Antivirus gratuit : suffit-il pour protéger les ordinateurs d'une petite entreprise ?

« Nous sommes une agence de voyages à Perpignan, avec sept postes sous Windows et un Mac pour la comptabilité. Chacun a installé l'antivirus gratuit de son choix, certains n'ont rien d'autre que ce qui est fourni avec Windows. Le mois dernier, un de nos fournisseurs s'est fait pirater sa messagerie et ça m'a inquiétée. Le gratuit suffit-il, ou faut-il payer quelque chose ? »

Exemple de situation

Que fait vraiment un antivirus gratuit ?

Un antivirus repère, bloque et supprime les logiciels malveillants. Il compare les fichiers à une base de signatures et analyse leur comportement. Cybermalveillance.gouv.fr, le dispositif public d'assistance aux victimes, recommande d'en avoir un sur chaque appareil, mais rappelle qu'aucun ne protège à 100 %¹.

Sur la différence entre gratuit et payant, le même organisme estime que les protections de base « tendent à se rapprocher ». Les versions payantes, à quelques dizaines d'euros par an, ajoutent surtout des fonctions autour : blocage des sites d'hameçonnage, VPN, gestionnaire de mots de passe, assistance¹. Le moteur de détection, lui, n'est pas le point faible du gratuit.

A-t-on le droit d'utiliser un antivirus gratuit dans une entreprise ?

Pas toujours, et c'est la question qu'on oublie. Les antivirus gratuits grand public sont souvent accordés pour un usage personnel et non commercial. Par exemple, les conditions de Bitdefender pour les particuliers, adoptées le 28 août 2026, accordent un droit d'usage « non commercial » et « pour votre usage personnel uniquement », et précisent que les offres gratuites sont destinées à un usage personnel ou non commercial³.

Avant de garder un antivirus gratuit sur un poste de travail, lisez sa licence sur le site de l'éditeur. S'il est réservé aux particuliers, vous l'utilisez hors de ce que l'éditeur autorise. Microsoft Defender Antivirus n'a pas cette difficulté : il fait partie de Windows 10 et Windows 11, que votre licence Windows couvre déjà².

Microsoft Defender, déjà dans Windows, suffit-il ?

Sur un ordinateur pris isolément, Defender est une protection sérieuse. Selon sa documentation, il combine l'apprentissage automatique, l'analyse dans le cloud de Microsoft et le blocage selon le comportement, y compris pour des attaques sans fichier². Il est actif par défaut tant qu'aucun autre antivirus n'a pris sa place.

Pour vérifier qu'il protège bien un poste : menu Démarrer, application « Sécurité Windows », puis « Protection contre les virus et menaces ». La page indique quel antivirus est en service et si les mises à jour sont récentes². Faites ce contrôle poste par poste. Inutile d'empiler deux antivirus : un seul peut être le principal, l'autre reste en retrait.

Microsoft le dit lui-même : l'antivirus seul n'est pas une protection complète, et une protection complète demande en plus de la détection et de la réponse sur l'ensemble des appareils⁶. Installé poste par poste, Defender ne vous montre pas non plus l'état de toute l'équipe.

Que manque-t-il au gratuit quand on a plusieurs postes ?

• Une vue d'ensemble : avec des antivirus gratuits, chaque alerte s'affiche sur l'écran de la personne concernée, qui peut la fermer sans rien dire. Personne ne sait qu'un poste a désactivé sa protection ou n'a pas reçu de mise à jour depuis des semaines.
• La détection et la réponse (EDR, pour endpoint detection and response) : l'outil surveille le comportement des ordinateurs, repère une attaque en cours même sans virus connu et permet d'isoler un poste à distance.
• Des réglages imposés : une politique de sécurité appliquée à tous les postes, que l'utilisateur ne peut pas couper.
• Les failles des logiciels : certaines offres signalent les ordinateurs dont Windows ou un logiciel installé n'est pas à jour.

C'est exactement ce qu'ajoute Microsoft Defender for Business par rapport à l'antivirus intégré : gestion centralisée, détection et réponse, investigation et correction automatiques, gestion des vulnérabilités et rapport de sécurité mensuel⁴.

Combien coûte une protection professionnelle ?

Microsoft affiche Defender for Business à 2,60 € HT par utilisateur et par mois, avec paiement annuel, pour 300 utilisateurs au plus et jusqu'à 5 appareils par utilisateur⁵. Il couvre Windows, Mac, iPhone, iPad et Android ; les serveurs demandent des licences en plus⁴. Il est aussi inclus dans l'abonnement Microsoft 365 Business Premium⁴.

Pour l'agence de l'exemple, avec huit personnes, cela fait environ 250 € HT par an (8 × 2,60 € × 12). Les autres éditeurs du marché proposent aussi des offres pour entreprises avec une console d'administration ; comparez-les sur leur site, au prix par poste ou par utilisateur, et vérifiez qu'elles couvrent tous vos systèmes. Prévoyez aussi le temps de mise en place : installer la console, inscrire chaque poste, régler les alertes.

Et les Mac, les téléphones et les vieux PC sous Windows 10 ?

Mac : macOS intègre XProtect, qui bloque les logiciels malveillants connus et dont Apple met les signatures à jour automatiquement, avec une vérification quotidienne par défaut⁷. C'est une base, mais elle ne remonte rien vers une console d'entreprise.

Téléphones : Cybermalveillance.gouv.fr rappelle que les téléphones et tablettes peuvent eux aussi être infectés¹. Si vos équipes y lisent la messagerie de l'entreprise, ils font partie du parc à protéger.

Windows 10 : son support a pris fin le 14 octobre 2025. Microsoft continue de fournir les mises à jour de détection de Defender sur Windows 10 jusqu'en octobre 2028, mais prévient que ces postes restent plus exposés, puisque Windows lui-même ne reçoit plus de correctifs sans programme de mises à jour étendues⁶. Un antivirus à jour sur un système qui ne l'est plus laisse des failles ouvertes.

Ce qu'aucun antivirus ne remplace

1. Les mises à jour de Windows, de macOS, du navigateur et des logiciels métier, installées automatiquement.
2. Des sauvegardes dont une copie n'est pas branchée en permanence au réseau : c'est elle qui permet de repartir après un rançongiciel.
3. Des comptes sans droits d'administrateur pour le travail quotidien : un logiciel malveillant lancé depuis un compte limité fait moins de dégâts.
4. Des mots de passe uniques et la double authentification sur la messagerie : c'est souvent par là que commence le piratage d'un fournisseur. Notre article sur les mots de passe en entreprise détaille la méthode.
5. Une règle simple pour les paiements : un changement de RIB annoncé par e-mail se vérifie par téléphone, au numéro habituel. Aucun antivirus ne détecte un faux e-mail bien écrit envoyé depuis une vraie boîte piratée.

Comment choisir selon la taille de votre équipe ?

Les limites de cet article

Les prix et les licences cités ont été relevés le 13 novembre 2026 et changent régulièrement. Le RGPD ne nomme aucun logiciel : son article 32 demande des mesures techniques et organisationnelles « appropriées » pour garantir un niveau de sécurité adapté au risque⁸. Ce qui est approprié pour vous dépend de vos données et de vos contrats ; votre assureur, si vous avez une assurance cyber, peut aussi exiger des mesures précises. Et si un poste est déjà infecté, la priorité n'est plus le choix d'un antivirus mais l'isolement de la machine.

Et chez Prestalgo ?

Vous préférez qu'on s'en charge ? Notre audit de sécurité fait le point sur vos serveurs, votre site et vos applications, avec un rapport classé par gravité et les corrections, à partir de 500 € HT, sur autorisation écrite. Pour un suivi dans la durée (mises à jour, sauvegardes, surveillance), voyez le contrat de maintenance et la page Tarifs.

Questions fréquentes

Alexandre Gougeon, fondateur de Prestalgo, développeur full stack depuis 2015. Prestalgo a construit les applications de Youngs Job et de Groume, une partie de celle de SAUVLife, et les fait tourner au quotidien.