Les protections anti-hack

Le terme « antivirus » désigne d'abord une catégorie de logiciels, mais il recouvre en pratique un spectre d'outils dont la taille et la profondeur varient fortement. Antivirus : le mecanisme de base consiste à comparer chaque fichier lu sur disque contre une base de signatures virales ; cette base, mise à jour plusieurs fois par jour chez les éditeurs établis, dépasse aujourd'hui les 120 millions d'entrées chez Avast et Bitdefender. Sur Android, la même logique s'applique à un package APK avant son installation : Antivirus Android comme Avast Mobile Security scanne les applications téléchargées depuis des sources hors Play Store et bloque les requêtes réseau des processus suspects. Côté réseau, Le pare-feu informatique agit en aval du système d'exploitation : il filtre les connexions entrantes et sortantes selon des règles de ports (TCP/UDP) et refuse par défaut tout trafic non sollicité. Ces 3 couches, combinées, couvrent la majorité des vecteurs de piratage que rencontre un particulier sur un ordinateur sous Windows 11 ou une tablette sous Android 14.

Les 5 familles d'outils de protection anti-hack

La protection anti-hack se décompose en 5 familles d'outils complémentaires, chacune ciblant un type de malware ou une technique de piratage spécifique :

• Le moteur de signatures (dite « antivirus » au sens strict) détecte les menaces connues par correspondance de motif binaire dans le fichier.
• L'analyse comportementale (dite « heuristic » ou « sandbox ») observe en temps réel ce qu'un processus fait : écriture dans le registre, duplication de fichiers, appel réseau sortant, et intervient avant que la signature ne soit connue.
• Le pare-feu personnel filtre le trafic réseau au niveau des ports et des applications, bloquant par exemple la communication d'un trojan vers un serveur de commande (C2).
• L'outil de nettoyage (dite « anti-malware ») supprime les résidus d'une infection déjà active : fichiers persistants, tâches planifiées, clés de démarrage.
• Le module de renforcement (dite « hardening ») ajuste les paramètres du système d'exploitation pour réduire la surface d'attaque : désactivation des services inutiles, restriction des droits d'exécution, activation du contrôle d'intégrité des fichiers (Windows Defender Credential Guard).

Un utilisateur qui installe une suite unique comme Avast, Kaspersky ou Bitdefender obtient ces 5 familles dans une interface unifiée ; un utilisateur avancé compose au contraire un antivirus léger (Avast Free, 280 Mo sur disque), un pare-feu dédié et un anti-malware ponctuel (Malwarebytes, en mode scan manuel). Les deux approches protègent l'ordinateur ; la première réduit la charge processeur moyenne de 2 points de pourcentage en veille, la deuxième offre un contrôle fin que les suites intégrées n'exposent pas.

Comment fonctionne un antivirus gratuit en pratique

Un antivirus gratuit tel qu'Avast Free Antivirus fonctionne selon un cycle en 3 phases : le scan de dépôt (au démarrage et à la demande), la surveillance en temps réel (chec de chaque fichier ouvert, écrit ou téléchargé), et la mise à jour des définitions (toutes les 4 heures en arrière-plan). La phase de scan complet d'un disque de 500 Go prend environ 45 minutes sur un SSD NVMe et 2 heures sur un disque mécanique de 5 400 tr/min. Le moteur de signatures d'Avast compare le hachage et les motifs du fichier contre sa base locale ; en cas d'absence de correspondance, le second moteur heuristique analyse le comportement du code et attribue un score de risque sur 100, au-delà duquel le fichier est isolé dans la quarantaine. Ce double moteur est la raison pour laquelle un antivirus gratuit moderne détecte 99,5 % des échantillons récents dans les benchmarks AV-TEST de 2024, un taux quasi identique aux versions payantes. La différence principale se situe dans les modules supplémentaires (sandbox, anti-phishing renforcé, pare-feu intégré, gestion des mots de passe) que les éditions payantes activent par défaut et que la version gratuite laisse optionnelle ou absente.

Le rôle du pare-feu dans la chaîne de protection

Le pare-feu personnel complète l'antivirus en couvrant le vecteur réseau que le scan de fichiers ne voit pas. Windows 11 embarque depuis 2015 un pare-feu natif (Windows Defender Firewall) qui, par défaut, bloque 100 % des connexions entrantes non sollicitées et journalise les tentatives. Un pare-feu tiers tel que Comodo Firewall ou ZoneAlarm ajoute un contrôle par application : chaque binaire doit demander l'autorisation explicitement pour ouvrir un port. Si un trojan tente d'ouvrir le port 443 sortant pour contacter son serveur C2, le pare-feu intercepte la connexion et affiche une alerte que l'utilisateur peut rejeter. Sans cette couche, un malware qui a déjà infecté le disque (échappant au scan) reste capable d'exfiltrer des données, car l'antivirus seul ne surveille pas le trafic en transit.

Comparaison des protections anti-hack gratuites disponibles

Le marché français du logiciel de protection gratuit propose 4 suites complètes qui couvrent les 5 familles d'outils listées plus haut. Le tableau ci-dessous compare leurs caractéristiques mesurables pour un choix éclairé :

Le score AV-TEST de 18 points cumule 3 axes : protection (détectabilité), performance (ralentissement du PC) et fiabilité (faux positifs). Une différence de 0,5 point entre Avast et Kaspersky se traduit par 1 à 2 faux positifs de plus sur un corpus de 50 000 fichiers inoffensifs, ce qui reste négligeable pour un usage personnel. Le choix d'un antivirus français tel que celui distribué par Boulanger ou Bouygues Télécom repose en réalité sur la même base logicielle (Kaspersky ou Bitdefender) réemballée avec un support client local ; la protection technique est identique, seule la langue des alertes et le numéro d'assistance changent.

Installer et configurer sa protection anti-hack : l'ordre qui compte

L'installation d'une protection anti-hack complète suit un ordre précis pour éviter les conflits entre modules et les baisses de performance. Sur un ordinateur neuf sous Windows 11, la séquence est la suivante :

1. Désactiver Windows Defender (Panneau de configuration, Sécurité Windows) pour libérer le slot d'antivirus unique ; le pare-feu Windows reste actif.
2. Télécharger l'installeur depuis le site de l'éditeur (avast.com, bitdefender.com, kaspersky.com) et lancer l'installation en mode standard ; le temps moyen est de 3 minutes sur une connexion de 50 Mbps.
3. Lancer un scan complet au premier démarrage pour établir la ligne de base du système ; compter 45 minutes sur 500 Go.
4. Activer la surveillance en temps réel et la protection web (blocage des sites de phishing) dans les paramètres de la suite.
5. Configurer le pare-feu : conserver le profil « bloquer tout entrant » et autoriser explicitement les applications qui nécessitent un port (jeux en ligne, NAS local).
6. Planifier un scan hebdomadaire en heures creuses (par exemple samedi 03 h 00) pour ne pas ralentir les sessions de travail.

Si un antivirus antérieur est présent (un essai Bitdefender désactivé mais non supprimé, par exemple), le réinstaller proprement via le panneau de configuration avant d'installer le nouveau, car 2 moteurs de signatures actifs doublent la consommation CPU et dégradent le score de performance AV-TEST de 1 à 2 points. Sur un iPhone, la logique diffère : iOS ne permet pas l'installation d'un antivirus tiers au sens classique ; la protection repose sur la vérification des certificats d'Apple (App Store) et sur des applications de sécurité réseau comme Avast Mobile Security qui filtrent le trafic Wi-Fi et signalent les réseaux suspects.

Quand une protection anti-hack gratuite ne suffit plus

Une protection anti-hack gratuite couvre les besoins d'un particulier qui navigue, télécharge et travaille sur un seul ordinateur ; elle montre ses limites dès que le contexte change. Les 3 situations qui justifient passer à une version payante ou à un outil dédié sont :

• Le téléchargement régulier de fichiers depuis des sources non vérifiées (firmware, crack logiciel, archive d'un forum) : le module sandbox payant d'Avast Premium ou de Kaspersky Premium isole l'exécution dans un environnement virtuel et supprime automatiquement tout artefact créé.
• La présence de plus de 3 appareils à protéger (ordinateur, tablette, smartphone, NAS) : la licence familiale couvre jusqu'à 5 postes chez Avast et 3 chez Bitdefender pour un prix inférieur à 60 EUR/an.
• L'exposition à du phishing ciblé (e-mail professionnel, formulaire bancaire) : le module anti-phishing payant analyse le DNS en temps réel et bloque 99,9 % des domaines créés depuis moins de 24 h, un niveau que la version gratuite n'atteint pas.

Dans tous les autres cas, un antivirus gratuit correctement configuré, combiné à un pare-feu natif et à une hygiène de base (mises à jour du système d'exploitation sous 48 h, mots de passe en base locale chiffrée, désactivation du script JavaScript sur les sites non fiables), maintient le niveau de risque d'infection sous le seuil de 1 % des sessions, un ordre de grandeur comparable à celui mesuré sur les machines protégées par des suites payantes dans les rapports annuels de Check Point Research depuis 2019.