Faut-il un antivirus sur chaque poste ?
En bref
Oui : chaque poste de travail doit disposer d'une protection active contre les programmes malveillants, qu'il s'agisse de la protection intégrée au système ou d'un logiciel dédié. L'essentiel n'est pas le choix du produit mais son fonctionnement réel : protection activée, mises à jour automatiques, analyses planifiées et surtout alertes effectivement lues et traitées par quelqu'un.
La question se pose encore régulièrement, parce que les systèmes récents intègrent une protection et parce que certaines personnes estiment ne jamais visiter de site douteux. Les deux arguments méritent une réponse claire, puis quelques précisions sur ce que cette protection couvre et ne couvre pas.
Que fait un antivirus ?
Un antivirus surveille ce qui s'exécute sur la machine et cherche à repérer les programmes malveillants. Il combine généralement trois approches : la reconnaissance de menaces déjà identifiées, l'analyse du comportement des programmes, et le blocage de sites ou de fichiers réputés dangereux.
Le terme est un peu daté : il ne s'agit plus seulement de virus, mais de l'ensemble des programmes malveillants, dont les rançongiciels qui chiffrent les fichiers et réclament une rançon, et les logiciels qui volent des mots de passe.
La protection intégrée au système suffit-elle ?
Les systèmes actuels intègrent une protection qui offre un niveau de sécurité correct pour un usage courant, à condition d'être activée et tenue à jour. Un logiciel dédié apporte surtout des fonctions de gestion centralisée : état de tous les postes visible au même endroit, alertes remontées à un responsable, réglages appliqués uniformément.
| Besoin | Protection intégrée | Solution centralisée |
|---|---|---|
| Protéger un poste isolé | Convient si elle est active et à jour | Pas indispensable |
| Voir l'état de tous les postes | Vérification machine par machine | Vue d'ensemble immédiate |
| Être alerté d'une détection | Alerte affichée sur le poste concerné | Alerte transmise à un responsable |
| Imposer les mêmes réglages partout | Configuration manuelle | Réglages appliqués de façon uniforme |
| Analyser un incident après coup | Informations limitées | Historique conservé |
Le point déterminant n'est pas le produit retenu, mais la réponse à cette question : si un poste détecte une menace ce soir, qui l'apprendra, et quand ?
Que faut-il vérifier sur chaque poste ?
- La protection est active, et n'a pas été désactivée pour installer un logiciel puis oubliée dans cet état.
- Les mises à jour sont automatiques : une protection qui date de plusieurs semaines ne reconnaît pas les menaces récentes.
- Une analyse complète est planifiée régulièrement, à une heure où la machine est allumée mais peu sollicitée.
- Les supports amovibles sont analysés à leur branchement, clés USB comprises.
- Les utilisateurs ne peuvent pas désactiver la protection eux-mêmes.
- Les alertes remontent à une personne identifiée, et ne restent pas affichées sur un écran que personne ne regarde.
Ce qu'un antivirus ne fait pas
C'est le point le plus important, car la confiance excessive dans l'outil produit ses propres risques.
- Il n'empêche pas de saisir son mot de passe sur un faux site : un formulaire de connexion imité n'est pas un programme malveillant. Voyez comment reconnaître un e-mail de phishing.
- Il ne remplace pas les sauvegardes : face à un rançongiciel, seule une sauvegarde isolée permet de repartir.
- Il ne corrige pas les failles des logiciels : les mises à jour restent indispensables.
- Il ne détecte pas tout, en particulier les menaces les plus récentes.
- Il ne protège pas d'une erreur humaine, comme un virement effectué sur la base d'un faux message.
La protection d'un poste repose donc sur un ensemble : mises à jour, sauvegardes, droits limités, vigilance des équipes. L'antivirus en est une couche, pas la solution complète. Sur la sensibilisation des équipes, voyez comment sensibiliser ses salariés à la cybersécurité.
Que faire en cas de détection ?
Ne traitez pas une alerte comme un simple message à fermer. Isolez la machine du réseau en débranchant le câble ou en coupant le Wi-Fi, sans l'éteindre si des éléments doivent être analysés. Signalez immédiatement l'événement, vérifiez si d'autres postes sont concernés, et changez les mots de passe utilisés depuis cette machine. Conservez la trace de l'alerte : sa date et son contenu serviront au diagnostic.
NexSecure déploie et surveille la protection des postes dans le cadre de l'infogérance.
Questions fréquentes
La protection intégrée au système est-elle suffisante ?
Pour un usage courant, elle offre un niveau correct si elle est active et à jour. Une solution centralisée apporte surtout la visibilité sur l'ensemble des postes et la remontée des alertes.
Faut-il installer deux antivirus pour plus de sécurité ?
Non. Deux protections actives en même temps se gênent mutuellement, provoquent des ralentissements et des blocages, sans améliorer la détection.
Un antivirus protège-t-il contre les rançongiciels ?
Partiellement. Il bloque des menaces connues, mais aucune protection n'est totale. Des sauvegardes isolées et testées restent le seul moyen fiable de repartir.
Que faire quand une alerte apparaît sur un poste ?
Isolez la machine du réseau, signalez l'alerte sans la fermer, vérifiez les autres postes et changez les mots de passe utilisés depuis cet ordinateur.
Sources
Service lié
Articles liés
Rédigé par l'équipe NexSecure. Responsable de la publication : Yohann Toumine. Dernière mise à jour le 11 septembre 2026.
Une question sur votre situation ? Parler de votre projet