Quel antivirus pour une entreprise en Tunisie ?
La question revient presque à chaque audit : « nous avons déjà un antivirus, pourquoi faudrait-il autre chose ? ». La réponse tient en une phrase : les attaques qui touchent aujourd'hui les entreprises tunisiennes n'utilisent plus de virus au sens classique. Voici ce qui a changé, et ce qu'il faut regarder.
Pourquoi un antivirus grand public ne suffit plus
Un antivirus classique reconnaît un fichier malveillant parce qu'il l'a déjà vu. Ce modèle fonctionne encore contre les menaces anciennes, et il est aujourd'hui contourné en quelques minutes par un attaquant qui modifie légèrement son outil.
Surtout, les attaques les plus coûteuses ne reposent plus sur un fichier. Elles passent par un mot de passe volé, par une session ouverte, par un outil d'administration légitime détourné. Aucun fichier suspect n'apparaît : du point de vue de l'antivirus, c'est un administrateur qui travaille. Le nombre de victimes de rançongiciels a progressé de 389 % en un an, et la plupart avaient un antivirus.
Ce que l'EDR apporte de différent
L'EDR — détection et réponse sur les postes — ne cherche pas un fichier connu, il surveille des comportements. Un processus qui chiffre des centaines de fichiers en quelques secondes, un compte qui se connecte à trois heures du matin depuis un autre pays, un outil d'administration lancé depuis un poste comptable : ce sont des anomalies, indépendamment du fichier impliqué.
Deuxième différence, aussi importante : la réponse. Un EDR isole le poste touché du réseau en quelques secondes, avant que l'attaque ne se propage aux serveurs. Puis il retrace ce qui s'est passé — par où c'est entré, ce qui a été touché. Sans cette trace, après un incident, vous ne savez pas si le problème est réglé.
Trend Micro ou Sophos : comment nous choisissons
Les deux sont de très bons produits, et nous déployons les deux. Le choix se fait sur le contexte, pas sur un classement.
Trend Micro est particulièrement solide sur la protection des serveurs et des environnements virtualisés, et sur le filtrage de la messagerie — porte d'entrée de la grande majorité des attaques. C'est souvent notre choix quand l'infrastructure compte plusieurs serveurs et une messagerie exposée.
Sophos se distingue par l'intégration entre la protection des postes et le pare-feu : les deux se parlent, et un poste détecté comme compromis est automatiquement isolé par le pare-feu. Quand l'entreprise veut un ensemble cohérent et une console unique, c'est un argument décisif.
Ce qu'un antivirus ne fera jamais à votre place
Aucune solution ne compense trois manques. L'authentification à deux facteurs : un mot de passe volé reste la première porte d'entrée, et un second facteur la ferme. Les sauvegardes immuables : le seul recours certain face à un rançongiciel est une copie que l'attaquant ne peut pas effacer — et qui a été restaurée au moins une fois pour de vrai. Les mises à jour : la plupart des intrusions exploitent une faille corrigée depuis des mois.
Un antivirus moderne fait partie d'un ensemble. Vendu seul, il donne une impression de sécurité qui coûte parfois plus cher que l'absence de protection, parce qu'elle dispense de faire le reste.
Combien de postes avant que cela devienne nécessaire ?
La question n'est pas le nombre de postes mais ce que vous perdez en une journée d'arrêt. Une entreprise de huit personnes dont toute la facturation tient dans un logiciel métier a plus à perdre qu'une structure de cinquante personnes travaillant sur des documents partagés.
En pratique, dès qu'il existe un serveur, une comptabilité informatisée ou des données clients, la protection d'entreprise se justifie. Et elle s'administre depuis une console centrale : vous savez quels postes sont protégés, lesquels sont en retard de mise à jour, et ce qui a été bloqué — information qu'aucun antivirus individuel ne vous donnera.
Ce que nous mettons en place
- Protection des postes et serveurs avec détection comportementale (EDR)
- Console centrale : état du parc, postes en retard, incidents bloqués
- Filtrage de la messagerie, première porte d'entrée des attaques
- Authentification à deux facteurs sur les comptes critiques
- Sauvegardes immuables et restauration testée
- Supervision et réaction sous 2 h sur incident critique
Questions fréquentes
Si c'est une solution d'entreprise administrée centralement et à jour, parfois oui — nous commençons par l'évaluer plutôt que par le remplacer. Si c'est une version gratuite ou grand public installée poste par poste, la réponse est non : vous n'avez aucune visibilité sur l'état réel du parc.
Les solutions actuelles sont nettement plus légères que les antivirus d'il y a dix ans, car l'analyse se fait en grande partie hors du poste. Sur une machine qui rame déjà, le vrai coupable est généralement ailleurs : disque mécanique en fin de vie, mémoire insuffisante, ou plusieurs antivirus installés en même temps — situation fréquente et contre-productive.
Le poste est isolé du réseau automatiquement, l'alerte nous parvient, et un ingénieur prend la main. Nous identifions l'origine, vérifions si d'autres machines sont touchées, nettoyons ou réinstallons, puis nous vous remettons un compte rendu de ce qui s'est passé. L'isolement automatique est ce qui empêche un incident sur un poste de devenir un arrêt complet de l'entreprise.
Dès lors qu'ils relèvent la messagerie professionnelle ou accèdent à des documents de l'entreprise, oui. Un téléphone perdu sans code ni chiffrement donne accès à tout. La protection des mobiles s'administre depuis la même console que les postes.