Antivirus en ligne : definition et limites
Antivirus en ligne
Un antivirus en ligne est un outil de détection de malware qui analyse des fichiers, une page web ou un système à travers le navigateur, sans rien installer sur l'appareil. Il repose sur 2 familles de techniques, la signature et l'heuristique, et renvoie 1 verdict par fichier en quelques secondes. Ce type d'analyse ponctuelle complète un antivirus de bureau ; elle ne le remplace pas, car elle ne surveille pas le système en permanence.
La différence avec l'analyse ponctuelle sans installation tient au périmètre. Les protections anti-hack d'un site couvrent le périmètre du navigateur ; elles n'inspectent pas les processus en mémoire de l'ordinateur. Antivirus : le mecanisme qui s'applique ici est un scan de fichier, pas une surveillance continue.
Définir un antivirus en ligne
Un antivirus en ligne définit un service d'analyse accessible par navigateur. Le visiteur dépose un fichier, le service le compare à une base de signatures, puis renvoie un résultat. Son périmètre se borne à l'écran : il lit le contenu du fichier et n'accède pas au disque dur, aux registres ou à la mémoire du poste. Ce périmètre explique ce qu'il sait faire et ce qu'il ignore.
Ce qu'il couvre
- l'analyse de fichiers déposés par le visiteur ;
- le contrôle de liens et de pages avant téléchargement ;
- la détection des signatures connues au moment de l'analyse.
Dérouler le mécanisme de détection
Dérouler le mécanisme de détection revient à suivre le parcours d'un fichier. Le service compare d'abord le contenu du fichier à des signatures, c'est-à-dire des empreintes de malware déjà identifié. Si aucune signature ne correspond, il passe à l'analyse heuristique, qui cherche des comportements suspects comme un code auto-réplicatif. Sur les services qui en disposent, une couche d'analyse comportementale en bac à sable exécute le fichier dans un environnement isolé pour observer ce qu'il fait. Cette succession de 3 couches fait monter la fiabilité, mais elle ne porte que sur le fichier analysé, pas sur l'ensemble du poste.
Choisir un antivirus en ligne gratuit
Choisir un antivirus en ligne gratuit se fait sur 3 critères : le nombre de moteurs, le format accepté et l'absence de compte obligatoire. Un service gratuit accepte typiquement un fichier de 100 Mo par analyse et propose 5 à 15 moteurs de détection, par exemple Kaspersky, Bitdefender, ESET ou ClamAV. Le prix de la version bureau varie beaucoup : une licence McAfee se situe autour de 30 € par an pour un poste, alors que l'analyse en ligne reste gratuite. La limite est d'usage, pas de prix : l'analyse en ligne est ponctuelle, donc elle convient à un doute précis, pas à une protection de fond.
Comparer les offres
| Type | Installation | Surveillance | Coût courant |
|---|---|---|---|
| Antivirus en ligne | non | ponctuelle | 0 € |
| Antivirus de bureau | oui | en continu | 0 à 30 € par an |
Évaluer la couverture mobile et Android
Évaluer la couverture mobile et Android demande de séparer les appareils. Un Antivirus Android s'exécute sur le téléphone : il analyse les applications installées et surveille les permissions. L'analyse en ligne, elle, fonctionne dans le navigateur du téléphone ou de l'ordinateur, sans application. Sur iPhone, le système iOS est plus verrouillé et ne permet pas d'installation d'antivirus de bureau ; l'analyse de fichier dans le navigateur reste le seul réflexe disponible. Un malware qui se loge dans une application Android échappera à l'analyse en ligne, car celle-ci ne lit pas le contenu de l'application, seulement les fichiers déposés.
Rappeler le vocabulaire du malware
Rappeler le vocabulaire du malware commence par distinguer les catégories. Un virus se propage en s'insérant dans d'autres fichiers, un vers se répand tout seul par le réseau, un cheval de Troie se cache dans un logiciel apparemment légitime, un ransomware chiffre les fichiers contre rançon. En français on parle de logiciel malveillant ; en anglais, de malware ou de virus. Ces 4 familles couvrent la majorité des incidents que rencontre un particulier. Le terme phishing désigne quant à lui une arnaque qui imite un site de confiance pour voler des identifiants : c'est une attaque d'utilisateur, pas un fichier malveillant, et elle ne se détecte pas par analyse de malware.
Contextualiser les chiffres de la France
Contextualiser les chiffres de la France oblige à citer les sources avec précision. Les données de l'ANSSI indiquent que 97 % des systèmes connectés d'entreprises présentent au moins 1 vulnérabilité critique en 2023, et qu'au total 14 453 incidents de sécurité ont été recensés en France cette même année. Ces valeurs mesurent l'exposition, pas le nombre de cas de malware détecté par un antivirus en ligne ; aucun organisme ne publie de compteur dédié à l'analyse ponctuelle. C'est pourquoi il faut citer une source, une année et un périmètre avant d'employer un chiffre, plutôt que d'ajouter un pourcentage sans fondement.