17 suites de protection des points terminaux pour Windows 11 testées
Quand les experts parlent de points terminaux, ils font généralement référence aux PC Windows des employés, qui représentent la zone la plus vulnérable aux attaques en entreprise. Protéger ces appareils de manière infaillible est donc indispensable. Pour son évaluation actuelle, l’institut AV-TEST a testé 17 logiciels de protection des terminaux Windows pour entreprises. Outre l’important effet protecteur du logiciel, il s’agissait également d’analyser la charge système et la propension aux fausses alertes. Pour réaliser le test, plus de 20 000 échantillons de malwares et 900 000 fichiers inoffensifs ont été utilisés. Le résultat met en évidence le bon travail des fabricants qui sécurisent de manière fiable les PC clients Windows 11 des employés en entreprise.
Les entreprises sont et restent des cibles privilégiées pour les cyberattaques. Pour les grands groupes comme pour les PME, se doter d’une résistance robuste pour protéger les données et les secrets industriels, mais aussi pour répondre aux nombreuses normes en matière de protection des données telles que le RGPD ou la prochaine directive NIS2 est absolument indispensable. Une sécurisation parfaite des PC en entreprise est donc un enjeu primordial. Dans leur série de tests des PC de bureau Windows 11, les experts en cybersécurité d’AV-TEST ont examiné et certifié 17 logiciels de protection. En mars et avril 2025, 17 produits sous Windows ont été soumis à des tests approfondis portant sur la protection, la performance et l’utilisation. Le laboratoire a utilisé plus de 20 000 échantillons de programmes malveillants pour tester les capacités de défense, ainsi que près de
900 000 fichiers inoffensifs pour le contrôle des fausses alertes.
17 solutions de protection des points terminaux sur le banc d’essai
Les produits des fabricants suivants ont été testés : Avast, Bitdefender, Check Point, ESET, HP Security, Huawei, Kaspersky (avec 2 versions), Legendsec, Microsoft, Microworld, Qualys, Seqrite, Sophos, Symantec, Trellix et WithSecure.
Dans chaque catégorie, un produit peut obtenir jusqu’à 6 points. La meilleure note possible pour les trois catégories est donc de 18 points. Chaque produit ayant réussi le test obtient également le certificat de sécurité « Approved Corporate Endpoint Protection ». Les produits qui réalisent un score final de 18 ou d’au moins 17,5 points se voient décerner en plus du certificat le label TOP PRODUCT.
Les produits de sécurité pour entreprises sont testés dans la configuration prédéfinie par le fabricant. Les versions utilisées sont toujours les versions disponibles au moment du test. Grâce à la mise à jour en ligne, les versions peuvent s’actualiser à tout moment et utiliser leurs services « en nuage ».
Afin qu’on puisse comprendre le test plus facilement, le laboratoire utilise pour le déroulement du test les normes de l’AMTSO (Anti-Malware Testing Standards Organization). Les tests reconnus par cette organisation internationale garantissent que les méthodes utilisées pour les tests anti-malwares respectent les normes établies en matière d’objectivité, de qualité et de pertinence. C’est pourquoi chaque test effectué porte un numéro de référence dans une base de données.
Plus de 20 000 échantillons de malwares sur les terminaux Windows 11
Lors de l’épreuve portant sur l’effet protecteur, le laboratoire soumet les produits à deux tests : le premier, le test en conditions réelles (real-world test), fait appel aux programmes malveillants appelés malwares 0-day. Pour le deuxième, le laboratoire utilise un kit de référence contenant des programmes malveillants en cours depuis peu. Les tests portant sur l’effet protecteur ont été réalisés sous Windows 11 en mars et en avril 2025. On trouve donc dans les tableaux affichant les taux de détection quatre valeurs.
Lors du test en conditions réelles avec près de 1400 échantillons de malwares 0-day et lors du test avec le kit de références et ses quelque 19 000 virus, chevaux de Troie, etc., les 11 produits suivants ont identifié les attaquants à 100 pour cent : Avast, Bitdefender, ESET, HP Security, Kaspersky (deux versions), Legendsec, Microsoft, Symantec, Trellix et WithSecure. Qualys est passé à côté de la meilleure note à l’une des deux épreuves : 99,9 pour cent.
Il en est de même pour Sophos, Huawei, Microworld et Seqrite qui commettent quelques petites erreurs soit au test en conditions réelles, soit au test avec le kit de référence, mais qui obtiennent tout de même le score maximal de 6 points à cette épreuve sur l’effet protecteur.
Seul le produit de Check Point commet trop d’erreurs à toutes les épreuves, et n’obtient qu’un taux de détection entre 98,2 et 99,4 pour cent, ce qui est nettement insuffisant. Le produit ne totalise que 4 points sur les 6 possibles.
PC de bureau lents et rapides
Pour exercer sa fonction de protection, chaque produit sollicite une certaine quantité de ressources système sous Windows. Mais les besoins doivent tout de même rester limités. Pour s’en assurer, les testeurs utilisent un PC de bureau ordinaire et un PC haut de gamme sous Windows 11. Puis, ils téléchargent, installent et démarrent des applications. Enfin, ils copient d’innombrables données localement sur le PC et dans le réseau. Le temps mis à effectuer ces opérations sert de référence. Car toutes les opérations sont ensuite répétées et évaluées avec le logiciel de protection installé.
Les produits Avast, Kaspersky (deux versions), Legendsec, Microsoft, Qualys, Seqrite, Trellix et WithSecure accomplissent leur tâche sans ralentir le système, ce qui leur rapporte 6 points au score de performance.
Certains produits génèrent une légère charge système, ce qui leur coûte un demi-point. Ils affichent un score final de 5,5 points : Bitdefender, ESET, HP Security, Huawei, Microworld, Sophos et Symantec.
Encore une fois dans cette section du test, la solution de Check Point se démarque en sollicitant nettement trop de ressources système et en ralentissant les PC. Elle ne remporte donc que 4 points sur 6 possibles.
Fausse détection = vraie alerte
Lorsqu’une suite antivirus déclenche une alerte dans une entreprise, ceci peut paralyser un service entier, voire plus dans certaines conditions. C’est pourquoi il est essentiel qu’une solution de protection des points terminaux sache distinguer les données dangereuses des données inoffensives. Pour tester cette capacité, les experts surfent sur 500 sites web, effectuent des téléchargements, installent et démarrent des applications. Pour finir, ils envoient plus de 900 000 fichiers inoffensifs sur les systèmes testés.
Malgré la masse de fichiers, certains logiciels ne bloquent qu’un ou deux programmes. Ils affichent donc le score de protection maximal de 6 points. Seul le produit de Legendsec a bloqué quelques applications de plus après l’installation et le démarrage et ne récolte que 5,5 points.
Sécurité accrue pour les PC d’entreprise
Pour un grand nombre de solutions de protection des points de terminaison, le résultat du test réalisé en mars-avril 2025 est parfait. Les produits d’Avast, Kaspersky (avec les deux versions), Microsoft, Qualys, Seqrite, Trellix et WithSecure achèvent le test avec un score final de 18 points. Ils sont suivis de près par les suites de sécurité de Bitdefender, ESET, HP Security, Huawei, Legendsec, Microworld, Sophos et Symantec qui remportent la très bonne note de 17,5 points. Tous obtiennent en plus du certificat de sécurité « Approved Corporate Endpoint Protection » le label TOP PRODUCT.
Si vous avez fait le compte, vous constaterez que 16 des 17 solutions testées caracolent en tête du classement. Seul le produit de Check Point réalise une performance décevante au cours de ces deux mois de test, avec un résultat final de 14 points seulement.
Au vu de ces scores, les responsables de la sécurité informatique disposent d’un large choix de produits fiables. Nous leur recommandons toutefois de consulter également les évaluations de la série spéciale des tests Advanced Threat Protection. En effet, lors de ces tests plus approfondis, les produits de protection des points de terminaison doivent montrer dans 10 scénarios en live comment ils neutralisent les ransomwares et les voleurs de données armés des techniques les plus récentes.
Les meilleurs logiciels antivirus sur Windows pour entreprises
Windows 11: avril 2025
Tous les résultats
›