Guide d’achat · sécurité informatique

Antivirus en 2026 : comment choisir une suite de sécurité, et où se situe Norton AntiVirus Plus

Choisir un antivirus en 2026 ressemble moins à un choix technique qu’à une lecture attentive de conditions commerciales. Les moteurs de détection des grands éditeurs se valent globalement ; ce qui diffère vraiment, ce sont le périmètre exact de chaque formule, le nombre d’appareils couverts et le prix du renouvellement. Ce guide explique ce qu’un antivirus fait réellement, comment lire les tests indépendants sans se laisser éblouir, et ce que l’on peut dire avec prudence de Norton AntiVirus Plus, l’offre d’entrée de gamme de son éditeur.

Pourquoi la question se pose encore en 2026

L’argument classique « je ne télécharge rien de suspect, donc je ne risque rien » a perdu de sa force, pour une raison simple : la majorité des compromissions grand public ne passent plus par un téléchargement volontaire de logiciel pirate, mais par un message. Un courriel imitant un transporteur, une facture au format d’archive, un SMS annonçant un colis bloqué. L’attaque ne demande pas d’imprudence technique ; elle demande une seconde d’inattention.

Dans le même temps, la nature de la menace a changé. Le virus destructeur d’il y a vingt ans a laissé la place à des activités lucratives : chiffrement de fichiers contre rançon, vol d’identifiants bancaires revendus, détournement de comptes de messagerie pour relancer l’opération auprès des contacts de la victime. Les organismes publics français — l’ANSSI pour les organisations, le dispositif Cybermalveillance.gouv.fr pour les particuliers et les TPE — publient régulièrement des états de la menace et des fiches de réaction qui décrivent ces schémas.

Ce que fait réellement un antivirus moderne

Parler d’« antivirus » au singulier est trompeur. Un produit de sécurité grand public est un empilement de modules qui interviennent à des moments différents de la vie d’un fichier ou d’une connexion. Comprendre cet empilement aide à juger une offre : une formule qui ne comporte que la couche « fichiers » n’est pas comparable à une formule qui ajoute le filtrage web et la protection des dossiers.

La détection par signature

C’est la couche historique. Le moteur compare les fichiers à un catalogue d’empreintes de codes malveillants déjà identifiés. Cette méthode est rapide et produit peu de faux positifs, mais elle ne voit que ce qui est déjà connu. C’est la raison pour laquelle les définitions sont mises à jour plusieurs fois par jour chez tous les éditeurs sérieux.

L’analyse comportementale

Elle ne regarde pas à quoi ressemble un fichier, mais ce qu’il fait : ouvrir en rafale des milliers de documents, supprimer les copies de restauration du système, se copier dans un dossier de démarrage automatique, chiffrer des fichiers à grande vitesse. Cette couche est celle qui peut intercepter une menace inédite, au prix d’un risque de faux positif plus élevé. C’est aussi celle qui différencie le plus les produits entre eux.

Le filtrage réseau et web

Blocage des domaines et des adresses reconnus comme malveillants, avertissement avant l’ouverture d’une page de collecte d’identifiants, contrôle des connexions sortantes par un pare-feu. Attention à un détail pratique : ce filtrage passe souvent par une extension de navigateur, qui doit être installée et activée dans le navigateur que vous utilisez réellement.

La protection des dossiers

Plutôt que d’essayer de reconnaître chaque menace, ce module inverse la logique : il restreint la liste des programmes autorisés à écrire dans vos dossiers de documents, d’images et de sauvegardes. Windows propose une fonction de ce type (« accès contrôlé aux dossiers »), désactivée par défaut ; les suites commerciales proposent leur équivalent.

Où une attaque peut être interrompue

Une attaque réussie n’est pas un événement instantané, mais une séquence. À chaque étape correspond une défense possible — et plus l’interruption est précoce, moins les dégâts sont lourds.

Cette lecture explique pourquoi les spécialistes insistent autant sur les mesures qui ne relèvent pas du logiciel de sécurité : travailler sur un compte utilisateur sans droits d’administrateur, tenir le système et le navigateur à jour, et disposer d’une sauvegarde qui n’est pas accessible en écriture depuis le poste compromis.

Microsoft Defender suffit-il ?

C’est la question la plus utile avant de sortir sa carte bancaire, et elle mérite une réponse nuancée. Microsoft Defender Antivirus est intégré à Windows 10 et Windows 11, activé par défaut, mis à jour par Windows Update, et sans coût supplémentaire. Il figure régulièrement dans les campagnes des laboratoires indépendants aux côtés des produits commerciaux, ce qui permet à chacun de comparer les résultats du moment.

Microsoft documente par ailleurs un comportement qu’il faut connaître : lorsqu’une solution antivirus tierce compatible est installée et correctement enregistrée auprès du système, Microsoft Defender Antivirus bascule en mode passif plutôt que de fonctionner en parallèle. Il ne disparaît pas : il cesse d’assurer la protection en temps réel, et la reprend si la solution tierce est désinstallée. Il n’y a donc pas de « double protection » à espérer.

Ce qu’une suite payante peut apporter, en revanche :

• un abonnement unique couvrant plusieurs appareils et plusieurs systèmes, géré depuis une seule console ;
• des fonctions annexes réunies au même endroit : gestionnaire de mots de passe, sauvegarde en ligne, contrôle parental, surveillance d’identifiants, selon les formules ;
• une assistance commerciale joignable, ce que Microsoft ne propose pas au même niveau pour son antivirus intégré ;
• des réglages plus fins pour qui souhaite piloter le pare-feu ou les exclusions.

Ce qu’elle n’apporte pas : une immunité. Aucun produit, gratuit ou payant, ne bloque l’intégralité des menaces, et aucun éditeur sérieux ne le promet dans ses conditions contractuelles.

Dix points à vérifier avant d’acheter

Les fiches produits des éditeurs se ressemblent : mots identiques, formules aux noms voisins, tableaux comparatifs conçus par le vendeur. Voici la grille que nous appliquons, dans l’ordre.

Le piège le plus fréquent : le nombre d’appareils

C’est le point sur lequel les malentendus sont les plus courants. Chez la plupart des éditeurs, la formule la moins chère couvre un seul appareil, et il faut monter d’un ou deux crans pour en couvrir trois, cinq ou dix. Un foyer équipé d’un ordinateur fixe, d’un portable et de deux téléphones n’est donc pas servi par l’offre d’appel. Comptez vos appareils avant de comparer les prix, sinon vous comparez des choses différentes.

Le deuxième piège : le prix de renouvellement

Le tarif mis en avant est presque toujours celui de la première année, souvent fortement remise. Le prix de la seconde année, appliqué par reconduction tacite, est généralement nettement supérieur. Cette pratique est répandue dans tout le secteur ; elle n’est pas propre à un éditeur. Repérez le montant du renouvellement, la date de prélèvement et la procédure de résiliation avant de souscrire, pas au moment où vous voudrez partir.

Comment lire un test de laboratoire indépendant

Trois structures font autorité pour les produits grand public : AV-TEST (Allemagne), AV-Comparatives (Autriche) et SE Labs (Royaume-Uni). Elles testent les produits sur des machines identiques, avec des échantillons de menaces récentes, et publient des méthodologies détaillées.

Quatre réflexes utiles :

1. Regardez la date. Un résultat de test vaut pour une période donnée et une version donnée. Un classement de 2023 ne dit rien de fiable sur la version vendue aujourd’hui.
2. Regardez l’édition testée. Un laboratoire teste un produit précis, pas une marque. Un excellent résultat obtenu par une formule haut de gamme ne se transpose pas automatiquement à l’offre d’entrée de gamme du même éditeur.
3. Lisez les trois axes. Protection, impact sur les performances, faux positifs. Un produit très agressif peut exceller sur le premier axe et gêner au quotidien sur le troisième.
4. Méfiez-vous des chiffres cités sans lien. Y compris sur ce site : si un pourcentage n’est pas rattaché à une campagne datée et consultable, il ne vaut rien. C’est pourquoi nous renvoyons vers les laboratoires plutôt que de recopier des notes.

Où l’antivirus coûte réellement des ressources

L’idée qu’un antivirus « ralentit le PC » est à la fois exacte et mal formulée. Le moteur ne consomme pas en continu : il travaille à des moments identifiables. Savoir lesquels permet de régler le produit plutôt que de le subir.

Trois réglages changent le confort d’usage bien plus que le choix de la marque : planifier l’analyse complète à une heure où vous n’utilisez pas la machine, activer le mode silencieux pendant les jeux et les visioconférences, et exclure de l’analyse permanente les répertoires de travail volumineux dont vous maîtrisez le contenu — en sachant qu’une exclusion est, par définition, une zone non surveillée.

Norton AntiVirus Plus : ce que l’on peut dire, et ce que nous n’affirmerons pas

Norton est une marque de sécurité grand public exploitée par Gen Digital Inc. (anciennement NortonLifeLock, issu de la scission de Symantec). Sa gamme destinée au public est organisée par paliers : AntiVirus Plus constitue l’offre d’entrée, au-dessus de laquelle se trouvent les formules Norton 360, elles-mêmes déclinées en plusieurs niveaux qui ajoutent des services.

Ce que l’on peut dire sans risque d’erreur :

• AntiVirus Plus est l’offre la plus simple de la gamme grand public Norton. Elle est centrée sur la protection contre les logiciels malveillants et le pare-feu, avec un petit nombre de services annexes.
• Les services les plus mis en avant dans la communication de la marque — réseau privé virtuel, surveillance des informations personnelles, contrôle parental — relèvent, selon les pages officielles de l’éditeur, des formules Norton 360, et non de l’offre d’entrée de gamme. Vérifiez ce point sur la fiche de l’offre précise avant d’acheter : c’est la source la plus fréquente de déception.
• Le nombre d’appareils couverts par la formule d’entrée de gamme est limité. Si vous équipez un foyer, la question n’est pas « quelle marque » mais « quel palier ».
• L’éditeur communique sur une garantie de remboursement et sur un engagement de prise en charge en cas d’infection. Durée, périmètre et conditions dépendent du type d’abonnement et du pays : lisez les conditions, elles sont contractuelles.

Ce que nous n’affirmerons pas : qu’un produit bloque « 100 % » des menaces, qu’il est « le meilleur » dans l’absolu, ou qu’il obtient telle note chiffrée dans tel laboratoire. Ces affirmations ne sont pas vérifiables dans la durée, et une page financée par l’affiliation n’a aucune légitimité à les avancer.

La mesure que l’antivirus ne remplace pas

Si vous ne deviez retenir qu’une chose de ce guide, ce serait celle-ci : la sauvegarde est la seule mesure qui protège vos données après l’incident. Elle vaut contre le rançongiciel, mais aussi contre la panne de disque, le vol et l’effacement accidentel — trois causes de perte de données beaucoup plus fréquentes que l’attaque ciblée.

Un point souvent négligé : un disque externe laissé branché en permanence n’est pas une sauvegarde hors ligne. Un rançongiciel chiffre tout ce que le poste peut écrire, y compris ce disque, et parfois le contenu d’un dossier synchronisé avec un service en ligne si celui-ci ne conserve pas de versions antérieures. Débranchez, ou utilisez un service qui versionné.

Reconnaître un courriel d’hameçonnage

Puisque l’essentiel des compromissions commence par un message, la compétence la plus rentable reste gratuite : savoir lire un courriel. Les indices ci-dessous se cumulent ; un seul ne prouve rien, trois ensemble suffisent à s’abstenir.

La règle pratique tient en une phrase : ne cliquez jamais depuis le message pour accéder à un compte. Ouvrez vous-même votre navigateur, tapez l’adresse que vous connaissez, et vérifiez la situation depuis votre espace client. Si l’alerte était réelle, elle y figurera.

Ce qui améliore votre sécurité sans rien acheter

• Les mises à jour automatiques du système, du navigateur et des applications. La majorité des compromissions exploitent des failles déjà corrigées.
• L’authentification à deux facteurs sur la messagerie principale, les comptes bancaires et les réseaux sociaux. Elle rend un mot de passe volé nettement moins exploitable.
• Des mots de passe uniques, stockés dans un gestionnaire — gratuit ou inclus dans une suite, peu importe ; ce qui compte, c’est qu’un mot de passe divulgué chez un marchand n’ouvre pas votre boîte de courriel.
• Un compte sans droits d’administrateur pour l’usage courant.
• Une sauvegarde régulière, testée au moins une fois.

Pour qui une suite payante a du sens — et pour qui moins

Questions fréquentes

Corrections apportées à cet article

Conformément à notre politique éditoriale, nous signalons les corrections de fond. Le 18 septembre 2026, cette page a été entièrement réécrite. Ont été retirés :

• des notes chiffrées attribuées à des laboratoires de test (notes sur 6, pourcentages de détection) que nous n’avons pas pu rattacher à une campagne datée et consultable ;
• des mesures de ralentissement et de consommation de batterie exprimées en pourcentages, sans source vérifiable ;
• l’affirmation qu’un module bloquait « 100 % » des rançongiciels testés, y compris inédits ;
• une statistique générale sur la fréquence des infections, présentée comme issue de « rapports sectoriels » non identifiés ;
• une description du contenu de l’offre d’entrée de gamme (nombre d’appareils, présence d’un VPN, d’une surveillance d’identifiants et d’un contrôle parental) qui ne correspondait pas au découpage de gamme publié par l’éditeur ;
• le cadre éditorial « témoignage de lecteur » et la rubrique « Reader Stories », ce texte étant un article de la rédaction et non un récit d’utilisateur.

Une erreur subsiste ? Écrivez-nous à info@solaviel.online ; la procédure figure dans la politique éditoriale.

Sources et références

Les liens ci-dessous sont des sources d’information : ils ne sont pas rémunérés et ne rapportent rien à l’éditeur de ce site.

• AV-TEST — laboratoire indépendant allemand : méthodologie et résultats courants des produits grand public.
• AV-Comparatives — laboratoire indépendant autrichien : tests de protection en conditions réelles et tests d’impact sur les performances.
• SE Labs — laboratoire indépendant britannique : tests basés sur des chaînes d’attaque complètes.
• Cybermalveillance.gouv.fr — dispositif public français d’assistance : fiches réflexes, notamment sur les rançongiciels et l’hameçonnage.
• ANSSI — agence nationale de la sécurité des systèmes d’information : panoramas de la menace et guides d’hygiène informatique.
• Microsoft Learn — documentation sur la compatibilité de Microsoft Defender Antivirus et son passage en mode passif.
• Site officiel Norton — composition des formules, tarifs et conditions contractuelles. Source faisant foi pour tout ce qui concerne le produit.
• CNIL — autorité française de protection des données : repères sur les traceurs et la protection de la vie privée en ligne.

Consultations effectuées lors de la rédaction. Les pages des éditeurs et des laboratoires évoluent : la version que vous consulterez peut différer.