Antivirus gratuit en entreprise : ce qui coince vraiment

« On a mis le gratuit, ça suffit bien. » La phrase se comprend, et sur le plan de la détection pure elle n'est pas absurde. Le problème est ailleurs — et il commence par un point que presque personne ne vérifie : ce que la licence autorise.

Le point que personne ne lit : la licence

Les éditeurs d'antivirus proposent une version gratuite comme produit d'appel destiné au grand public. Dans leurs conditions d'utilisation, cette gratuité s'accompagne presque systématiquement d'une restriction : usage personnel, domestique et non commercial.

Autrement dit, installer une version gratuite sur les postes d'une entreprise, y compris une entreprise individuelle, sort du cadre prévu par l'éditeur. Ce n'est pas une subtilité juridique inventée pour vendre : la formulation figure noir sur blanc dans les conditions que l'on accepte à l'installation.

Les conséquences pratiques sont mesurées mais réelles. Aucun éditeur n'envoie de contrôleur chez un artisan. En revanche, en cas d'incident, une protection installée hors de son cadre d'usage constitue un point faible dans un dossier — vis-à-vis d'un assureur, d'un client qui demande des garanties, ou d'un audit demandé par un donneur d'ordre. Et vous n'avez droit à aucun support en cas de problème.

Une exception importante mérite d'être signalée, car elle est souvent noyée dans le discours commercial : la protection intégrée à Windows est incluse dans la licence du système et reste parfaitement utilisable en entreprise. Elle constitue un socle honnête. Ce n'est donc pas « gratuit contre payant » qu'il faut opposer, mais « ce qui est prévu pour un usage professionnel contre ce qui ne l'est pas ».

Ce qui manque vraiment en entreprise

Sur la capacité brute à détecter un programme malveillant, les écarts entre solutions se sont resserrés. Le vrai sujet en entreprise n'est pas là : c'est savoir ce qui se passe sur les postes qu'on ne regarde pas.

• Aucune visibilité. Avec des installations individuelles, personne ne sait quel poste a une protection expirée, désactivée, ou qui a détecté quelque chose la semaine dernière. On l'apprend au moment de l'incident.
• Des échéances éparpillées. Chaque poste a sa propre date, souvent liée à l'ancien utilisateur. Le poste oublié est une constante de toutes les petites structures.
• Aucun support. Le jour où un fichier légitime est bloqué et empêche de travailler, il n'y a personne à joindre — un cas fréquent, traité dans fichier bloqué par l'antivirus.
• De la publicité et des relances sur les postes de travail : les versions gratuites financent leur gratuité par des incitations permanentes à passer à la version payante, que les utilisateurs finissent par cliquer.

Ce dernier point a un effet pervers documenté : à force de voir des alertes commerciales, les utilisateurs cessent de distinguer une vraie alerte d'une fausse. C'est exactement le terrain des arnaques décrites dans reconnaître un faux antivirus et l'arnaque au faux support technique.

Ce que change une licence prévue pour ça

Le premier gain est administratif, et il est sous-estimé : une seule échéance pour l'ensemble des postes. Fini le tableur des dates de renouvellement, fini le poste découvert sans protection depuis huit mois. Une licence multi-appareils comme McAfee Total Protection couvre jusqu'à cinq machines sous une même date.

Le deuxième est le support : quelqu'un à joindre quand une détection bloque un logiciel métier. Le troisième est l'absence de sollicitations commerciales sur les postes de travail.

Sur le choix de la solution, notre comparatif pour PME compare les offres sous cet angle, et le comparatif complet couvre l'ensemble du marché. Le débat général est traité dans antivirus gratuit ou payant, sous l'angle du particulier cette fois.

Ce qu'un antivirus ne réglera jamais

Reste la question du coût, puisque c'est elle qui motive le choix du gratuit. Rapportée au poste et à l'année, une licence professionnelle représente une dépense modeste — de l'ordre de quelques euros par mois et par machine sur une formule multi-postes. À comparer non pas à zéro, mais au coût réel d'une demi-journée d'arrêt sur un poste de facturation, ou d'un dossier client à reconstituer. L'arbitrage financier, posé dans ces termes, se règle en général assez vite.

Soyons honnêtes sur les limites, faute de quoi tout le reste sonne faux. Un antivirus, quel qu'il soit, ne protège pas contre les trois causes d'incident les plus fréquentes en petite structure.

• Un salarié qui saisit ses identifiants sur une page imitant sa messagerie. Aucun fichier malveillant n'est téléchargé : il n'y a rien à détecter.
• Un virement effectué sur la foi d'un faux courriel du dirigeant. C'est une fraude, pas une infection.
• Une absence de sauvegarde le jour d'un rançongiciel — voir rançongiciel : que faire et sauvegarder automatiquement ses documents.

L'antivirus est une couche parmi d'autres. Les mises à jour, la sauvegarde testée, le réseau séparé et dix minutes de sensibilisation par salarié comptent au moins autant : c'est l'objet de cybersécurité en PME : 5 erreurs à éviter, de sécuriser son Wi-Fi et de pièces jointes piégées.

Ce qu'il est raisonnable de faire

1. Recensez ce qui est installé sur chaque poste, et sous quelle échéance. L'exercice prend une heure et réserve souvent des surprises.
2. Retirez les versions gratuites de tiers des postes professionnels — proprement, avec l'outil de suppression de l'éditeur : voir désinstaller proprement un logiciel.
3. Alignez tout le monde sur une même licence multi-postes, une seule date, un seul interlocuteur.
4. Complétez par ce qu'aucun antivirus ne fait : sauvegarde automatique testée, chiffrement des portables — voir chiffrer son disque.

Pour équiper plusieurs postes d'un seul coup, système, bureautique et protection comprises, le Pack PME 5 postes couvre l'ensemble en une commande. Les autres combinaisons sont dans nos packs, et l'article équiper son entreprise en licences Microsoft détaille la démarche complète.