Antivirus et sécurité au Maroc

C'est le premier prix. Une licence 1 poste protège une machine ; les licences 3, 5 ou 10 postes coûtent nettement moins cher par machine. Comptez tous les appareils, ordinateurs et téléphones : la plupart des suites couvrent les deux avec la même licence, et beaucoup d'acheteurs l'ignorent.

Un an, deux ans, parfois trois. L'engagement long réduit le coût annuel, mais bloque le choix de l'éditeur. Pour un premier achat, un an permet de juger sur pièce — notamment sur le point qui fait la différence au quotidien : est-ce que la protection ralentit la machine ?

La menace a changé de nature, et l'antivirus s'est déplacé avec elle. Le mot « virus » ne recouvre plus l'essentiel du risque.

Le rançongiciel est aujourd'hui le danger principal, pour un particulier comme pour une TPE. La protection surveille les modifications massives de fichiers et bloque le processus avant qu'il ne finisse de chiffrer. Certaines suites conservent en plus une copie de secours des fichiers touchés.

L'hameçonnage vient ensuite : un filtre analyse les pages bancaires et les liens reçus par message. C'est ce qui protège d'un faux site de paiement, contre lequel aucune analyse de fichier ne peut rien.

Les menaces sans fichier, qui s'exécutent en mémoire sans rien écrire sur le disque : elles échappent par construction à l'analyse classique et demandent une surveillance du comportement.

Ce qu'aucun antivirus ne remplace : une sauvegarde hors ligne. Un disque externe débranché après la copie est le seul recours certain contre un rançongiciel.

C'est la distinction la plus importante du rayon, et elle n'est pas une question de puissance de détection.

Pour un particulier ou une très petite structure : une licence multi-postes classique suffit. Chaque machine se gère seule, et l'utilisateur voit ses alertes.

Pour une organisation, l'enjeu n'est pas la détection sur un poste, c'est de savoir en un coup d'œil que les trente postes sont à jour et protégés — et d'être alerté quand l'un ne l'est plus. Sans console centrale, un poste dont la protection a expiré passe inaperçu pendant des mois.

Ce que la version entreprise ajoute : déploiement groupé, politiques uniformes, rapports, alertes centralisées, et un interlocuteur en cas d'incident.

Le seuil se situe plus bas qu'on ne le croit : dès une dizaine de postes, la gestion manuelle devient une source de trous.

Décrivez-nous votre parc dans une demande de devis.

La plupart des problèmes d'antivirus viennent de l'installation, pas du produit.

Désinstaller l'ancien d'abord, complètement, et avant d'installer le nouveau. Deux suites tierces sur une même machine s'analysent mutuellement, se mettent réciproquement en quarantaine, et ralentissent tout sans protéger davantage.

Utiliser l'outil de suppression de l'éditeur plutôt que la désinstallation ordinaire : les suites laissent des pilotes en place qui perturbent le nouveau produit. Chaque éditeur fournit cet utilitaire.

Redémarrer entre les deux, ce que presque personne ne fait, et qui évite la moitié des incidents.

La protection intégrée au système n'a pas à être désinstallée — elle n'est pas désinstallable, et elle se met d'elle-même en retrait quand une suite tierce se déclare correctement.

Vérification finale : le centre de sécurité du système doit afficher un seul fournisseur actif.

Deux réglages suffisent à faire cohabiter protection et performance.

L'analyse complète mobilise la machine une à deux heures, surtout sur un disque mécanique. Planifiez-la la nuit ou pendant la pause, jamais au démarrage — sinon les utilisateurs la coupent, et elle ne se fait plus jamais.

L'analyse en temps réel, elle, doit rester active en permanence : c'est elle qui protège réellement, et son impact est faible.

Les exclusions servent à éviter qu'un logiciel métier ne soit ralenti ou bloqué. La règle : n'excluez jamais un dossier entier, et encore moins un disque. Excluez un exécutable précis, identifié, et documentez pourquoi.

Le faux positif se traite par la quarantaine, pas par la désactivation : le fichier n'est pas supprimé, il est isolé. Restaurez-le seulement si vous êtes certain de son origine.

Ce qu'il ne faut jamais faire : désactiver la protection « le temps d'installer quelque chose ».

Autant le dire clairement : quatre mesures gratuites font davantage pour la sécurité d'un poste que le choix entre deux éditeurs.

Les mises à jour du système et des logiciels. La grande majorité des intrusions exploitent des failles corrigées depuis des mois. Un système à jour ferme cette porte.

La sauvegarde hors ligne. Un disque externe débranché après la copie est le seul recours certain contre un rançongiciel — et il protège aussi de l'incendie, du vol et de l'erreur humaine.

Un compte utilisateur sans droits d'administration pour le travail quotidien. Un logiciel malveillant lancé depuis un compte limité ne peut pas s'installer en profondeur.

La double authentification sur la messagerie et les services importants. La compromission d'un mot de passe cesse alors d'être un incident majeur.

L'antivirus reste nécessaire, mais il est la dernière ligne, pas la première.

Les écarts de détection entre éditeurs reconnus sont aujourd'hui faibles. La comparaison se joue ailleurs.

Ce qui ne départage plus grand-chose : le taux de détection. Les laboratoires indépendants placent les principaux éditeurs dans un mouchoir de poche, à quelques dixièmes près, et le classement change d'un trimestre à l'autre.

Ce qui départage réellement : le nombre de faux positifs, qui décide du confort au quotidien — une suite qui bloque un logiciel métier chaque semaine finit désactivée par l'utilisateur, et ne protège donc plus rien.

L'impact sur les performances, ensuite, surtout sur les machines anciennes d'un parc.

Et la clarté de la licence : nombre de postes, systèmes couverts, durée, conditions de transfert. C'est le point sur lequel les mauvaises surprises arrivent.

Notre conseil : choisissez sur le périmètre de licence et la facilité de gestion, pas sur un classement de détection qui aura changé dans six mois.

Non, et c'est une cause classique de ralentissement et de plantage : les deux se surveillent mutuellement. Désinstallez l'ancien avant d'installer le nouveau. La protection intégrée à Windows se met en retrait automatiquement à l'installation d'une suite tierce.

Sur la plupart des suites multi-appareils, oui : la licence se répartit librement entre ordinateurs, téléphones et tablettes. C'est souvent le meilleur rapport protection/prix d'un foyer. Vérifiez la mention « multi-appareils » sur la fiche.

La protection en temps réel s'arrête et les mises à jour de signatures cessent — le poste redevient vulnérable rapidement, car ce sont les nouvelles menaces qui comptent. Le renouvellement se fait avant l'échéance, en conservant la même installation.

Beaucoup moins qu'avant, mais l'écart entre éditeurs reste réel, surtout sur une machine ancienne ou sans SSD. Si le poste est déjà lent, le passage au SSD change davantage les choses que le choix de la suite — voir notre rayon stockage.

Oui. Une licence se compte en nombre de postes protégés simultanément, pas en machines à vie.

La bonne méthode : désinstaller proprement sur l'ancienne machine, ou retirer le poste depuis l'espace de gestion en ligne du compte. Le siège se libère pour la nouvelle installation.

Si l'ancienne machine est morte et inaccessible, le retrait se fait depuis l'espace en ligne. C'est précisément à cela qu'il sert.

Le cas qui coince : formater sans désinstaller. Le poste reste compté comme actif jusqu'à ce que vous le retiriez manuellement. Pensez-y avant de réinstaller le système, pas après.

En parc : mettez l'inventaire à jour le jour où une machine sort. C'est là que le décompte des licences dérive, et personne n'y pense.

Cela arrive, et cela se règle en deux minutes sans désactiver quoi que ce soit.

Le fichier n'est pas supprimé, il est placé en quarantaine : un espace isolé où il ne peut rien exécuter. Rien n'est perdu.

Si vous êtes certain de son origine — un utilitaire interne, un exécutable métier, une macro de votre comptable — restaurez-le depuis la quarantaine et ajoutez-le aux exclusions pour qu'il ne soit plus intercepté.

Si vous avez le moindre doute, laissez-le où il est. Un faux positif ne coûte que le temps d'un appel ; un vrai positif restauré coûte l'installation entière.

La règle qui vaut pour tous : n'ajoutez jamais un dossier entier en exclusion, seulement un fichier précis et identifié.

Signalez le faux positif à l'éditeur : la correction profite à tout le monde, et elle est généralement rapide.

Le rayon des licences bradées est un terrain propice, et les signaux d'alerte sont assez constants.

Le prix d'abord : très inférieur au marché, sans explication. Une licence à un dixième du tarif public a une origine problématique.

La forme de la livraison : une clé envoyée seule par message, sans facture, sans lien vers le compte de l'éditeur.

Le conseil de ne pas rattacher la licence à un compte : c'est le signal le plus net. Un vendeur légitime n'a aucune raison de le déconseiller.

Ce qui se passe ensuite : la clé s'active, fonctionne quelques mois, puis est désactivée par l'éditeur lorsqu'il repère la source. Vous n'avez alors aucun recours.

En entreprise, la conséquence est plus lourde : sans facture nominative, la licence ne vaut rien en cas d'audit, même si le logiciel fonctionne. Nous fournissons systématiquement la facture au nom de l'entité.

La réponse dépend de l'usage, et elle n'est pas la même pour un particulier et pour une entreprise.

Pour un usage personnel prudent : les systèmes mobiles récents sont bien cloisonnés, et une application installée depuis la boutique officielle présente un risque faible. L'antivirus mobile apporte peu.

Ce qui reste utile en mobilité : le filtrage anti-hameçonnage — la majorité des attaques visant les particuliers passent par un lien reçu par message, et un petit écran rend l'adresse plus difficile à vérifier.

En entreprise, la question change : un téléphone qui accède à la messagerie professionnelle est un point d'accès au système d'information. Ce qu'il faut alors, plus qu'un antivirus, c'est une gestion de flotte — verrouillage à distance, effacement en cas de perte, cloisonnement des données professionnelles.

La mesure la plus efficace, gratuite : n'installer que depuis les boutiques officielles, et maintenir le système à jour.