Chaque jour, des milliers de menaces numériques apparaissent, mettant en péril la sécurité des données personnelles et professionnelles. Face à ce paysage numérique en constante évolution, l’antivirus reste l’un des outils les plus utilisés pour se protéger des attaques. Pourtant, si beaucoup l’utilisent, peu savent réellement comment il fonctionne ou ce qu’il couvre exactement. Cet article vous propose d’explorer en profondeur ce qu’est un antivirus, son mode de fonctionnement et les différents types de protections qu’il offre.

La définition d’un antivirus et son rôle dans la cybersécurité

Un antivirus est un programme informatique dont la mission principale est de protéger un système contre les logiciels malveillants, communément appelés malwares (contraction de « malicious software« ). Il s’agit d’une couche de défense logicielle qui surveille, analyse et contrôle les fichiers et les activités exécutés sur un appareil afin d’empêcher toute action nuisible, comme le vol de données, la destruction de fichiers, l’espionnage ou encore le blocage de l’accès à des ressources. Contrairement à une idée reçue, un antivirus ne se limite pas à détecter les virus, qui ne sont en réalité qu’une sous-catégorie des malwares. Les premiers antivirus des années 1980-1990 ciblaient en effet principalement ces virus informatiques, c’est-à-dire des programmes capables de s’autorépliquer, souvent cachés dans des fichiers ou logiciels, et conçus pour perturber le fonctionnement d’un ordinateur. Avec l’évolution des technologies et la diversification des menaces, les antivirus modernes ont étendu leur champ d’action bien au-delà.

Le terme cybersécurité désigne l’ensemble des pratiques, outils et technologies visant à protéger les systèmes informatiques, les réseaux et les données contre les attaques numériques. Dans ce contexte, l’antivirus joue un rôle fondamental. Il s’agit d’un agent de sécurité actif, qui participe à la prévention, à la détection et à la réponse aux incidents liés à des programmes hostiles. Cette action se fait généralement de manière silencieuse et automatique, en arrière-plan, sans perturber l’expérience utilisateur.

Pour mieux cerner les menaces que l’antivirus est censé contrer, voici une présentation détaillée des types de malwares qu’il est capable d’identifier :

• Les chevaux de Troie (trojans) : Ces programmes se déguisent en applications légitimes afin de tromper l’utilisateur et s’introduire dans le système. Une fois exécutés, ils peuvent ouvrir une porte dérobée (backdoor), permettant à un pirate d’accéder à distance à l’appareil ;
• Les logiciels espions (spywares) : Comme leur nom l’indique, ces logiciels collectent des informations sur l’utilisateur (mots de passe, historique de navigation, données personnelles) sans son consentement, souvent à des fins publicitaires ou criminelles ;
• Les ransomwares : Ces programmes malveillants prennent en otage les fichiers d’un ordinateur en les chiffrant, puis réclament une rançon en échange de la clé de déchiffrement. C’est l’une des formes les plus destructrices de cybercriminalité ;
• Les rootkits : Il s’agit de malwares sophistiqués conçus pour se cacher profondément dans le système, parfois au niveau du noyau (kernel), afin de dissimuler la présence d’autres programmes malveillants ou d’empêcher leur détection par les antivirus ;
• Les vers informatiques (worms) : A la différence des virus, les vers peuvent se propager automatiquement à travers les réseaux, sans intervention humaine. Ils exploitent souvent des failles de sécurité pour se répandre d’un système à l’autre ;
• Les adwares et programmes potentiellement indésirables (PUP) : Bien que souvent moins dangereux, ces logiciels peuvent altérer l’expérience utilisateur, par exemple en affichant des publicités intrusives ou en modifiant les paramètres du navigateur sans autorisation.

Un antivirus moderne ne se contente donc plus d’analyser les fichiers ; il peut également surveiller le trafic réseau, contrôler les comportements suspects d’applications, protéger la navigation web, vérifier les pièces jointes des emails, et même offrir des protections spécifiques contre les menaces émergentes comme les attaques de type phishing ou les exploits zero-day.

La place de l’antivirus dans une stratégie de cybersécurité s’apparente à celle d’un système d’alarme dans une maison. Il ne remplace pas toutes les mesures de sécurité (comme les pare-feux, les outils de sauvegarde ou la formation des utilisateurs), mais il joue un rôle préventif et réactif indispensable. Sans lui, tout système connecté à Internet serait particulièrement vulnérable aux intrusions, au vol de données ou à la corruption des fichiers.

Comment fonctionne un antivirus au quotidien ?

Le fonctionnement d’un antivirus repose sur plusieurs technologies et processus qui collaborent pour offrir une protection en temps réel. Voici les principales étapes et mécanismes utilisés :

1. L’analyse basée sur les signatures d’un antivirus

L’analyse basée sur les signatures est la technique historique sur laquelle reposent les premiers antivirus. Elle consiste à comparer les fichiers analysés sur un système avec une vaste base de données contenant des empreintes numériques, appelées signatures, propres à chaque malware connu. Une signature est une séquence de code ou un motif binaire unique associé à un logiciel malveillant précis. Lorsqu’un fichier présente une signature identique ou similaire à l’une de celles répertoriées, l’antivirus déclenche une alerte et peut immédiatement neutraliser la menace en plaçant le fichier en quarantaine ou en le supprimant. Ce processus est similaire au fonctionnement d’un scanner biométrique qui reconnaît une empreinte digitale : tant que le malware conserve une partie de son code caractéristique, il sera identifié et stoppé. Cette méthode présente plusieurs avantages. Elle est rapide, peu gourmande en ressources système, et particulièrement fiable pour détecter les menaces déjà documentées. Grâce à une mise à jour régulière de la base de données, les antivirus peuvent réagir très vite dès qu’un nouveau malware est analysé et sa signature intégrée.

Cependant, cette technique montre ses limites face à l’évolution des malwares modernes. De nombreux logiciels malveillants utilisent aujourd’hui des mécanismes de transformation de leur code afin de ne pas correspondre à une signature connue. On parle alors de malwares polymorphes ou métamorphiques. Ces malwares modifient leur apparence à chaque infection, tout en conservant leur comportement malveillant. Par exemple, un même virus peut changer l’ordre de son code, utiliser des algorithmes de chiffrement ou compresser ses données pour échapper aux détections traditionnelles basées sur les signatures. Un autre défi réside dans la gestion des attaques zero-day, c’est-à-dire celles qui exploitent des vulnérabilités encore inconnues des éditeurs de logiciels. Dans ce cas, aucune signature n’existe encore dans la base de données, rendant cette méthode inefficace jusqu’à ce qu’une mise à jour corrective soit diffusée.

Pour ces raisons, bien que l’analyse par signatures reste un pilier fondamental de la détection antivirus, elle est aujourd’hui systématiquement complétée par d’autres approches plus dynamiques, comme l’analyse heuristique et comportementale. Toutefois, sa rapidité et sa précision en font toujours une première ligne de défense efficace contre des milliers de menaces bien identifiées, à condition que l’utilisateur conserve son antivirus à jour.

2. L’analyse heuristique d’un antivirus

L’analyse heuristique est une méthode de détection proactive utilisée par les antivirus pour identifier des malwares inconnus ou modifiés, qui n’ont pas encore de signature dans les bases de données traditionnelles. Contrairement à l’analyse par signatures, qui repose sur des empreintes précises, l’analyse heuristique s’intéresse aux comportements suspects d’un programme. Elle tente de déterminer si un fichier ou un processus agit de manière anormale ou potentiellement nuisible, même si son code n’a jamais été vu auparavant. Pour cela, l’antivirus examine divers critères comme les tentatives d’accès à des zones sensibles du système, la modification de fichiers système, l’injection de code dans d’autres processus, ou encore la capacité du fichier à se reproduire. Ces comportements sont ensuite évalués à l’aide d’algorithmes capables de classer le niveau de risque associé à l’activité détectée. Si une action est jugée trop intrusive ou inhabituelle, le fichier est mis en quarantaine, bloqué ou signalé à l’utilisateur pour décision manuelle.

L’un des principaux atouts de cette méthode est sa capacité à détecter des menaces dites zéro jour, c’est-à-dire des attaques qui exploitent des failles de sécurité inconnues des éditeurs de logiciels ou non corrigées. Grâce à une analyse comportementale poussée, l’antivirus peut agir avant même qu’une signature ne soit disponible, réduisant ainsi la fenêtre de vulnérabilité. Voici un tableau présentant quelques exemples d’actions suspectes que l’analyse heuristique peut détecter, et les interprétations typiques de ces comportements :

Il est important de noter que l’analyse heuristique peut occasionnellement générer des faux positifs, c’est-à-dire identifier à tort un fichier légitime comme une menace. Cela s’explique par la difficulté à distinguer, sans signature connue, un comportement inhabituel d’un comportement véritablement malveillant. Cependant, grâce aux améliorations constantes des algorithmes d’analyse et à l’intelligence artificielle, ces erreurs sont de mieux en mieux maîtrisées.

3. La surveillance en temps réel de l’antivirus

La surveillance en temps réel, également appelée protection active ou analyse à la volée, est l’un des piliers fondamentaux du fonctionnement d’un antivirus moderne. Elle consiste à analyser automatiquement, et en continu, toutes les actions effectuées sur un appareil : ouverture de fichiers, téléchargements, installations de logiciels, accès réseau, connexions périphériques, etc. Contrairement à une analyse ponctuelle lancée manuellement, cette surveillance s’exécute en arrière-plan sans interruption, dès le démarrage du système. L’objectif de cette surveillance est double : prévenir les infections avant qu’elles ne se produisent et réagir instantanément aux comportements suspects. Grâce à ce mécanisme, l’antivirus est capable de bloquer une menace avant même que l’utilisateur n’en ait connaissance, réduisant considérablement le risque de dommage. Ce système repose sur un ensemble de modules spécialisés qui travaillent en synergie : analyse des fichiers, détection comportementale, filtre des processus en mémoire, surveillance des connexions réseau et parfois même analyse du trafic Web. Chaque événement est évalué à la volée, à l’aide de signatures connues, de règles heuristiques, ou encore de technologies d’intelligence artificielle embarquées dans le logiciel.

Voici le tableau illustrant quelques-unes des tâches prises en charge par la surveillance en temps réel et leur fonction dans la protection du système :

La surveillance en temps réel permet ainsi d’avoir une réaction immédiate face à une menace, ce qui est essentiel dans un contexte où certaines attaques peuvent chiffrer des fichiers, voler des informations ou bloquer l’accès à un système en quelques secondes. C’est une protection dynamique et proactive qui empêche les malwares d’agir plutôt que de réparer les dégâts une fois ceux-ci causés.

Il est à noter que, pour être pleinement efficace, cette protection doit fonctionner en synergie avec les autres mécanismes de l’antivirus (analyse heuristique, détection basée sur les signatures, pare-feu, etc.), et que son bon fonctionnement dépend aussi de la puissance de l’appareil : un antivirus mal optimisé ou mal configuré pourrait ralentir le système. Les éditeurs proposent donc généralement des réglages personnalisables pour ajuster l’intensité de cette surveillance en fonction des besoins de l’utilisateur.

4. Le sandboxing et l’analyse comportementale

Le sandboxing, ou bac à sable en français, est une technologie de plus en plus utilisée dans les antivirus avancés pour analyser des fichiers suspects dans un environnement isolé. Cette technique consiste à exécuter un programme ou un fichier dans une sorte de « bulle » informatique sécurisée, complètement séparée du système d’exploitation réel. Ce conteneur virtuel imite un environnement système classique (avec fichiers, registre, connexions réseau, etc.) afin que le fichier s’y comporte comme il le ferait dans des conditions normales, sans pouvoir affecter l’ordinateur de l’utilisateur. Ce procédé permet d’observer le comportement d’un fichier sans prendre de risque. En analysant ce que le fichier tente de faire (modifier des fichiers système, accéder à Internet, chiffrer des données, se reproduire, désactiver l’antivirus…), l’antivirus peut déterminer s’il s’agit d’un logiciel malveillant, même si aucune signature connue n’est associée à ce fichier. C’est donc une méthode idéale pour contrer les malwares polymorphes, les attaques ciblées, ou encore les menaces zero-day.

Le sandboxing est souvent associé à une technique complémentaire : l’analyse comportementale. Cette approche va au-delà de la simple observation statique des fichiers et s’intéresse à ce que fait réellement un programme une fois exécuté. Elle permet de détecter des comportements typiques de logiciels malveillants, même s’ils utilisent des méthodes sophistiquées pour masquer leur code. Par exemple, un ransomware peut sembler inoffensif à première vue, mais son comportement dans la sandbox (chiffrement rapide de fichiers, blocage de l’accès à certains dossiers, ouverture d’une connexion réseau vers un serveur distant) suffit à le qualifier comme dangereux.

Cette analyse comportementale est souvent assistée par des technologies d’intelligence artificielle ou d’apprentissage automatique. En s’appuyant sur des milliers d’exemples de malwares précédemment analysés, l’antivirus est capable d’identifier des modèles d’activité malveillante et de prédire la dangerosité d’un fichier encore inconnu. Cela améliore significativement la réactivité face aux menaces nouvelles ou dissimulées. Le principal avantage du sandboxing est qu’il élimine tout risque pour le système principal : même si le fichier testé est très agressif, il ne pourra pas sortir du cadre isolé dans lequel il a été lancé. En revanche, cette méthode nécessite des ressources matérielles importantes, car chaque environnement virtuel consomme de la mémoire et du processeur. Pour cette raison, le sandboxing est souvent réservé à des phases de test spécifiques ou à des analyses réalisées sur les serveurs des éditeurs antivirus, dans le cloud.

Certains antivirus modernes combinent les deux approches : Ils envoient automatiquement des fichiers suspects vers une sandbox dans le cloud pour une analyse approfondie, tandis qu’ils surveillent en parallèle le comportement local des applications installées sur le poste utilisateur. Ce double niveau d’inspection offre une protection renforcée contre les menaces avancées, tout en minimisant l’impact sur les performances de l’ordinateur.

5. La mise à jour régulière des bases de données de l’antivirus

La mise à jour régulière des bases de données est un mécanisme fondamental pour garantir l’efficacité d’un antivirus. Cette opération technique, souvent automatisée, consiste à synchroniser le logiciel installé sur l’ordinateur de l’utilisateur avec les dernières informations disponibles chez l’éditeur de l’antivirus. Elle concerne principalement deux éléments essentiels : La base de signatures et les moteurs d’analyse. La base de signatures virales est un répertoire structuré contenant des identifiants uniques associés à des malwares connus. Ces identifiants sont généralement générés à partir de séquences de code caractéristiques des programmes malveillants, extraites par des laboratoires de sécurité après analyse technique. Une signature peut inclure :

• Une empreinte binaire (hash cryptographique comme MD5, SHA-1 ou SHA-256) ;
• Des règles d’analyse statique (modèles de code machine, segments d’instructions, métadonnées suspectes) ;
• Des modèles de comportement (tels que des séquences d’accès à certains registres ou appels système).

Une fois qu’un malware est découvert et analysé, sa signature est créée, testée et ajoutée à la base, qui est ensuite distribuée aux utilisateurs à travers une mise à jour. Ce processus peut se produire plusieurs fois par jour, selon le rythme des nouvelles menaces détectées à travers le monde. En parallèle, les antivirus reçoivent également des mises à jour du moteur d’analyse, c’est-à-dire les composants logiciels qui interprètent et exécutent les différentes méthodes de détection (analyse heuristique, sandboxing, inspection mémoire, etc.). Ces mises à jour apportent des optimisations en termes de performance, de compatibilité avec de nouveaux formats de fichiers, et d’intégration avec les systèmes d’exploitation récents. Elles peuvent aussi intégrer de nouveaux algorithmes de machine learning ou d’analyse comportementale, ce qui élargit considérablement les capacités de détection proactives du logiciel.

Il existe aussi des mécanismes de mise à jour dans le cloud, particulièrement dans les antivirus de dernière génération. Dans ce modèle, l’antivirus local interroge en temps réel une base centralisée maintenue par l’éditeur, souvent enrichie par l’analyse de milliards de fichiers anonymisés provenant de la communauté des utilisateurs. Cela permet de bénéficier immédiatement des dernières signatures et détections, même sans que l’utilisateur ait à télécharger une mise à jour complète. On parle alors de cloud reputation systems ou de détection connectée. Les mises à jour sont souvent programmées pour s’effectuer automatiquement, sans intervention humaine. Toutefois, sur certains systèmes mal configurés ou isolés du réseau, elles peuvent être bloquées ou retardées, créant des failles de sécurité importantes. Un antivirus non mis à jour devient rapidement inefficace face à des menaces nouvelles, car il fonctionne alors avec une vision obsolète du paysage des malwares.

Dans les environnements professionnels, les mises à jour peuvent être déployées de manière centralisée à l’aide de consoles de gestion, notamment dans les solutions antivirus d’entreprise (Endpoint Protection Platforms). Ces systèmes permettent aux administrateurs de contrôler précisément les versions de signatures utilisées sur les postes clients, de définir des priorités de mise à jour, ou encore de tester les mises à jour avant leur déploiement massif.

Les différentes formes d’antivirus et leurs spécificités

Il existe plusieurs types d’antivirus adaptés à différents usages. Le choix dépend de l’environnement dans lequel il est utilisé (domestique, professionnel, mobile, etc.) et du niveau de sécurité recherché.

1. Les antivirus gratuits

Les antivirus gratuits constituent une solution accessible et largement utilisée pour assurer une protection minimale contre les menaces informatiques. Ils sont particulièrement prisés par les utilisateurs individuels qui souhaitent sécuriser leur ordinateur sans engager de frais. Ces logiciels sont proposés par des éditeurs reconnus qui offrent également des versions payantes plus complètes. L’objectif de ces versions gratuites est souvent d’attirer de nouveaux utilisateurs en leur fournissant un niveau de sécurité de base, suffisant pour une utilisation simple comme la navigation web, le téléchargement occasionnel de fichiers ou l’utilisation de messagerie. La plupart des antivirus gratuits incluent les fonctionnalités essentielles telles que :

• La détection et suppression de virus connus via des bases de signatures mises à jour ;
• La protection en temps réel contre les fichiers infectés ;
• Des analyses programmables ou manuelles du système.

En revanche, ils présentent souvent des limitations importantes en termes de fonctionnalités, de couverture ou de support technique. Par exemple, les antivirus gratuits ne proposent pas toujours un pare-feu intégré, ne filtrent pas les liens malveillants dans les emails ou les navigateurs Web, et ne bloquent pas les tentatives de hameçonnage (phishing) de manière efficace. De plus, certaines fonctionnalités avancées comme la protection de la webcam, la surveillance du réseau Wi-Fi, ou encore le VPN sont réservées aux versions payantes. Il est aussi courant que les versions gratuites affichent régulièrement des notifications incitant l’utilisateur à passer à la version premium. Bien que cela n’affecte pas directement la sécurité, cela peut devenir gênant à long terme. D’un point de vue de la performance, les antivirus gratuits sont généralement bien optimisés, mais peuvent être moins rapides ou réactifs que leurs homologues payants lors des analyses complètes ou face à des menaces nouvelles.

Le tableau suivant propose une comparaison entre les antivirus gratuits et les antivirus payants, afin de mieux cerner les avantages et les compromis liés à l’utilisation d’une version gratuite :

Un antivirus gratuit peut donc suffire pour une protection basique, notamment sur un poste personnel à usage modéré. Toutefois, pour une couverture plus large, une sécurité renforcée contre les menaces complexes (comme les ransomwares ou les attaques par phishing), il convient de lire la suite 🙂

2. Les antivirus payants ou professionnels

Les antivirus payants et professionnels offrent une approche de sécurité bien plus globale que leurs équivalents gratuits. Conçus pour répondre aux besoins des utilisateurs exigeants et des environnements critiques, ils combinent plusieurs modules de protection avancés au sein d’une suite logicielle unifiée. Ils ne se limitent pas à la détection de virus : ils assurent une défense active et multicouche contre les cybermenaces les plus complexes. Ces solutions sont optimisées pour surveiller, prévenir et neutraliser non seulement les malwares traditionnels, mais aussi les attaques ciblées, les tentatives d’ingénierie sociale, les compromissions réseau, et les fuites de données. Elles s’appuient généralement sur des infrastructures cloud et des réseaux d’analyse collaboratifs, ce qui leur permet de réagir plus rapidement aux menaces émergentes et de bénéficier de mises à jour en temps réel à l’échelle mondiale.

En outre, les antivirus professionnels se distinguent par leur capacité à s’intégrer dans un environnement informatique complexe. Ils peuvent être déployés et administrés à distance via des consoles centralisées, facilitant la gestion des postes dans les entreprises. Ils proposent également des outils de reporting détaillés, des fonctions de conformité réglementaire (notamment RGPD, ISO/IEC 27001), et des mécanismes de réponse aux incidents. Le tableau suivant présente quelques-unes des fonctionnalités typiques des antivirus payants et professionnels, ainsi que les bénéfices qu’elles apportent aux utilisateurs :

Les antivirus professionnels se positionnent donc comme de véritables solutions de cybersécurité, bien au-delà de la simple protection contre les virus. Ils sont conçus pour répondre à une diversité de scénarios : télétravail, infrastructures hybrides, gestion de la mobilité, protection des données stratégiques, et continuité d’activité. Leur investissement se justifie pleinement dans des contextes où la confidentialité, la performance et la fiabilité sont des enjeux majeurs.

3. Les suites de sécurité complètes : Plus que le simple antivirus

Les suites de sécurité complètes vont bien au-delà des fonctionnalités d’un simple antivirus. Elles proposent une gamme étendue d’outils conçus pour couvrir l’ensemble des vecteurs de risques numériques auxquels un utilisateur ou une entreprise peut être exposé. Ces solutions tout-en-un centralisent dans un seul produit la protection du système, des données, de la vie privée et des usages en ligne, ce qui en fait des choix privilégiés pour ceux qui souhaitent bénéficier d’un environnement numérique sécurisé sans devoir jongler entre plusieurs logiciels distincts. Parmi les fonctionnalités clés que l’on retrouve dans ces suites de sécurité figurent :

• La protection Internet avec filtrage des URL malveillantes, analyse des téléchargements, et blocage des scripts suspects ;
• Des systèmes de sauvegarde locale ou dans le cloud pour préserver les données critiques ;
• Un gestionnaire de mots de passe pour créer, stocker et remplir automatiquement des identifiants robustes ;
• Des outils de contrôle parental, avec gestion des horaires d’utilisation, blocage de contenus sensibles et suivi d’activité ;
• Un VPN intégré pour sécuriser les connexions sur les réseaux publics et préserver la confidentialité en ligne ;
• Des modules anti-spam, anti-tracking et de protection contre le vol d’identité.

Ces suites sont généralement commercialisées sous forme d’abonnement annuel, avec des offres multi-appareils (PC, Mac, smartphones et tablettes), ce qui en fait des solutions idéales pour les familles ou les professionnels souhaitant centraliser la sécurité de tous leurs équipements. Voici un tableau présentant quelques-unes des principales suites de sécurité disponibles sur le marché, avec leurs caractéristiques notables :

Ces solutions sont régulièrement testées par des laboratoires indépendants comme AV-TEST ou AV-Comparatives, qui évaluent leur efficacité, leur impact sur les performances système et leur convivialité. Les suites de sécurité complètes se démarquent non seulement par leur puissance de détection, mais aussi par leur capacité à unifier tous les aspects de la cybersécurité domestique ou professionnelle au sein d’une interface unique.

4. Les antivirus pour appareils mobiles & smartphones

Avec la généralisation des smartphones et tablettes dans la vie quotidienne, la sécurité mobile est devenue une priorité. Ces appareils, qui concentrent aujourd’hui des données personnelles, bancaires, professionnelles, mais aussi des accès aux réseaux sociaux et aux emails, sont devenus des cibles de choix pour les cybercriminels. Android, en particulier, étant plus ouvert, est plus vulnérable aux menaces que l’environnement iOS, bien que ce dernier ne soit pas pour autant totalement exempt de risques. Les éditeurs de solutions de cybersécurité ont donc développé des applications antivirus spécifiques pour mobiles, intégrant une protection adaptée aux usages nomades : scans réguliers des applications, détection de logiciels espions, sécurité lors de la navigation web, protection contre le phishing par e-mail ou par SMS (smishing), verrouillage d’écran à distance, et même des outils antivol pour localiser, bloquer ou effacer l’appareil à distance en cas de perte ou de vol. Voici un tableau présentant différentes solutions antivirus conçues spécifiquement pour les appareils mobiles, avec un aperçu de leurs fonctionnalités principales :

Les antivirus pour mobiles ont évolué pour devenir de véritables solutions de sécurité multifonctions. Ils s’adaptent aux nouveaux usages et aux risques spécifiques liés à la mobilité : connexions publiques, apps non vérifiées, partage de données sensibles, etc. Pour les utilisateurs Android, il est fortement recommandé d’installer une de ces solutions, car le système est plus ouvert. Quant aux utilisateurs iOS, certains éditeurs proposent des fonctions orientées confidentialité (VPN, gestion des fuites de données), bien que le système iOS limite l’accès aux fonctions de scan système. Quoi qu’il en soit, la sécurité mobile n’est plus optionnelle à l’ère du tout connecté.