Choisir un antivirus pour une PME : critères, EDR et suivi

Le meilleur antivirus pour une PME n’est pas seulement celui qui détecte le plus. C’est celui qui est déployé partout, surveillé, mis à jour et compris par le support. Un outil réputé mais installé à moitié protège moins bien qu’une solution correcte, suivie au quotidien.

Transparence : Guiltek est revendeur agréé ESET. C’est un biais que nous assumons. Cet article s’en tient donc aux critères de choix, valables quel que soit l’éditeur, plutôt qu’à un classement de produits.

Pourquoi une PME doit-elle se protéger efficacement ?

Les menaces spécifiques qui visent les PME

Ransomwares : la rançon numérique qui paralyse

Le ransomware n’est plus une menace réservée aux grands groupes. Aujourd’hui, les cybercriminels visent les structures plus petites, souvent peu protégées. Un clic sur une pièce jointe douteuse, et tout le système est chiffré.

Les fichiers deviennent illisibles, les serveurs inutilisables, et l’accès aux logiciels de gestion est bloqué. Pour débloquer la situation, une rançon est exigée, souvent en cryptomonnaie. En 2025, les rançongiciels représentaient 8,1 % des demandes d’assistance des entreprises et associations auprès de Cybermalveillance.gouv.fr, qui les décrit dans son rapport d’activité comme la menace « la plus redoutable et la plus impactante pour une organisation ». Sa fiche réflexe liste les gestes à faire en cas d’attaque.

Phishing ciblé sur les TPE/PME

Les pirates ne se contentent plus d’envoyer des mails génériques. Ils s’adaptent. Nom du dirigeant, coordonnées du comptable, signature d’un fournisseur : tout est utilisé pour piéger les collaborateurs. Le phishing ciblé, aussi appelé spear-phishing, est redoutablement efficace dans les petites structures où la vigilance est plus faible.

Un mail qui semble venir de votre expert-comptable peut suffire à obtenir un mot de passe, une validation de virement ou l’accès à une boîte mail professionnelle. L’hameçonnage est d’ailleurs le deuxième motif d’assistance des entreprises et associations en 2025, avec 16 % des diagnostics selon ce même rapport.

Attaques via les collaborateurs : clés USB, e-mails piégés…

L’humain reste le maillon faible. Un salarié bien intentionné peut introduire une clé USB contaminée, cliquer sur un lien malveillant ou répondre à un faux client pressé.

Dans une PME, où les process de sécurité sont souvent légers, ces attaques internes sont difficiles à détecter. C’est la porte d’entrée parfaite pour les logiciels espions, les enregistreurs de frappe ou les ransomwares dormants.

Les conséquences concrètes d’une attaque

Perte de données clients

Un virus bien placé peut effacer, corrompre ou divulguer des fichiers sensibles : coordonnées bancaires, factures, contrats… Une PME n’a pas toujours les sauvegardes nécessaires pour restaurer ces informations. Résultat : des mois de travail perdus, des clients furieux, et dans certains cas, des poursuites juridiques.

Obligations légales et image de marque

En cas de fuite de données personnelles, la violation doit être notifiée à la CNIL dans les 72 heures, sauf si elle ne présente vraisemblablement aucun risque pour les personnes concernées ; si le risque pour les personnes est élevé, celles-ci doivent être informées. Le dépôt de plainte est fortement recommandé. Ce type d’annonce ternit la réputation d’une entreprise : la confiance met des années à se construire, mais peut s’effondrer en un e-mail d’alerte envoyé trop tard.

Arrêt total de l’activité (ex : crypto-verrouillage des postes)

Lorsque tous les postes sont chiffrés, l’entreprise ne peut plus émettre de devis, traiter de commandes, ni même envoyer de mails. Certains cas connus montrent que des entreprises mettent plusieurs semaines à se remettre sur pied.

Ce black-out numérique a un coût opérationnel immédiat, mais il a aussi un coût en termes d’image, de chiffre d’affaires et de stress pour les équipes.

Les critères qui comptent vraiment

Efficacité du moteur de détection

Un bon antivirus repose sur trois piliers : la base virale (les signatures connues), l’analyse heuristique (le comportement suspect), et de plus en plus l’intelligence comportementale basée sur le machine learning. Pour une PME, cela signifie être protégé non seulement contre les menaces déjà identifiées, mais aussi contre les attaques inédites. En clair, il faut un antivirus capable de flairer les anomalies, même sans preuve.

Pour comparer les moteurs, les laboratoires indépendants comme AV-Test, SE Labs ou AV-Comparatives publient régulièrement leurs résultats : détection, faux positifs, impact sur les performances. Consultez leurs derniers rapports plutôt qu’un classement figé : les écarts entre les grands éditeurs professionnels sont souvent faibles et évoluent d’une campagne de tests à l’autre.

Légèreté et compatibilité

Un antivirus ne doit pas ralentir la machine. Si chaque scan fait hurler les ventilateurs ou bloque le tableur pendant trois minutes, les utilisateurs vont le désactiver. C’est humain. Il est donc essentiel de choisir un logiciel léger, qui tourne en arrière-plan sans gêner le travail quotidien. Les solutions cloud ou hybrides sont souvent les plus performantes sur ce point.

Un antivirus efficace pour Mac ne sera pas forcément le bon choix pour un parc 100 % Windows. Si vous utilisez des NAS, un ERP local ou des postes sous Linux, vérifiez la compatibilité avec ces outils. Un audit de parc préalable évite de découvrir une incompatibilité après le déploiement.

Mises à jour et réactivité

Un antivirus, c’est comme un vaccin : il doit être mis à jour en permanence pour rester efficace. Vérifiez que les mises à jour sont automatiques et que la console signale les postes qui ne les reçoivent plus. Un poste qui n’est plus à jour depuis des semaines est un poste qui n’est plus vraiment protégé.

Console de gestion centralisée

Dans une PME, il n’y a pas toujours un administrateur réseau pour surveiller chaque poste. Une console de gestion centralisée permet de piloter tous les ordinateurs depuis une interface unique. Pas besoin de se déplacer de bureau en bureau pour installer une mise à jour ou vérifier un incident : tout se fait à distance, en quelques clics. C’est l’équivalent d’un cockpit pour votre cybersécurité.

Même un chef d’entreprise peu à l’aise avec l’informatique peut s’en sortir. Ces consoles modernes sont pensées pour être accessibles, avec des alertes visuelles, des rapports automatisés, et une prise en main simplifiée.

Dès quelques postes, nous recommandons une solution avec gestion centralisée : sans elle, personne ne sait qu’un poste est en alerte ou n’est plus protégé.

Protection en temps réel et pare-feu

Un antivirus qui scanne une fois par semaine, c’est comme un vigile qui ne travaille que le lundi : inutile. La protection en temps réel est indispensable pour bloquer les fichiers malveillants dès leur exécution. Elle agit comme un chien de garde numérique, interceptant les comportements suspects avant même qu’ils n’atteignent le disque dur.

Le pare-feu intégré, quant à lui, contrôle le trafic entrant et sortant du réseau. Il bloque les connexions non autorisées, et limite ainsi les intrusions. Dans une PME, où il n’y a souvent pas de firewall matériel, ce pare-feu logiciel joue un rôle capital. Il filtre les ports, surveille les connexions sortantes, et empêche les logiciels malveillants de communiquer avec leur serveur distant.

Protection contre les rançongiciels

Un bon antivirus ne se contente pas de bloquer les attaques, il aide aussi à s’en relever. Certaines solutions intègrent une fonction de restauration (roll-back) capable de revenir à un état sain après un chiffrement malveillant. Elle ne remplace pas une vraie sauvegarde externalisée et testée : voir la règle 3-2-1 et la restauration.

Postes nomades et télétravail

Avec le télétravail, un poste infecté à la maison peut contaminer tout le réseau de l’entreprise. Les antivirus professionnels doivent donc inclure des protections pour les appareils mobiles (PC portables, smartphones, tablettes), et surtout offrir une gestion cloud. Cela permet de surveiller et sécuriser les connexions à distance, même hors du réseau de l’entreprise. C’est une brique essentielle dans toute architecture de cybersécurité moderne.

Antivirus ou EDR : ce qui change réellement

Un antivirus classique compare ce qu’il voit à une liste de menaces connues. Un EDR observe le comportement : un processus qui chiffre massivement des fichiers, un outil d’administration lancé depuis une pièce jointe, une connexion sortante inhabituelle. C’est cette différence qui compte face aux rançongiciels, dont les variantes changent plus vite que les signatures.

Pour une PME, la question n’est donc pas « ai-je un antivirus » mais « saurais-je voir une attaque en cours ». L’EDR a un coût plus élevé et suppose que quelqu’un lise les alertes, sans quoi il n’apporte rien de plus qu’un antivirus classique.

Le cas Microsoft Defender

Defender est souvent écarté parce qu’il est inclus, donc supposé moins sérieux. C’est une erreur d’appréciation : sa capacité de détection est solide. Sa limite est ailleurs : la version incluse dans Windows n’offre pas de console centralisée. Sans elle, personne ne sait qu’un poste est en alerte depuis trois semaines.

La console arrive avec les licences Microsoft 365 Business Premium ou Defender for Endpoint. La vraie comparaison n’est donc pas « Defender contre ESET », mais « Defender administré contre ESET administré ».

ESET, Bitdefender, Sophos, Defender : comment départager ?

Les grands éditeurs professionnels proposent tous une protection des postes, une console centralisée et des options EDR. Les écarts de détection mesurés par les laboratoires sont généralement faibles ; ce qui départage, c’est la console, la couverture des systèmes en place, le coût réel sur la durée et surtout la question de savoir qui traite les alertes.

Guiltek déploie ESET, dont nous sommes revendeur agréé : c’est la solution que nous connaissons le mieux, pas la seule valable. Si votre parc tourne déjà sous Defender administré ou sous une autre solution correctement suivie, en changer n’est pas forcément la priorité.

Côté prix, les tarifs dépendent du nombre de postes, des modules retenus (EDR, chiffrement, protection de la messagerie) et de la durée d’engagement, et ils évoluent régulièrement. Demandez des devis à périmètre identique plutôt que de comparer des prix catalogue.

Comment évaluer ses besoins avant de choisir

Nombre de postes, serveurs et périphériques

Avant de comparer les offres, il faut faire l’état des lieux. Combien de postes sont utilisés au quotidien ? Disposez-vous d’un ou plusieurs serveurs ? Vos collaborateurs accèdent-ils aux données via des périphériques externes (NAS, imprimantes réseau, tablettes professionnelles) ? Un inventaire précis est essentiel pour éviter d’oublier un maillon de la chaîne.

Les périphériques non protégés sont souvent la porte d’entrée des attaques : un poste laissé sans antivirus, un disque partagé non surveillé, un vieux serveur sans mises à jour. Il ne s’agit pas seulement de « combien de machines », mais de quels types de machines, et où elles se trouvent.

Mobilité des collaborateurs

Avec le télétravail et les déplacements, la mobilité est devenue la norme. Un antivirus pour une PME doit donc couvrir les PC portables hors réseau local, et parfois les smartphones professionnels. Si vos salariés travaillent depuis leur domicile ou en coworking, il faut une solution cloud, avec une console de gestion centralisée accessible à distance.

Niveau de compétence informatique interne

Une PME avec une équipe technique peut opter pour une solution plus complète mais plus technique. En revanche, si aucun informaticien n’est présent en interne, il faut privilégier un antivirus clé en main, simple à installer et à maintenir.

Si vous passez par un prestataire, vérifiez ce qui est réellement inclus : installation, configuration, mais surtout surveillance continue des alertes. C’est ce dernier point qui fait la différence le jour d’une attaque.

Budget : licences par poste ou packs

Certaines solutions sont facturées par poste, d’autres proposent des packs par tranches de postes avec console incluse. Vérifiez aussi les coûts cachés : renouvellement, support technique, modules en option. Nous recommandons de budgétiser sur trois ans, pour anticiper les évolutions, les besoins croissants ou les montées en gamme.

Comment décider sans y passer un mois

• Compter les postes à couvrir, y compris les portables et les serveurs : c’est ce qui détermine le coût réel.
• Vérifier si l’éditeur retenu couvre tous les systèmes en place, Windows, macOS et Linux compris.
• Décider qui traite les alertes : une personne en interne, le prestataire, ou personne, auquel cas il faut d’abord régler ce point.
• Tester sur un petit groupe de postes avant de déployer partout, notamment pour repérer les faux positifs sur les logiciels métier.

Mettre en place son antivirus

Tester sur un groupe pilote

Avant de vous engager, testez la solution. La plupart des éditeurs professionnels proposent une version d’essai. C’est le moment de vérifier :

• La simplicité de l’interface
• L’impact sur les performances des postes
• Les alertes générées en cas de menace
• Le fonctionnement à distance

Un test bien mené permet souvent d’écarter les logiciels trop gourmands, ou trop compliqués à administrer. C’est comme essayer une voiture avant de signer le contrat de leasing.

Former les collaborateurs

Un bon antivirus n’est rien sans l’humain derrière l’écran. Sensibilisez vos équipes aux bonnes pratiques : ne pas cliquer sur des liens douteux, éviter les clés USB non identifiées, vérifier les expéditeurs des e-mails sensibles, signaler tout comportement anormal du poste.

Mettre en place des alertes et des contrôles réguliers

L’antivirus doit vous remonter les incidents : tentative d’infection, comportement suspect, mise à jour échouée… Configurez des alertes automatiques pour ne pas passer à côté d’une menace silencieuse.

Pensez aussi à mettre en place un audit mensuel : vérification de la couverture, contrôle des journaux, état des mises à jour. Cela prend moins d’une heure, et évite bien des ennuis.

Faire le point après trois mois

Mesurez les effets concrets de votre nouvelle protection. Quelques indicateurs à suivre :

• Nombre de tentatives bloquées
• Fréquence des mises à jour
• Taux de détection
• Taux de faux positifs
• Nombre de postes protégés vs nombre total

Si vous constatez que les incidents diminuent, et que la réactivité est au rendez-vous, vous avez fait le bon choix.

Interrogez vos collaborateurs : l’outil ralentit-il les postes ? Y a-t-il des blocages injustifiés ? Les alertes sont-elles claires ? Leur expérience utilisateur est un excellent baromètre. Un antivirus efficace ne doit ni se voir, ni se faire remarquer, sauf en cas de problème réel.

Ne laissez pas un virus mettre votre PME à genoux

Choisir un antivirus pour une PME, ce n’est pas installer un simple logiciel de sécurité. C’est un acte de gestion, au même titre que protéger sa trésorerie ou sécuriser son local professionnel. Les critères clés sont simples à retenir :

• Efficacité, pour bloquer les menaces connues et inconnues,
• Simplicité, pour permettre une gestion sans jargon et sans DSI,
• Budget maîtrisé, avec des solutions adaptées à toutes les tailles d’équipe,
• Évolutivité, pour suivre la croissance de l’entreprise sans devoir tout reconfigurer.

Et surtout : un outil déployé partout, dont quelqu’un lit les alertes. Guiltek peut comparer l’existant, sécuriser les postes et mettre en place un suivi adapté. Voir notre offre cybersécurité, notre pôle maintenance ou prendre un premier rendez-vous gratuit pour faire le point sur la sécurité de vos postes.

Vos questions les plus posées

Un antivirus gratuit suffit-il pour une PME ?

Non, car les versions gratuites manquent souvent de fonctionnalités essentielles comme la gestion centralisée, la protection réseau ou le support technique dédié.

Quel est le meilleur antivirus pour une PME sans service informatique ?

Celui qui sera réellement supervisé : une solution avec console centralisée, suivie par un prestataire si personne en interne ne peut lire et traiter les alertes.

Microsoft Defender suffit-il ?

Sa détection est solide. Sa limite, dans la version incluse dans Windows, est l’absence de console centralisée ; celle-ci arrive avec Microsoft 365 Business Premium ou Defender for Endpoint. La vraie comparaison est donc « Defender administré contre une autre solution administrée ».

Comment éviter que l’antivirus ralentisse les postes ?

Testez la solution sur un groupe pilote, mesurez l’impact sur les postes et configurez des exclusions pour les logiciels métier critiques, sans exclure plus que nécessaire.

Peut-on gérer plusieurs sites ou utilisateurs à distance ?

Oui, les solutions professionnelles proposent en général une console cloud permettant de superviser plusieurs sites et des postes nomades.

Faut-il installer un antivirus sur les Mac et smartphones ?

Absolument, car les menaces ciblent aussi macOS et Android ; optez pour une solution multiplateforme couvrant tous vos appareils.