Le mythe des deux antivirus : « plus sûr » coûte en réalité plus cher

Ce qui se passe vraiment avec deux moteurs

La première chose que fait Windows, c'est de désamorcer la situation pour vous : dès qu'un antivirus tiers compatible s'enregistre auprès du Centre de sécurité, Defender se retire de lui-même de la protection en temps réel — Microsoft a documenté ce comportement pour de bonnes raisons. Si vous forcez deux moteurs à cohabiter, chaque opération de fichier passe par deux pilotes de filtrage, et le disque et le CPU paient deux fois le même travail. Chaque moteur déballe et inspecte les définitions, mises à jour et échantillons en quarantaine de l'autre — d'où les célèbres alertes d'« antivirus qui dénonce antivirus ».

Les conflits ne sont pas aléatoires : des scanners temps réel qui se disputent le même fichier produisent verrouillages, délais dépassés et journaux d'erreurs dans les deux produits à la fois. Et le remède le plus dangereux est le plus populaire — exclure chaque antivirus des scans de l'autre pour faire taire les alertes. Les exclusions sont une technique d'attaque documentée : un malware qui atterrit dans un dossier exclu ou se déguise en processus exclu obtient un laissez-passer de l'un de vos deux moteurs.

• Windows désactive automatiquement la protection temps réel de Defender dès qu'un antivirus tiers compatible s'enregistre
• Deux pilotes de filtrage interceptent chaque opération de fichier — le disque et le CPU paient deux fois
• Chaque moteur envoie en quarantaine les mises à jour et définitions de l'autre comme « suspectes »
• Les scans concurrents génèrent verrouillages, délais et erreurs dans les deux produits à la fois
• La solution populaire — les exclusions mutuelles — construit un contournement documenté
• Les faux positifs se multiplient : ce que l'un laisse passer, l'autre le bloque pour son allure suspecte

Où tombe le vrai coût

Le coup de performance est la partie visible : des opérations de fichier qui étaient instantanées se voient infliger un double droit d'inspection, et sur du matériel modeste ça se sent. La partie invisible est pire : le faux sentiment d'une sécurité en profondeur. Deux moteurs médiocres ne font pas un bon ; ils font deux paquets de bugs, deux canaux de mise à jour à qui faire confiance et deux idées de ce à quoi ressemble un fichier « suspect ». Pendant ce temps, ce qui décide réellement si vous vous faites infecter — niveau de correctifs, hygiène du navigateur, où vous cliquez, existence de sauvegardes — reste exactement pareil.

Ce qui vous rend vraiment plus sûr

L'architecture qui marche, c'est un moteur temps réel plus un scanner d'avis à la demande. Gardez Defender ou votre produit payant comme seule couche permanente, et passez un scanner à la demande de confiance — les éditions gratuites font le travail — quand quelque chose cloche ou après un téléchargement risqué. Ensuite, les gains viennent de choses ennuyeuses : mises à jour installées vite fait, UAC laissé activé, navigateur à jour, une vraie routine de sauvegarde et une saine méfiance envers les versions « gratuites » des logiciels payants. Cette pile bat deux moteurs temps réel tous les jours de la semaine — sans coûter une milliseconde de disque.

Questions et réponses

À lire ensuite