Guide pratique · Antivirus et postes

Antivirus entreprise : comment choisir et protéger les postes de travail d’une TPE

Dans une petite entreprise, les ordinateurs s’achètent souvent au fil des besoins, et chacun gère le sien. Résultat : des mises à jour en retard, un antivirus dont personne ne sait s’il est actif, un portable qui part en rendez-vous sans être chiffré. Avant de choisir un antivirus professionnel, il s’agit de savoir quels postes existent, s’ils sont encore maintenus et qui vérifie qu’ils sont protégés.

Un antivirus suffit-il à protéger les ordinateurs d’une entreprise ?

Cybermalveillance.gouv.fr répond clairement qu’il faut utiliser un antivirus, tout en rappelant qu’aucun ne protège à 100 %. L’ANSSI le décrit comme une première ligne de défense, à déployer en priorité sur les équipements connectés à Internet, avec mise à jour et analyse automatiques activées.

Mais, selon l’ANSSI, la majorité des attaquants exploitent des vulnérabilités publiques et documentées : c’est pourquoi elle demande d’appliquer les mises à jour dès que possible, et de remplacer tout matériel ou logiciel qui n’en reçoit plus. Le chiffrement protège les données d’un portable perdu ou volé. Et limiter les droits de chaque utilisateur au strict nécessaire, comme le recommande Cybermalveillance face aux rançongiciels, réduit ce qu’un programme malveillant peut faire depuis un compte ordinaire.

Quels critères pour choisir un antivirus professionnel et protéger ses postes ?

• Système encore maintenu : Microsoft a mis fin au support de Windows 10 le 14 octobre 2025 ; ces PC ne reçoivent plus de correctifs de sécurité, sauf souscription au programme de mises à jour étendues (ESU) pour les PC éligibles. Avant tout achat, Cybermalveillance conseille de vérifier la durée pendant laquelle l’éditeur fournira des mises à jour.
• Protection active et à jour : peu importe l’outil, il doit être installé, activé, en protection temps réel et mis à jour automatiquement. Cybermalveillance note que les antivirus gratuits et payants tendent à se rapprocher sur leurs fonctions de base.
• Chiffrement et récupération : sur Windows, Microsoft précise que le chiffrement de l’appareil n’est pas activé automatiquement avec un compte local, et que BitLocker complet est réservé aux éditions Pro, Entreprise ou Éducation. Sur Mac, Apple avertit que sans mot de passe ni clé de secours, les données deviennent inaccessibles.
• Droits limités : un compte administrateur réservé à l’installation, des comptes ordinaires pour le travail quotidien.
• Vue d’ensemble : au-delà de quelques postes, pouvez-vous savoir d’un coup d’œil lesquels sont à jour et protégés ? Et les téléphones qui accèdent à la messagerie sont-ils eux aussi verrouillés, chiffrés et à jour ?

Antivirus intégré, solution professionnelle ou prestataire : trois approches, sans classement

La protection intégrée au système. Sur Windows, l’application Sécurité Windows regroupe notamment l’antivirus Microsoft Defender, avec protection en temps réel, et le pare-feu. Sur Mac, FileVault assure le chiffrement du disque. Aucun coût supplémentaire, mais chaque poste se gère séparément.

Une solution de sécurité administrée depuis une console, telle que Bitdefender GravityZone Business Security. Sa page officielle la présente avec une console de gestion centralisée, pour 1 à 100 appareils (ordinateurs portables, fixes et serveurs de fichiers). Cybermalveillance cite aussi, face aux rançongiciels, des solutions de détection plus avancées de type EDR. Nous n’avons pas encore essayé ces outils ; vérifiez le périmètre, les systèmes pris en charge et les tarifs sur le site officiel au moment de choisir.

Un prestataire informatique qui gère les postes pour vous. L’ANSSI conseille alors de s’assurer qu’il applique bien les mises à jour, et de l’exiger si nécessaire dans le contrat.

Aucune de ces approches ne remplace une sauvegarde des données en entreprise, déconnectée et testée, la double authentification en entreprise ni un gestionnaire de mots de passe pour la TPE sur les comptes en ligne, qui ne dépendent pas du poste.

Limites de ce guide

Cette page ne constitue ni un audit de sécurité, ni un avis juridique ou assurantiel, ni une réponse à incident. Aucun outil n’a été testé par la rédaction : le guide s’appuie sur la documentation officielle consultée le 26 septembre 2026, et ne compare pas les taux de détection, qui varient d’un test à l’autre selon Cybermalveillance. Aucune protection de poste n’empêche toute infection. Si votre antivirus détecte un programme qu’il ne parvient pas à supprimer, déconnectez l’appareil d’Internet et faites-vous assister, par exemple via 17cyber.gouv.fr.

← Revenir aux guides