratuites, mais les installer sur les postes d'une société ou d'une mairie sort de leur licence, et la règle vaut souvent pour les éditions « maison » payantes. L'antivirus intégré à Windows, lui, suit la licence de Windows. Dans notre Pack Essentiel, la protection des postes repose sur ESET.
Ce qu'ajoute un antivirus d'entreprise
Une console pour tout le parc
Un antivirus d'entreprise protège le poste comme les autres ; la différence tient à ce qui l'entoure. Il se pilote depuis une console qui sert à déployer l'agent sur chaque machine, à imposer les mêmes réglages à tout le parc et à voir l'état de chaque poste : protection active, à jour ou non. Verrouillés depuis la console, ces réglages ne se défont pas sur le poste. L'ANSSI recommande, de façon générale, un outil de gestion centralisée des politiques de sécurité, parce qu'un parc n'est pas plus solide que son maillon le plus faible. ESET PROTECT et Bitdefender GravityZone fonctionnent ainsi, comme Microsoft avec Defender for Business.
Alertes, rapports et serveurs
La console prévient l'administrateur ou le prestataire par courriel : un logiciel malveillant détecté, un poste qui n'est plus à jour, un module de protection coupé, plusieurs machines touchées par la même menace. Elle garde une quarantaine commune et permet d'agir à distance, par exemple pour lancer une analyse ou isoler un poste. Des rapports résument l'état du parc. Les serveurs ont leurs propres agents, souvent sous une licence distincte, et la CNIL demande un antivirus à jour sur les postes comme sur les serveurs. Chez Microsoft, Defender for Business, inclus dans Microsoft 365 Business Premium ou vendu seul, apporte cette gestion centrale aux structures d'au plus 300 utilisateurs ; les serveurs y demandent une licence supplémentaire.
Choisir un antivirus pour son entreprise
Les critères qui comptent
Cybermalveillance.gouv.fr renonce à désigner un meilleur antivirus : les performances des principaux produits sont assez proches, et leur classement varie d'un test à l'autre. Pour une PME, les critères tiennent donc moins à la détection qu'à l'usage. La licence doit prévoir l'usage professionnel et couvrir tous les postes, les serveurs et, si besoin, les mobiles. Les mises à jour et les analyses doivent être automatiques, les réglages imposés depuis une console, et la protection verrouillée contre la désactivation. Le filtrage Web ou l'anti-hameçonnage ont de l'intérêt selon les métiers, et la légèreté de l'analyse compte sur des machines anciennes. Des laboratoires indépendants, comme AV-TEST ou AV-Comparatives, testent régulièrement les antivirus d'entreprise sur leur protection et leur effet sur les performances.
La question que l'on oublie
Une alerte part un lundi matin vers la boîte d'un salarié qui a quitté l'entreprise. Une console que personne ne consulte ne vaut guère mieux qu'un antivirus isolé sur chaque poste. Il faut savoir qui reçoit les courriels d'alerte, qui vérifie régulièrement que tous les postes sont protégés et à jour, et qui agit quand une menace est détectée. Selon le baromètre 2025 de Cybermalveillance.gouv.fr auprès des TPE et PME, le prestataire informatique reste l'interlocuteur le plus cité pour la cybersécurité, par 39 % des entreprises. L'antivirus ne dispense pas non plus du reste : comptes sans droits d'administrateur pour le travail courant, correctifs du système et sauvegardes.
Au-delà de l'antivirus : notre façon de faire
Jusqu'où aller selon sa structure
Pour une petite structure, un antivirus géré depuis une console est un minimum. Un EDR va plus loin : il enregistre l'activité des postes pour détecter une attaque en cours et y répondre. Un MDR ajoute des analystes qui examinent les alertes et réagissent ; notre guide sur les services managés de cybersécurité en explique le principe. ESET et Bitdefender déclinent leurs offres en plusieurs niveaux, de la protection gérée depuis une console jusqu'à l'EDR et au MDR. Le bon niveau dépend des données traitées, du nombre de postes et de la capacité à suivre les alertes en interne.
Ce que comprennent nos packs
Partenaires d'ESET et de Bitdefender, nous équipons les postes et les serveurs d'un EDR dans nos trois packs : ESET pour le Pack Essentiel, Bitdefender à partir du Pack Sécurité. Quand nous reprenons un parc, nous remplaçons les antivirus gratuits ou grand public trouvés sur les postes. Dans l'Essentiel, le suivi de la console antivirus fait partie de la maintenance préventive ; à partir du Pack Sécurité, la maintenance comprend la supervision continue des postes et des serveurs. Le Pack Sérénité inclut le service MDR de Bitdefender : les analystes de l'éditeur examinent les alertes, peuvent isoler un poste et nous préviennent. Seul Bitdefender y protège les postes, sans le Defender for Business de Microsoft 365 Business Premium. Chaque pack s'adapte, et un client du Pack Sérénité peut s'en tenir à l'EDR.
Le Pack Essentiel pour les petites structures
Protection ESET des postes, Microsoft 365 et filtrage des courriels, avec un support illimité sur les outils du pack.
Découvrez le Pack Essentiel.
Questions fréquentes : Antivirus en entreprise
C'est quoi un antivirus ?
Un antivirus est un programme qui identifie, neutralise et si possible élimine les logiciels malveillants. Il analyse en continu ce qui est stocké sur l'appareil ou y circule, en comparant les fichiers à des signatures connues et en surveillant les comportements anormaux. Aucun antivirus ne protège de façon absolue.
Un antivirus gratuit peut-il être utilisé en entreprise ?
Aucune loi ne l'interdit, mais la plupart des versions gratuites courantes ne le permettent pas : les contrats d'Avast et d'AVG, d'Avira et de Bitdefender les réservent à un usage personnel ou familial. L'antivirus intégré à Windows n'est pas concerné, puisqu'il suit la licence de Windows.
Microsoft Defender suffit-il en entreprise ?
Microsoft Defender Antivirus, intégré à Windows, protège chaque poste en temps réel, mais sans outil de gestion ses alertes restent sur le poste et personne n'est prévenu. Chez Microsoft, Defender for Business, inclus dans Microsoft 365 Business Premium ou vendu seul, apporte une gestion centrale.
Comment choisir un antivirus pour son entreprise ?
Vérifiez que la licence prévoit l'usage professionnel et couvre postes et serveurs, que les mises à jour sont automatiques et que les réglages s'imposent depuis une console. Surtout, décidez qui lit les alertes : une console que personne ne consulte ne protège guère mieux qu'un antivirus isolé sur chaque poste.