Antivirus et outils de sécurité : Windows, macOS et Linux

1. Ce qu'il faut selon le système

2. Windows : Microsoft Defender suffit

Microsoft Defender Antivirus est intégré à Windows 10 et 11. Il analyse les fichiers en temps réel, interroge le cloud de Microsoft pour les menaces récentes et se met à jour par Windows Update. Pour un particulier comme pour une petite structure, il offre une protection solide, sans publicité ni surconsommation.

Les réglages à vérifier

Ouvrez Sécurité Windows (menu Démarrer), puis :

En PowerShell

Ces commandes se lancent dans un terminal administrateur.

État de la protection :

Get-MpComputerStatus | Select-Object AMRunningMode, RealTimeProtectionEnabled, IsTamperProtected, AntivirusSignatureLastUpdated

AMRunningMode                 : Normal
RealTimeProtectionEnabled     : True
IsTamperProtected             : True
AntivirusSignatureLastUpdated : 20/10/2026 07:12:44

AMRunningMode vaut Normal quand Defender est l'antivirus actif, Passive Mode quand un autre antivirus a pris le relais.

Mettre à jour les signatures, puis lancer une analyse :

Update-MpSignature
Start-MpScan -ScanType QuickScan
Start-MpScan -ScanType FullScan

Lister les menaces détectées :

Get-MpThreatDetection

Analyse hors connexion

Certains logiciels malveillants se cachent tant que Windows fonctionne. L'analyse Microsoft Defender hors connexion redémarre la machine dans un environnement minimal pour les débusquer (Sécurité Windows > Protection contre les virus et menaces > Options d'analyse). Ou en PowerShell administrateur :

Start-MpWDOScan

Un deuxième avis

En cas de doute sur une machine, un scanner à la demande, qui ne reste pas installé en permanence, peut confirmer ou compléter Defender :

Pour une machine dont vous soupçonnez qu'elle est réellement compromise, l'antivirus ne suffit plus : déconnectez-la du réseau, sauvegardez les données importantes et envisagez une réinstallation (voir réinitialiser Windows 11).

3. Les antivirus tiers bien notés

Un antivirus tiers n'est pas indispensable sous Windows, mais il peut se justifier : plusieurs appareils à protéger avec un seul outil (Windows, Mac, téléphones), contrôle parental, protection web renforcée, ou, en entreprise, une console de gestion centralisée qui permet de suivre l'état de tous les postes. Les éditeurs ci-dessous obtiennent régulièrement de bons résultats dans les tests indépendants.

« Entreprise » : protection Linux disponible uniquement dans les offres pour serveurs et parcs professionnels.

Où vérifier les résultats

Les classements évoluent d'une année sur l'autre : consultez les derniers rapports des laboratoires indépendants avant de choisir.

Les bonnes pratiques avec un antivirus tiers

• Un seul antivirus actif : désinstallez l'ancien avant d'installer le nouveau, de préférence avec l'outil de suppression fourni par l'éditeur, qui retire aussi les pilotes.
• Téléchargez-le depuis le site officiel de l'éditeur, jamais depuis un site de téléchargement ou une publicité.
• N'installez que l'antivirus : refusez les modules d'« optimisation » ou de « nettoyage » du système, inutiles et parfois envahissants.
• Si l'antivirus analyse les connexions chiffrées (HTTPS) en s'interposant, sachez qu'il peut provoquer des erreurs de certificat dans certains logiciels ; l'option se désactive en général dans ses réglages.
• En entreprise, préférez une solution avec console centralisée et alertes : un antivirus dont personne ne lit les alertes ne protège qu'à moitié.

4. macOS : les protections intégrées

macOS empile plusieurs protections, actives sans réglage :

Les vérifier dans le Terminal

spctl --status
csrutil status
fdesetup status
/usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate

assessments enabled
System Integrity Protection status: enabled.
FileVault is On.
Firewall is disabled. (State = 0)

Activez le pare-feu dans Réglages Système > Réseau > Coupe-feu, et FileVault dans Réglages Système > Confidentialité et sécurité s'il est désactivé. Laissez activé, dans Réglages Système > Général > Mise à jour de logiciels > Mises à jour automatiques, le réglage d'installation des réponses de sécurité et fichiers système : c'est par là que XProtect reçoit ses mises à jour.

Les compléments libres d'Objective-See

Objective-See publie des outils de sécurité libres et gratuits pour macOS, très appréciés :

Pour une analyse ponctuelle, Malwarebytes pour Mac existe aussi en scanner à la demande gratuit.

5. Linux : pas d'antivirus par défaut, et pourquoi

Les virus pour postes Linux sont rares, pour plusieurs raisons : les logiciels viennent des dépôts signés de la distribution, l'utilisateur ne travaille pas en administrateur, et la diversité des distributions rend les attaques de masse moins rentables. Les serveurs Linux, en revanche, sont très attaqués : mots de passe SSH devinés, services exposés et pas à jour, applications web vulnérables. Contre ces attaques, un antivirus ne sert à rien ; ce qui protège, c'est le durcissement.

Quand installer ClamAV ?

6. ClamAV en pratique

ClamAV est l'antivirus libre de référence, maintenu par Cisco Talos. Il se compose de plusieurs programmes :

Installer et mettre à jour

Debian, Ubuntu :

sudo apt install clamav clamav-daemon

Fedora, RHEL, Rocky, Alma (dépôt EPEL nécessaire sur RHEL et dérivés) :

sudo dnf install clamav clamav-update clamd

Sous Debian et Ubuntu, le service clamav-freshclam met la base à jour automatiquement, plusieurs fois par jour. Vérifiez qu'il tourne :

systemctl status clamav-freshclam

Pour forcer une mise à jour manuelle, arrêtez d'abord le service, sinon freshclam signale que la base est verrouillée :

sudo systemctl stop clamav-freshclam
sudo freshclam
sudo systemctl start clamav-freshclam

Analyser

Analyser un dossier de façon récursive, en n'affichant que les fichiers infectés :

clamscan -r -i /home/spo

/home/spo/Téléchargements/facture.pdf.exe: Win.Trojan.Agent-1234567 FOUND

----------- SCAN SUMMARY -----------
Known viruses: 8712345
Engine version: 1.4.3
Scanned directories: 412
Scanned files: 5873
Infected files: 1
Data scanned: 2.31 GB
Time: 96.204 sec (1 m 36 s)

Les chiffres varient selon la version et votre système. Options utiles :

Avec le service clamd démarré, l'analyse est bien plus rapide :

sudo systemctl enable --now clamav-daemon
clamdscan --fdpass -m /srv/partage

--fdpass permet à clamd de lire des fichiers auxquels son compte n'a pas accès ; -m répartit l'analyse sur plusieurs fils d'exécution.

Planifier une analyse quotidienne

Créez le fichier /etc/cron.d/clamscan :

30 3 * * * root clamscan -r -i --move=/var/quarantaine -l /var/log/clamscan.log /srv/partage

L'analyse tourne chaque nuit à 3 h 30 sur le partage. Consultez /var/log/clamscan.log, ou mieux, faites remonter les détections dans votre supervision.

7. Lynis : l'audit de sécurité

Lynis passe un système Linux (ou macOS) au crible : plusieurs centaines de tests sur le démarrage, les comptes, SSH, le pare-feu, les permissions, les journaux, le noyau, les services. Il ne modifie rien : il produit un score et une liste de suggestions, que vous décidez d'appliquer ou non.

Lancer un audit

Depuis les dépôts de la distribution :

sudo apt install lynis
sudo lynis audit system

La version des dépôts est parfois ancienne. Pour la dernière version, sans rien installer :

git clone https://github.com/CISOfy/lynis
cd lynis
sudo ./lynis audit system

Lire le résultat

En fin d'audit, Lynis affiche :

  Lynis security scan details:

  Hardening index : 64 [############        ]
  Tests performed : 268
  Plugins enabled : 0

  -[ Lynis 3.x.x Results ]-

  Warnings (1):
  ----------------------------
  ! Found one or more vulnerable packages. [PKGS-7392]

  Suggestions (34):
  ----------------------------
  * Consider hardening SSH configuration [SSH-7408]
      - Details  : MaxAuthTries (6 --> 3)

Pour comprendre une suggestion :

sudo lynis show details SSH-7408

Le rapport complet est enregistré dans /var/log/lynis.log (déroulé détaillé) et /var/log/lynis-report.dat (résultats bruts, exploitables par un script).

8. Les autres outils Linux à connaître

rkhunter et chkrootkit : détecteurs de rootkits

Un rootkit est un logiciel malveillant qui se cache au cœur du système, en remplaçant des commandes ou des modules du noyau. rkhunter et chkrootkit recherchent ses traces connues.

sudo apt install rkhunter chkrootkit
sudo rkhunter --propupd
sudo rkhunter --check --sk
sudo chkrootkit

--propupd enregistre l'état actuel des fichiers système comme référence : lancez-le juste après l'installation, sur un système sain, puis après chaque mise à jour du système. --sk évite d'attendre une validation à chaque étape.

AIDE : le contrôle d'intégrité

AIDE photographie l'état des fichiers importants (empreintes, permissions, dates), puis signale tout ce qui a changé depuis. C'est la méthode la plus fiable pour détecter qu'un attaquant a modifié le système.

Debian, Ubuntu :

sudo apt install aide
sudo aideinit
sudo aide --config /etc/aide/aide.conf --check

Fedora, RHEL, Rocky, Alma :

sudo dnf install aide
sudo aide --init
sudo mv /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz
sudo aide --check

L'initialisation prend plusieurs minutes. Après une mise à jour légitime du système, mettez la base à jour (aide --update), sinon chaque contrôle listera les fichiers mis à jour. Pour une vraie protection, conservez une copie de la base hors de la machine : un attaquant qui a les droits root peut aussi modifier la base locale.

Le socle à ne pas oublier

Ces mesures protègent davantage un serveur Linux que n'importe quel antivirus :

9. Les bons réflexes, quel que soit le système

• Mettez à jour le système, le navigateur et les logiciels : la plupart des attaques exploitent des failles déjà corrigées.
• Travaillez avec un compte standard, et n'utilisez le compte administrateur que pour les tâches qui l'exigent.
• Installez les logiciels depuis les sources officielles (voir le catalogue des logiciels libres).
• Utilisez un gestionnaire de mots de passe et la double authentification (voir la fiche dédiée).
• Sauvegardez : contre un rançongiciel, la sauvegarde hors ligne est la seule vraie parade (voir la règle 3-2-1).

À retenir

• Windows : Microsoft Defender suffit dans la plupart des cas ; un antivirus tiers bien noté (Bitdefender, ESET, G DATA…) se justifie pour plusieurs appareils ou une gestion centralisée. Vérifiez la protection contre les falsifications, l'accès contrôlé aux dossiers et l'intégrité de la mémoire.
• macOS : XProtect, Gatekeeper et SIP protègent déjà ; activez le pare-feu et FileVault, ajoutez LuLu si vous voulez contrôler les connexions sortantes.
• Linux : un antivirus n'est utile que dans des cas précis (fichiers partagés avec Windows, messagerie, envois de fichiers) ; ClamAV fait alors le travail.
• Lynis audite la configuration, AIDE détecte les modifications, rkhunter et chkrootkit cherchent les rootkits.
• Rien ne remplace les mises à jour, le moindre privilège et les sauvegardes.