« Faut-il un antivirus ? » suppose que l'antivirus est la décision. En 2026, ce n'est plus la question qui décide de quoi que ce soit.
Windows, macOS et Android embarquent déjà une protection active, sans installation ni abonnement. Ce qui a changé n'est pas la qualité des antivirus : c'est la nature de ce qui arrive aux gens.
Ce que votre système fait déjà, sans que vous l'installiez
| Système | Ce qui tourne par défaut |
|---|---|
| Windows 11 | Microsoft Defender Antivirus, actif tant qu'aucun autre antivirus n'est installé |
| macOS | Gatekeeper (contrôle de l'origine des applications) et XProtect (logiciels malveillants connus) |
| Android | Play Protect, qui analyse les applications, y compris installées hors boutique |
| iPhone / iPad | Cloisonnement des applications : aucune ne peut inspecter les autres |
| Linux (bureau) | Rien d'équivalent, et une exposition faible sur ce type de poste |
Deux conséquences pratiques. Sur Windows, installer un antivirus tiers ne s'ajoute pas à Defender : Defender se met en retrait pour lui laisser la place, parce que deux moteurs d'analyse qui inspectent les mêmes fichiers en même temps se gênent. Vous ne cumulez pas deux protections, vous en remplacez une par une autre.
Sur iPhone, l'antivirus au sens classique n'existe pas, et pas par négligence : une application ne peut pas lire ce que font les autres. Les applications vendues sous ce nom font autre chose, un filtre de navigation, un gestionnaire de mots de passe, un VPN, ce qui peut avoir sa valeur, mais sous une étiquette qui décrit mal le produit.
Le déplacement que personne n'annonce
Un antivirus répond à une question précise : ce fichier est-il malveillant ? C'était la bonne question à l'époque où les ennuis arrivaient par un exécutable téléchargé ou une clé USB prêtée.
Regardez maintenant la forme que prennent les incidents ordinaires :
- un message imite votre banque ou votre opérateur, vous saisissez votre mot de passe sur une page qui ressemble à la bonne, aucun fichier n'a été déposé ;
- un service quelconque perd ses données, et votre couple adresse/mot de passe est rejoué ailleurs, la solidité du mot de passe n'y change rien ;
- votre téléphone est perdu dans le train, encore déverrouillé et connecté à votre messagerie ;
- une extension de navigateur installée il y a deux ans lit toujours toutes les pages que vous ouvrez.
Aucun de ces quatre scénarios ne comporte de fichier à analyser. Le moteur le plus performant du marché n'aurait rien à examiner. Le risque n'a pas disparu, il a changé d'endroit, et il est allé là où le logiciel ne va pas.
Un mur de boîtes aux lettres métalliques beiges, tachées de rouille et alignées en grille. Des prospectus et des journaux aux titres verts dépassent des fentes de plusieurs boîtes, certaines portant encore leur numéro.
Pourquoi la question survit quand même
Parce qu'elle est facile à poser et facile à vendre. Un antivirus est un objet : il a un prix, une case à cocher, un tableau de bord vert qui rassure. « Activer la double authentification sur ma messagerie » n'a ni prix, ni tableau de bord, et personne n'a intérêt à vous le rappeler.
C'est aussi une question confortable : elle se règle en une fois. Les gestes qui comptent aujourd'hui sont des habitudes, ils ne se terminent jamais, et c'est exactement pour cela qu'on leur préfère un logiciel.
Le résultat est une situation courante et paradoxale : un ordinateur parfaitement à jour, une suite de sécurité payée, un tableau de bord tout vert, et le même mot de passe sur onze services.
L'ordre qui a du sens en 2026
- Laissez la protection intégrée du système faire son travail, et laissez-la se mettre à jour. C'est déjà le cas si vous n'y avez pas touché.
- Un mot de passe différent par service, en commençant par la messagerie, parce que c'est elle qui reçoit les liens de réinitialisation de tous les autres comptes.
- La double authentification sur la messagerie d'abord, puis sur la banque, puis sur le reste.
- Le verrouillage automatique de l'ordinateur et du téléphone : c'est ce qui décide de ce qu'un appareil perdu livre encore.
- Le tri des extensions de navigateur et des autorisations d'applications. Une extension qui lit toutes vos pages a un accès qu'aucun logiciel malveillant n'aurait obtenu aussi facilement, et vous le lui avez donné.
- Un antivirus tiers, si vous en voulez un, arrive après tout cela, pas avant.
Les points 2 à 5 ne s'achètent pas. C'est probablement pour cette raison qu'ils figurent rarement en haut des articles qui répondent à cette question.
Ce que cela ne dit pas
Cette liste est générale, et votre exposition ne l'est pas. Selon que vous travaillez sur un portable qui sort de chez vous, que vous partagez un ordinateur familial, ou que tout passe par un téléphone, ce n'est pas le même point qui cède en premier. Les questions voisines, ce que votre navigateur raconte de lui-même ou ce que le port de recharge d'un lieu public permet, ne se posent pas non plus avec la même force pour tout le monde.
Situez votre propre surface d'attaque, 10 questions, environ trois minutes, sans compte, sans adresse e-mail, et rien n'est conservé. Le résultat nomme le geste qui, chez vous, réduit le plus l'exposition. Il n'est pas le même pour tout le monde, et ce n'est presque jamais « installer un antivirus ».
En résumé
| Ce qu'on demande | Ce qu'il faudrait demander |
|---|---|
| « Quel antivirus choisir ? » | « Qu'est-ce qui, chez moi, ne passe par aucun fichier ? » |
| « Est-ce que je suis protégé ? » | « Que livre mon téléphone s'il est perdu déverrouillé ? » |
| « Faut-il payer une suite ? » | « Ma messagerie a-t-elle un mot de passe unique et la double authentification ? » |
| « Windows Defender suffit-il ? » | Il tourne déjà ; le maillon faible est ailleurs |
La phrase à retenir tient en une ligne : un antivirus répond à une question qui n'est presque jamais celle qui vous fera perdre un compte.
Le VPN orienté vie privée → Proton VPN
No-log audité · juridiction suisse · open-source · offre gratuite
