« Quel antivirus tu me conseilles pour mon cabinet ? » — c'est une des questions qu'on me pose le plus souvent chez un client. La réponse honnête surprend presque toujours : pour la majorité des petites structures parisiennes que j'accompagne, ce que vous avez déjà sur un PC Windows à jour suffit largement. Le vrai sujet n'est presque jamais la marque de l'antivirus, mais tout ce qu'on néglige autour.
Microsoft Defender suffit pour la plupart des petites entreprises parisiennes
Je le dis sans détour, même si ça ne m'arrange pas commercialement : Microsoft Defender, celui déjà intégré à Windows 10 et Windows 11, est devenu un antivirus sérieux. Il y a dix ans sa réputation était mauvaise, et à raison ; ce n'est plus le cas depuis plusieurs années. Les tests indépendants (AV-Test, AV-Comparatives) le placent régulièrement au niveau des suites payantes pour la détection de malwares courants, avec un avantage que personne d'autre n'a : l'accès direct à la télémétrie de sécurité de Microsoft sur des centaines de millions de machines dans le monde.
Pour un indépendant, un cabinet de trois personnes ou une petite agence dans le 16e, 8e ou 17e, Defender a trois qualités décisives : il est déjà là, gratuit, et parfaitement intégré au système — pas de conflit avec les mises à jour, pas de double moteur qui ralentit la machine, pas de fenêtre de vente au démarrage. Si votre entreprise utilise Microsoft 365 Business Premium, Defender for Business est même inclus dans l'abonnement — autant s'appuyer dessus plutôt que payer une deuxième couche qui fait sensiblement la même chose. Une assistance Microsoft 365 ciblée règle généralement cette configuration en une heure.
Quand un antivirus payant justifie vraiment son prix
Ce n'est pas une question de « meilleure protection contre les virus » — sur ce point, l'écart entre Defender et les suites payantes est devenu marginal. La bascule vers du payant se justifie pour des raisons de gestion, pas de détection pure.
Le premier déclencheur, c'est le nombre de postes. À partir d'une dizaine de machines, gérer la sécurité poste par poste devient intenable : vérifier manuellement que chaque PC est à jour et qu'aucun antivirus n'a été désactivé par erreur. Une console centrale — celle d'un EDR (Endpoint Detection and Response) payant — donne une vue unique sur l'ensemble du parc, avec des alertes qui remontent automatiquement.
Le deuxième déclencheur, c'est la restauration après ransomware. Certaines suites payantes (Sophos Intercept X, par exemple) intègrent un mécanisme de "rollback" qui conserve des copies locales des fichiers modifiés et peut les restaurer automatiquement si un chiffrement massif est détecté en cours d'attaque — une fonction que Defender seul n'offre pas de façon équivalente. Pour un cabinet comptable qui stocke ses dossiers clients sur un serveur partagé, cette seule fonctionnalité peut justifier l'abonnement.
Le troisième déclencheur, c'est une obligation externe : une assurance cyber qui exige la preuve d'un EDR déployé, un client grand compte qui demande un audit avant de signer, ou une certification ISO 27001 en cours. Le choix n'est alors plus vraiment technique — c'est une case à cocher contractuelle, mieux vaut la cocher avec un produit reconnu du marché plutôt qu'avec Defender seul.
Ce qui compte plus que la marque d'antivirus
C'est le point que je répète le plus en intervention, et celui que les gens veulent le moins entendre parce qu'il n'y a pas de produit à acheter dessus. Sur les dix dernières infections traitées chez des clients professionnels à Paris, l'antivirus installé n'était responsable d'aucune. Le problème venait presque toujours d'ailleurs : un Windows sans mise à jour de sécurité depuis des mois, un mot de passe administrateur réutilisé sur trois services, ou une sauvegarde qui n'avait jamais vraiment fonctionné.
Les mises à jour automatiques de Windows, du navigateur et des logiciels métier ferment la majorité des failles exploitées en pratique — un antivirus arrive toujours après la faille, jamais avant. La double authentification (MFA) sur la messagerie et les comptes cloud bloque l'essentiel des tentatives de piratage de compte. Des sauvegardes testées, pas seulement programmées, distinguent une entreprise qui redémarre en un jour après un ransomware d'une entreprise qui perd des mois de dossiers. Le moindre privilège — pas de compte administrateur pour le travail quotidien — limite les dégâts si une machine est compromise. Et un bloqueur de publicités élimine une bonne partie des faux sites qui servent de porte d'entrée initiale.
Aucun de ces cinq points ne coûte cher, et aucun ne dépend de la marque d'antivirus. C'est pourtant sur eux que se joue la quasi-totalité du risque réel d'une petite structure.
Les solutions payantes qui valent le coup, selon votre profil
Si vous décidez malgré tout de passer au payant, le choix dépend surtout de ce que vous avez déjà. Sur Microsoft 365 Business Premium, Defender for Business est inclus dans l'abonnement et se déploie sans logiciel tiers — le choix le plus logique dans neuf cas sur dix. Pour dix à cinquante postes sans dépendre de Microsoft, Bitdefender GravityZone Business Security ou ESET PROTECT Entry offrent un bon rapport gestion centralisée / prix, avec un impact réduit sur les performances. Pour des données sensibles ou une assurance exigeant une restauration automatique, Sophos Central Intercept X reste la référence, plus chère mais avec un rollback réellement éprouvé. Malwarebytes for Business fonctionne bien en seconde couche, en complément de Defender, pour le nettoyage ponctuel de logiciels indésirables.
Pourquoi un antivirus gratuit grand public est une mauvaise idée en entreprise
Installer un Avast Free ou un AVG Free sur les postes d'une entreprise semble économique, mais c'est une fausse bonne idée. D'abord, un problème contractuel simple : les licences gratuites grand public interdisent explicitement un usage commercial. En cas de sinistre, votre assurance peut refuser de couvrir un incident si le logiciel installé n'était pas sous licence professionnelle valide.
Ensuite, un problème pratique : ces versions gratuites n'offrent aucune console de gestion ni visibilité centrale, et plusieurs éditeurs grand public ont été épinglés pour avoir revendu des données de navigation ou empaqueté des barres d'outils indésirables. Rien d'illégal pour un particulier, mais rien de professionnellement défendable quand ce sont des données d'entreprise concernées. Le coût d'un antivirus professionnel léger reste modeste comparé au risque pris.
La réalité sur macOS
XProtect et Gatekeeper, intégrés à macOS, filtrent efficacement les menaces connues et bloquent les applications non signées sans validation explicite. Pour un Mac isolé, cette base suffit dans l'immense majorité des cas — les malwares Mac existent et progressent, mais restent nettement moins nombreux que sur Windows. J'ai détaillé les vrais risques dans mon article sur comment protéger un Mac des virus en 2026.
La nuance apparaît à l'échelle d'une flotte. Dès qu'une agence dépasse cinq ou six Mac professionnels, macOS seul ne donne plus de visibilité centrale : impossible de savoir, sans EDR léger, si un poste a été compromis avant que le problème ne se propage. Même raisonnement que pour Windows, appliqué à un parc mixte.
Éviter l'antivirus qui ralentit le PC
La lenteur reliée à un antivirus vient presque toujours de la même cause : deux protections en temps réel actives simultanément. Un antivirus tiers installé sans désactiver Defender au préalable fait tourner deux moteurs qui s'analysent mutuellement, ce qui double la charge sans doubler la protection. Avant d'installer quoi que ce soit, vérifiez ce qui tourne déjà.
Ensuite, les analyses complètes programmées en pleine journée expliquent la majorité des plaintes de lenteur que je reçois. Programmer le scan complet hors des heures de travail et exclure les dossiers volumineux déjà vérifiés du scan en temps réel résout l'essentiel sans réduire la protection. Enfin, le matériel compte davantage que le logiciel : un SSD et assez de RAM absorbent la charge d'un antivirus moderne, alors qu'un vieux disque dur mécanique rendra n'importe quelle suite pénible au quotidien.
Tarifs réalistes à Paris
Un audit de la protection existante sur cinq à quinze postes se facture généralement entre 89 et 149 € selon le nombre de machines. Pour un déploiement d'EDR payant, comptez 3 à 7 € par poste et par mois selon l'éditeur, plus 250 à 450 € de configuration initiale pour une dizaine de postes. Les entreprises suivies en maintenance informatique régulière ont cette vérification incluse. Pour un rendez-vous ponctuel à domicile ou au bureau à Paris, un premier diagnostic reste possible sous 48 heures.
Questions fréquentes
Faut-il payer un antivirus si Windows Defender est déjà installé ?
Pas forcément. Pour un indépendant ou une TPE de moins de dix postes, Defender à jour, combiné à un pare-feu correctement configuré et des sauvegardes, couvre la majorité des menaces réelles. Un antivirus payant devient utile quand vous avez besoin d'une console centrale pour surveiller plusieurs postes à distance.
Combien coûte un EDR pour une PME à Paris ?
Comptez entre 3 et 7 € par poste et par mois selon l'éditeur et le niveau de protection, plus le temps de déploiement initial. Pour une dizaine de postes, un déploiement complet avec configuration de la console tourne autour de 250 à 450 €, hors abonnement.
Un Mac a-t-il besoin d'un antivirus en entreprise ?
XProtect et Gatekeeper, intégrés à macOS, bloquent l'essentiel des menaces connues sur un Mac isolé. Dès qu'une flotte de Mac professionnels dépasse cinq ou six machines, un EDR léger apporte une visibilité centrale que macOS seul ne fournit pas, notamment pour repérer un poste compromis avant qu'il ne contamine le reste du réseau.
Mon antivirus ralentit mon PC, que faire ?
Vérifiez d'abord qu'un seul moteur antivirus tourne activement : deux protections en temps réel qui se scannent mutuellement sont la cause la plus fréquente de lenteur. Ensuite, excluez les dossiers volumineux et fiables du scan permanent et programmez l'analyse complète en dehors des heures de travail plutôt qu'en continu.