Antivirus professionnel ou gratuit en entreprise : ce qui change vraiment
La différence ne se joue pas sur le taux de détection, où les écarts se sont beaucoup resserrés. Elle se joue sur quatre points qu’un produit gratuit ne fournit pas : l’administration centralisée, la journalisation, le support en cas d’incident, et la licence d’usage professionnel. Un antivirus gratuit protège peut-être un poste ; il ne permet pas de gérer un parc, ni de savoir ce qui s’est passé après coup.
Le vrai comparatif
| Gratuit | Professionnel | |
|---|---|---|
| Détection des menaces connues | correcte | correcte |
| Console centralisée pour tout le parc | non | oui |
| Politique appliquée à tous les postes | non | oui |
| Journalisation exploitable après incident | non | oui |
| Alerte vers un tiers qui la traite | non | oui |
| Support éditeur en cas d’incident | non | oui |
| Licence autorisant l’usage professionnel | rarement | oui |
Le point le moins connu est le dernier : les principales versions gratuites du marché (Avast, AVG) sont sous licence d’usage strictement personnel et non commercial. Les installer sur des postes d’entreprise place celle-ci en dehors des conditions du fournisseur — un détail qui devient gênant lors d’un contrôle, d’une certification, ou d’une déclaration de sinistre à l’assureur.
Et la protection intégrée au système ?
La protection livrée avec les systèmes récents est devenue sérieuse, et nous ne dirons pas le contraire pour vendre autre chose. Sur un poste isolé, elle fait le travail.
Ce qu’elle ne fait pas, en revanche, c’est ce qui compte à l’échelle d’un parc : appliquer une politique uniforme, remonter les alertes vers quelqu’un qui les traite, conserver un historique exploitable, et permettre d’isoler une machine à distance. Ces fonctions existent dans les éditions d’entreprise du même éditeur — ce n’est donc pas gratuit non plus, simplement présenté autrement.
La vraie question n’est pas gratuit contre payant. Elle est : lorsqu’une machine sera compromise à trois heures du matin, quelqu’un le saura-t-il, et pourra-t-il l’isoler à distance ? La réponse détermine ce dont vous avez besoin, bien plus que le taux de détection affiché.
La détection comportementale — dite EDR — repère un programme inédit à ses actions plutôt qu’à sa signature, et peut isoler seule le poste concerné. Ce que cela recouvre
Ce que coûte réellement le gratuit
Le calcul honnête n’oppose pas une licence à zéro euro. Il compare le coût annuel d’une protection administrée au coût d’un incident non détecté : le temps d’arrêt, la reconstruction, les données perdues entre la dernière sauvegarde et la découverte, et l’impossibilité de dire à un client ou à une autorité ce qui a été consulté.
Le catalogue 8TECH situe la protection des postes entre 3,50 et 9,50 € HT par poste et par mois, selon le niveau retenu. Le devis distingue les licences et les prestations de mise en place ou de suivi. Voir le périmètre de la protection des postes.
Sources et références
Ce que cet article affirme et qui ne vient pas de notre pratique vient d'ici. Chaque référence porte son éditeur et sa date.
Relier le sujet à votre entreprise.
Un article donne des repères généraux. Pour décider quoi faire sur votre parc, nous partons de vos outils, de vos contraintes et de vos priorités.
Faire auditer ma sécurité