Antivirus Windows : quelle protection choisir

Oui : Defender est le logiciel antivirus intégré à Windows, gratuit, sans compte à créer et actif dès l'installation du système.

Sur Windows 10 comme sur Windows 11, Defender est le logiciel antivirus intégré : il prend la main automatiquement tant qu'aucun autre antivirus n'est installé. Vous n'avez donc rien à télécharger, aucune clé de licence à saisir, aucun abonnement à souscrire.

Pour vérifier l'état par défaut et les nouveautés, le point de référence est la page sécurité de Microsoft, qui documente ces éléments. L'ANSSI et cybermalveillance.gouv.fr publient de leur côté des recommandations grand public, indépendantes des éditeurs.

L'application Sécurité Windows affiche l'état réel de la protection, y compris quand un autre antivirus a pris la main.

Pour savoir si Defender tourne vraiment, ouvrez l'application Sécurité Windows : c'est elle qui affiche l'état réel de la protection de la machine. Si vous y avez installé un autre antivirus, vous verrez que Defender est passé en mode passif. Que signifie ce mode ? Il ne bloque plus les fichiers, mais il continue de recevoir ses mises à jour. Voilà pourquoi certaines icônes de Defender restent visibles et vous donnent l'impression qu'il veille encore. Un antivirus tiers qui affiche « tout va bien » ne remplace donc pas cette vue système : lui seul sait ce qui protège réellement votre PC, car c'est Windows qui connaît l'état de ses propres défenses.

Defender analyse les fichiers, filtre le web et bloque les ransomwares en temps réel ; il ne couvre pas la restauration de données, la gestion des mots de passe ni la protection hors de votre réseau.

Un rançongiciel chiffre vos fichiers avant que Defender ne réagisse : l'antivirus bloque la menace en cours, mais il ne déchiffre rien après coup. La parade tient donc à une sauvegarde hors ligne, sur un disque que vous débranchez une fois la copie faite.

Gardez en tête qu'aucun antivirus n'atteint cent pour cent de détection. La bonne question n'est pas « suis-je invulnérable ? » mais « de combien mon risque baisse-t-il ? ».

Un abonnement tiers se justifie d'abord par des services annexes : VPN, gestionnaire de mots de passe, surveillance du dark web, sauvegarde cloud, support humain.

Si l'antivirus natif suffit à votre usage, l'abonnement tiers ne se justifie pas par une meilleure détection, car Defender remplit le même rôle de base. Ce que vous payez, ce sont les services qui l'entourent : un VPN pour chiffrer votre connexion et masquer votre adresse IP, un gestionnaire de mots de passe, une surveillance du dark web, une sauvegarde cloud, un support humain. Autrement dit, vous achetez un ensemble d'outils regroupés dans une seule offre, pas un rempart plus solide contre les virus.

Defender ne coûte rien et ne demande aucune maintenance ; une suite payante ajoute des services et un support, mais engage un abonnement à renouveler et parfois des ralentissements.

Defender est intégré au système, se met à jour seul et ne vous coûte rien. Une suite payante apporte surtout ce que le système ne propose pas : la surveillance des fuites de données, un support joignable et des outils annexes. En échange, vous vous engagez sur un abonnement à renouveler, qu'il faut surveiller pour éviter une reconduction que vous n'avez pas choisie, et vous acceptez parfois des ralentissements.

Reste une réalité qu'on oublie : en choisissant une suite, vos données de configuration et vos sauvegardes cloud vivent chez l'éditeur, pas chez vous. Vous dépendez donc de sa politique, de ses serveurs et de sa longévité. Ce n'est pas un défaut en soi, mais cela doit entrer dans votre décision, au même titre que la protection.

Non : deux protections actives se gênent mutuellement et ne se cumulent pas en termes de détection.

Gardez un seul antivirus actif à la fois. Ce n'est pas une question de prudence excessive : deux logiciels de sécurité qui surveillent en permanence les mêmes fichiers finissent par se gêner. L'un bloque ce que l'autre analyse, chacun ralentit l'autre, et votre machine peine pendant ce temps. Vous croyez doubler votre protection, vous doublez surtout la charge sur le processeur, sans gagner en détection.

Alors d'où vient la protection réelle d'un PC familial ? D'abord des mises à jour système, qui ferment les failles que les attaquants exploitent. Ensuite d'une sauvegarde hors ligne : comme une copie débranchée reste intacte, vous repartez même si tout est chiffré, là où aucun antivirus ne vous sauve. Enfin de mots de passe solides, uniques par service, souvent négligés alors qu'ils bloquent l'accès direct à vos comptes. Le choix du produit vient après, quand ces fondations tiennent déjà.

Téléchargez la version d'essai depuis le site de l'éditeur, utilisez-la sur vos fichiers réels quelques jours, puis décidez.

Commencez par repérer la version d'essai sur le site officiel de l'éditeur. Les pages de téléchargement tierces ne sont pas un canal fiable, et vous devez toujours installer depuis la source officielle. Une fois installée, observez et notez la durée des analyses, la lenteur ressentie à l'ouverture des dossiers et le nombre d'alertes publicitaires. C'est ce qui distingue une suite qui vous convient d'une qui vous gêne.

Si vous renoncez, désinstallez avec l'outil officiel de l'éditeur, puis vérifiez dans Sécurité Windows qu'un seul antivirus reste actif. Ce contrôle évite les conflits entre deux protections qui se gênent mutuellement. Aucun antivirus ne rend votre machine invulnérable. L'essai sert à réduire le risque qui vous correspond, pas à viser une protection parfaite.

Microsoft Defender convient à la plupart des usages, et l'ajout d'un antivirus tiers se décide surtout selon les services annexes que vous voulez, jamais en cumulant deux protections.

Pour la majorité des utilisateurs, Defender assure l'essentiel : il est installé d'office, gratuit et actif sans intervention. Son interface, Sécurité Windows, vous permet de vérifier à tout moment que la protection tourne, même lorsque vous avez installé un autre antivirus qui a pris la main. Un seul antivirus doit rester actif à la fois, car deux protections simultanées se gênent et ralentissent la machine sans améliorer la détection.

Le choix d'une suite payante dépend donc moins de la détection que des extras : VPN, gestionnaire de mots de passe, surveillance du dark web, sauvegarde cloud ou support humain. Si ces services vous sont utiles, testez la version d'essai sur vos propres fichiers avant de vous abonner. Gardez en tête que la vraie sécurité d'un PC familial repose d'abord sur les mises à jour, une sauvegarde hors ligne et des mots de passe solides, quel que soit l'antivirus choisi.