Comparatif Clubic : quel est le meilleur antivirus ?

Ces dernières années ont été marquées par le recours massif au télétravail, la cybercriminalité se porte mieux que bien. Nous sommes toujours, malheureusement, dans une situation qui rend l’utilisation d’une suite de sécurité complète fortement recommandée, voire indispensable, en tous cas sous Windows. Et c’est dans ce contexte que nous avons passé en revue les principales suites de sécurité disponibles sur PC pour déterminer le meilleur antivirus pour 2022 (Mise à jour Août 2022).

Le meilleur Antivirus 2022	La meilleure suite familiale	Les meilleures  performances
Bitdefender Total Security 2022	Norton 360 Premium 2022	Avast One
Excellent rapport fonctionnalités/prix de l’abonnement Efficacité sans faille du service Impact léger sur les performances	Protection anti virus robuste et légère Grande simplicité d’utilisation VPN inclus et illimité	Très simple d’utilisation VPN illimité inclus L’efficacité Avast

Autant le dire tout de suite : à l’exception de McAfee et F-Secure qui ont profité de l’année passée pour revoir leur suite en profondeur, au moins du point de vue de l’expérience utilisateur, nous avons été dans une année de stabilisation du côté de la quasi totalité des logiciels qui continuent pour la plupart sur leur lancée avec des mises à jour mineures. En début d’année 2022, les nouveautés semblent tout aussi timides et il faudra sans doute attendre le milieu de l’année pour voir arriver des modifications plus importantes apportées aux différentes suites. La grande nouveauté de ce début d’année, en réalité, est une nouvelle offre d’Avast : avec Avast One, l’éditeur renforce son offre avec un produit « tout-en-un » assez proche dans son esprit de la dernière version de McAfee, faisant une bonne première impression. Et alors que le paysage des menaces ne semble pas vraiment affecter des solutions plus que d’autres, c’est donc sans surprise que Bitdefender Total Security demeure notre suite préférée.

Classement du meilleur antivirus 2022 (en version payante)

1. Bitdefender Total Security
2. Norton 360 Premium
3. Avast One
4. F-Secure TOTAL
5. Kaspersky Total Security
6. ESET Smart Security Premium
7. McAfee Total Protection
8. G Data Total Security
9. Avira Prime
10. Trend Micro Maximum Security
11. Malwarebytes Premium

Classement du meilleur antivirus gratuit

Le meilleur antivirus gratuit	Le meilleur antivirus gratuit intégré
Avast Antivirus Gratuit	Windows Defender
Très bonne efficacité des modules de base Interface soignée et simple Impact modéré sur les performances	Moteur de détection de dernière génération efficace et discret Intégration dans Windows 10 Pare-feu

De plus en plus complets, les antivirus gratuits n’ont pas à rougir face aux suites payantes. Comme en témoignent les tests réalisés par AV-TEST et AV-Comparatives, ils figurent désormais parmi les meilleurs antivirus du marché. Au grand dam des éditeurs de sécurité, l’antivirus Windows Defender intégré nativement dans Windows 10 par Microsoft a nettement progressé et dispose désormais d’un ensemble de boucliers défensifs lui permettant de lutter contre tous les types de menaces, y compris les ransomwares, les exploits, etc. Le Centre de sécurité de Windows propose également un pare-feu et un système de contrôle parental, deux fonctions généralement réservées aux suites de sécurité payantes. Son anti-phishing SmartScreen est malheureusement disponible uniquement pour le navigateur maison Edge. Windows Defender assure désormais une protection fiable pour les PC.

Le très populaire Antivirus d’Avast inclut quant à lui des versions pour macOS et Android et propose de nombreuses fonctions additionnelles. Elle fait toutefois l’impasse sur un système de contrôle parental et un pare-feu, mais les utilisateurs de PC peuvent utiliser ceux intégrés à Windows. Fiable, performante et conviviale, Avast Free Antivirus a presque tout pour plaire. Comme pour Windows Defender, la protection anti-phishing minimaliste constitue son principal point faible. Ces antivirus gratuits peuvent suffire à bon nombre d’utilisateurs prudents, mais ils demeurent encore trop limités pour pouvoir remplacer un antivirus payant multiplateforme afin de protéger efficacement les foyers.

Classement du meilleur antivirus 2022 (en version gratuite)

1. Avast Antivirus Gratuit
2. Windows defender

Comment choisir le meilleur antivirus en 2022 ?

Qu’est ce qu’une suite de sécurité ?

Les suites de sécurité regroupent un antivirus, souvent proposé également en version de base, ainsi que des fonctionnalités additionnelles, que l’on peut diviser en deux catégories : les modules de sécurité supplémentaires, et les fonctionnalités annexes à la protection antivirus proprement dite sur des thématiques comme la protection de la vie privée, la sauvegarde des données ou encore l’optimisation des performances du système.

Même sur leurs fonctionnalités de base, les antivirus ont considérablement augmenté en complexité, pour offrir une réponse efficace à une cybercriminalité qui s’est elle-même très largement sophistiquée. Ainsi, cela fait déjà plus d’une décennie que tous les logiciels de sécurité, en version basique ou suite, intègrent dans leur moteur plusieurs couches de protection qui fonctionnent en tandem. La détection via les bases de signatures est complètement dépassée aujourd’hui dans sa conception originale, mais elle s’est transformée notamment en intégrant des remontées du cloud pour accélérer sa réactivité.

Néanmoins, une telle protection n’est que partielle car dans tous les cas elle repose sur une identification des menaces au préalable. Or, les auteurs de logiciels malveillants sont aujourd’hui beaucoup trop rapides dans leur capacité à créer de nouveaux codes, d’où la nécessité de faire intervenir des techniques comme l’analyse heuristique, l’exécution des menaces dans un bac à sable ou encore l’analyse comportementale qui surveille les actions du système à la recherche de comportements qui seraient suspects. Le machine learning et l’intelligence artificielle sont venus renforcer ces techniques ces dernières années.

L’offre des suites de sécurités, les versions les plus complètes des antivirus, a également considérablement évolué. L’arrivée de produits comme Norton 360 en 2006 avait enclenché un glissement vers trois tiers : l’antivirus, la suite de sécurité « classique » et la suite « intégrale » qui va encore au delà de la simple sécurisation du PC pour intégrer une protection au sens large, qui englobe aussi les données de l’utilisateur et les performances du système. Les suites intègrent maintenant pour la plupart des outils tels que l’analyse de la sécurité d’un réseau Wi-Fi, la protection des transactions bancaires dans un environnement isolé, la surveillance de la dangerosité des sites web visités, et bien sûr des classiques désormais tels que le filtre anti spam/hameçonnage, le pare-feu intelligent ou le contrôle parental. Ces dernières années, on a vu la tendance du VPN tenter de plus en plus d’éditeurs. Certains restent sur une offre premium avec un quota à ne pas dépasser pour la version « standard », d’autres vont carrément jusqu’à offrir une connexion illimitée. La surveillance des identifiants sur le dark web est une fonctionnalité que l’on voit s’ajouter de plus en plus aux gestionnaires de mots de passe.

Afin de comparer des offres similaires en gamme de prix et pour englober le maximum de fonctionnalités dont les utilisateurs pourraient profiter, nous avons fait le choix d’analyser les suites de sécurité dans leur version « premium ». Et même dans ce cas, on verra qu’il existe de grandes disparités entre les offres. Nous nous concentrons, sur ce comparatif, sur les versions Windows des solutions, sachant qu’un dossier distinct existe pour les antivirus mac. En revanche, nous intégrons dans ce test une évaluation de ce que chaque suite propose au niveau des applications mobiles pour Android, et dans une moindre mesure pour iOS, et du web lorsque une interface digne de ce nom existe.

Notre comparatif attache une importance particulière à l’expérience utilisateur, un critère qui permet d’évaluer la pertinence de telle ou telle suite pour des publics différents. Certains utilisateurs ont besoin d’une suite qui les prend par la main et qui demeure la plus simple d’utilisation possible. D’autres, plus experts, privilégient à la fois un minimalisme fonctionnel, parce qu’ils ont déjà des solutions séparées pour d’autres problématiques, et une plus grande granularité dans les options de configuration. Nous essayons d’analyser la pertinence de l’interface utilisateur pour tel ou tel public.

Nous installons chaque suite sur un PC de test que l’on essaye de garder assez proche d’une configuration « médiane » : processeur Intel Core i5, 8 Go de RAM et SSD de 128 Go.

©AV-TEST – Rapport de tests, octobre 2018

2022 : ransomwares (encore), COVID et cryptomonnaie

À la question de quoi vous protège un antivirus, les réponses sont multiples, et il est toujours intéressant d’observer les tendances. Les tendances de 2021 sont venues confirmer le paysage déjà observé en 2020, et 2022 s’annonçant tout aussi mouvementée, on ne devrait pas observer de rupture.

Parallèlement à cette augmentation des attaques, on a pu voir ce type de menaces se sophistiquer et même atteindre des niveaux de « simplicité d’utilisation » jamais atteints grâce à la montée en puissance du RaaS : le Ransomware-as-a-service, apparu sur les places de marché du dark web. Il s’agit tout à fait précisément d’un service web intégré, qui gère tout le processus, de l’hébergement des données volées à l’établissement des négociations !

Dans une période de crise sanitaire et de télétravail, le phishing et les arnaques en ligne ont évidemment trouvé de nouvelles sources d’inspiration comme a pu l’observer Trend Micro, avec des mails et sites frauduleux autour de la thématique des vaccins notamment, véhiculant des menaces tels que chevaux de Troie voleurs d’informations comme Fareit ou Emotet, des menaces d’ailleurs assez anciennes, comme quoi tout ne tourne pas autour de logiciels émergents. Trend note malgré tout un chiffre encourageant : ces attaques ont baissé de moitié en 2021 sur la première moitié de l’année par rapport à la même période en 2020, pas vraiment étonnant vu que ce type d’attaque dépend d’une certaine naïveté des utilisateurs, et baissent en efficacité dès lors que la prise de conscience autour des risques est plus forte.

L’autre grande tendance notée par Trend Micro entre autres réside dans les logiciels malveillants mineurs de cryptomonnaie. Cette activité nécessite de mobiliser des ressources, et il n’est pas surprenant de voir arriver ce type de malware en tête des détections aujourd’hui : il s’agit après tout d’une évolution d’activités malveillantes qui mobilisaient déjà les ressources de PC infectés via les botnets.

Quel niveau de protection attendre d’un antivirus ?

On ressent toujours autant de lassitude à répéter année après année que les chiffres de la cybercriminalité sont en hausse, qu’il y a toujours plus de menaces, que des nouveaux types apparaissent… Voici au moins une statistique rassurante dans ce contexte : les antivirus, même les plus basiques, même les antivirus gratuits comme Windows Defender intégré à Windows 10, tous les antivirus n’ont jamais été aussi efficaces pour bloquer ces logiciels et sites malveillants. En 2020, AV-Test avait ainsi noté qu’il n’y avait jamais eu autant de suites de sécurité à obtenir la note maximale, et la tendance s’est poursuivie depuis. Sur ses derniers tests, on peine ainsi à trouver un seul produit qui obtient moins de 5,5/6 en protection, avec des scores souvent parfaits pour la détection de menaces répandues, et des performances en blocage de menaces « zero day » rarement en dessous de 98%.

AV Comparatives fait un constat similaire, en épinglant tout de même certains produits. Ainsi, sur son dernier Malware Protection Test en date, le laboratoire a noté une contre performance de Trend Micro Maximum Security, qui a laissé passer plus de 120 échantillons sur plus de 10 000. AV Comparatives continue également de détecter des disparités parfois élevées entre la détection hors ligne et en ligne, ce qui peut poser des problèmes, par exemple dans le cas de l’analyse d’une clé USB sur un PC qui ne serait pas connecté à Internet. En revanche, le même Trend Micro Maximum Security obtient une note parfaite sur le dernier Real World Protection Test, qui évalue les suites en conditions réelles sur des menaces actives. Et c’est finalement l’essentiel puisque c’est le cas de figure rencontré par la plupart des utilisateurs.

Les parts de marché des éditeurs de sécurité dans le monde en 2019* (source Opswat)

Quelles sont les principales fonctionnalités d’un antivirus ?

On le constate depuis plusieurs années maintenant, la course aux nouvelles fonctionnalités des suites de sécurité s’est calmée. Il y a sans doute une réalité du marché à prendre en compte dans cette évolution. L’époque des versions annuelles aux boîtes fièrement affichées dans les rayons des grandes surface est bien révolue. Les grandes suites logicielles comme Microsoft Office ou Adobe Creative Cloud évoluent de manière permanente, en mode « SaaS », et quelque part les antivirus sont des précurseurs en la matière puisqu’ils sont, depuis longtemps, liés à un abonnement que l’on renouvelle tous les 365 jours.

Les dernières versions des principales solutions de sécurité ont plutôt tendance à profiter de nouvelles versions pour améliorer la qualité de leurs défenses. Certaines comme ESET ou G Data ne font même plus du tout évoluer leurs fonctionnalités additionelles ni même leur interface utilisateur. L’essentiel n’est-il pas que l’antivirus fasse son travail ? La preuve que les détections et blocages de menaces qui, elles aussi, évoluent en permanence, affichent des scores aussi proches de la perfection montrent au moins que c’est réussi !

On reste donc dans la plupart des cas sur un panel de fonctionnalités qui bouge peu, avec une protection qui s’articule toujours autour d’un combo base de signatures cloud/analyse comportementale. Une des principales nouveautés de ces dernières années réside dans les boucliers anti ransomwares et les outils de remédiation ajoutés par certaines suites comme Bitdefender, voire à la mise à disposition d’une équipe que propose McAfee. Sur les rançongiciels, un bouclier va essentiellement protéger les dossiers ciblés généralement par les malwares comme les documents ou les images et utiliser diverses techniques pour celà : chiffrement des dossiers en question, ou surveillance comportementale de leur contenu. Avast, par exemple, surveille les modifications apportées à ces fichiers, bloquant par défaut les actions d’applications réputées suspectes, avec la possibilité d’activer différents niveaux de sensibilité.

La protection du web fait toujours partie de la quasi totalité des solutions testées cette année. Via des extensions pour navigateurs web, les sites potentiellement dangereux peuvent être signalés. Certains comme Bitdefender doublent cette extension d’un blocage antitrack dans la lignée d’extensions comme Ghostery. Les sites bancaires profitent parfois d’une détection automatique qui exécute alors le site dans un environnement isolé, évitant les attaques tels que les enregistreurs de frappe clavier.

Deux nouveautés ont fait leur apparition ces derniers temps dans de nombreuses offres. La première est le VPN, un marché très concurrentiel et quelque part complémentaire d’une suite de sécurité. Parmi ses fonctionnalités, le VPN est souvent cité comme un moyen notable de chiffrer une connexion mal protégée telle qu’un réseau Wi-Fi public. Les premiers à le faire ont commencé en proposant leur VPN comme un service premium à ajouter à la suite de sécurité. Et pour la plupart d’entre eux c’est toujours le cas. Ainsi, même la version la plus complète de Bitdefender impose un quota maximal de données quotidiennes à moins de s’affranchir d’un abonnement séparé pour le VPN. Depuis, Norton, Avira, F-Secure et désormais McAfee ont emboité le pas, mais cette fois ci en incluant une connexion illimitée à leur offre premium.

Toujours dans le domaine de la protection de la vie privée, F-Secure a refondu l’an dernier son gestionnaire de mot de passe en un outil complet de protection de l’identité, ID Protection, et avec une fonctionnalité qui fait des émules depuis : la possibilité d’organiser une veille du dark web à la recherche de fuites de données sur des identifiants : mot de passe, mail, mais aussi numéro de téléphone, numéro de sécurité sociale ou encore carte de crédit. Cette année, Norton et McAfee, qui sont deux autres solutions qui ciblent un public plus familial, ont emboîté le pas à l’éditeur finlandais.

Pourquoi installer un antivirus ?

C’est une question qui nous taraude encore en 2022 : faut-il installer un antivirus ? Et la réponse est malheureusement positive, car le contexte actuel est encore beaucoup trop dangereux pour se passer complètement de toute forme de protection antivirus sur son PC. Bien sûr, les bonnes pratiques habituelles sont fortement recommandées : savoir ce que l’on télécharge et sur quelle source, faire attention aux liens que l’on clique, surtout depuis un mail ou un post de réseaux sociaux, éviter les activités « à risque » tel que le téléchargement sur des sites qui proposent du contenu illégal… Vous connaissez ces recommandations par coeur, et elles sont utiles. Et peut être qu’il y a parmi vous des utilisateurs qui savent très exactement ce qu’ils font sur Internet, n’effectuent jamais une seule action potentiellement dangereuse, et n’ont jamais attrapé un seul virus sur leur ordinateur. Bien souvent, toutefois, la vigilance ne suffit pas et l’assistance de modules de défense solides constitue un filet de sécurité très recommandé.

Car de nouvelles menaces apparaissent tous les jours, et celles-ci peuvent cibler des failles encore inconnues de logiciels ou de systèmes d’exploitation, mais aussi les serveurs et les services web tels que WordPress. Ces menaces « zero day » sont imperceptibles, et seul un moteur antivirus capable d’identifier des comportements suspects en utilisant des techniques telles que le machine learning pourra les bloquer de manière efficace.

Avec la crise du COVID et l’expérience massive du télétravail, on a pu observer à quel point cela était crucial. De nombreuses entreprises ou services publics ont pu mettre à disposition des ordinateurs portables correctement sécurisés, et dans ce cas les risque d’infection sont limités. Mais pour tous les collaborateurs qui ont été amenés à télétravailler depuis leur ordinateur personnel, et cela vaut aussi pour tous les indépendants qui font ça toute l’année, il existe un risque supplémentaire de mélanger données personnelles et professionnelles qui constituent une cible de choix, notamment pour des attaques telles que les ransomwares.

Profitant également du manque d’expertise technique d’un bon nombre d’utilisateurs pas habitués à utiliser des outils de visioconférence, des attaques peuvent très bien prendre la forme de faux services après vente ou dépanneurs. Comme on l’a évoqué plus haut, les attaques utilisant les protocoles de prise de contrôle à distance ont été pendant un temps un moyen « populaire » d’infecter des machines. Et plus généralement, les sites frauduleux, les courriers se faisant passer pour une banque, une autorité administrative ou gouvernementale ou un site de commerce en ligne sont autant de moyens de tomber dans le panneau lorsque l’on baisse la garde. D’où la nécessité d’avoir un plan B lorsque cela arrive.

Dans les laboratoires d’ESET à Bratislava, les chercheurs en sécurité luttent 24 heures sur 24 pour identifier les nouvelles menaces.

Comment trouver le meilleur antivirus pour ses besoins ?

Trouver un antivirus qui vous convient dépend essentiellement de vos besoins, et de votre niveau d’expertise et de confiance. On va presque contredire ce que vous venez de lire ou plutôt le nuancer : vous n’avez pas forcément besoin d’installer un antivirus autre que celui qui est déjà présent sur votre PC. Comme on l’a dit, pour une défense de base contre les virus et les sites frauduleux, Windows 10 offre déjà une protection relativement efficace, que ce soit au niveau du blocage des malwares avec Windows Defender, ou des téléchargements ou sites suspects avec la fonctionnalité Smart Screen. Les antivirus gratuits que sont Avast ou Avira sont une alternative, si vous êtes prêts à supporter les publicités parfois agaçantes pour leur version premium.

Si vous préférez faire confiance à une solution payante, vous n’êtes peut être pas obligé de vous diriger vers les suites complètes. Surtout si vous êtes plutôt « power user », les chances que vous utilisez déjà un VPN, un gestionnaire de mot de passe ou des outils antitracking de votre choix sont grandes. Dans ce cas, vous pouvez vous tourner vers les versions de base d’antivirus plutôt pensés pour ne pas trop vous prendre la main tout en offrant une très bonne protection : ESET NOD32 ou G Data Antivirus sont notamment ceux auxquels nous pensons. La version Total Security de G Data fait un peu « couteau suisse » mais ESET Smart Security reste assez ciblé dans ses fonctionnalités. Une autre option est Malwarebytes Premium, qui offre une assez bonne protection en temps réel, tout de même pas parfaite, et le minimum absolu en matière de fonctionnalités.

Mais tout le monde n’a pas un haut niveau de familiarité avec la technologie et les bonnes pratiques du web. Pour ces utilisateurs, une suite complète aura toute sa pertinence, car elle rassemble en une offre et en une interface toutes les fonctionnalités dont on peut avoir besoin : antivirus, pare feu, gestionnaire de mot de passe, protection des transactions bancaires, contrôle parental, protection contre les sites frauduleux et maintenant VPN. L’intégration de toutes ces fonctionnalités en un logiciel peut avoir son intérêt dans la mesure où la même interface va prodiguer les bons conseils pour l’utilisateur. Pour une suite complète, il y a deux écoles : Bitdefender et Kaspersky qui jouent plus sur un équilibre entre utilisateurs experts et grand public, ou Norton, McAfee et F-Secure dont l’interface est de plus en plus pensée pour les utilisateurs non technophiles.

Quoiqu’il en soit ne négligez pas plusieurs aspects des solutions : le rapport fonctionnalités/prix qui peut varier fortement, et aussi la protection multi appareils qui peut être très importante si votre famille utilise notamment plusieurs smartphones Android.

Source : Clubic Auteur : Stéphane Ruscher