Antivirus en ligne : analyser un fichier ou vérifier un PC

Un antivirus en ligne peut analyser un fichier ou une URL, mais une simple page web ne vérifie pas automatiquement l’ensemble de votre ordinateur. Certains services demandent de télécharger un scanner local. Avant de lancer quoi que ce soit, identifiez ce que vous voulez examiner et quelles données seront envoyées à un tiers.

Trois services souvent confondus

Type d’outil	Ce qu’il examine	Sa limite principale
Analyse de fichier envoyé	Le fichier sélectionné	Ne prouve pas que le reste du PC est sain
Vérification d’URL	Une adresse ou les informations connues à son sujet	Le contenu et la réputation peuvent évoluer
Scanner téléchargé depuis un éditeur	Des zones du système selon ses fonctions et autorisations	N’offre pas forcément une protection permanente

Cette distinction évite une erreur fréquente : envoyer un PDF, obtenir zéro détection et en conclure que le poste n’est pas infecté. Le résultat ne porte que sur l’échantillon et l’analyse réalisés. À l’inverse, un avertissement générique affiché par une publicité ne prouve pas qu’un virus a été trouvé sur votre disque.

Avant d’analyser une pièce jointe

N’ouvrez pas le fichier pour vérifier s’il semble normal. Examinez le contexte : attendiez-vous ce document, l’expéditeur est-il vérifié par un autre canal, le message demande-t-il d’activer des macros ou de lancer un programme ? Une facture inattendue reste suspecte même si son nom et son icône paraissent habituels.

Utilisez d’abord la protection du poste pour une analyse locale lorsque cela convient. Sur une machine professionnelle, suivez la procédure interne de signalement. Envoyer le document à un service public d’analyse peut être contraire aux règles de confidentialité de l’organisation.

Ne pas téléverser des fichiers confidentiels au hasard

Une analyse en ligne peut impliquer la transmission et le partage de l’échantillon ou de ses résultats. La documentation VirusTotal explique notamment le fonctionnement de ses analyses et le partage de rapports avec sa communauté. Consultez les conditions de l’offre effectivement utilisée avant d’y déposer un fichier.

N’envoyez pas par réflexe un contrat, une pièce d’identité, un dossier client, un document médical ou une archive contenant des mots de passe. Même le nom du fichier ou une URL avec un jeton peut révéler une information. Une analyse locale ou un canal de sécurité interne peut être plus adapté.

Comment interpréter le résultat ?

Une absence de détection n’est pas un certificat d’innocuité. Un fichier récent, une archive protégée ou un comportement déclenché seulement dans certaines conditions peuvent limiter l’analyse. L’origine et l’usage demandé restent importants.

Une détection isolée peut être un faux positif, mais ce n’est pas une raison de l’ignorer. Regardez le type d’alerte, la date de l’analyse et la provenance du programme. Pour un logiciel attendu, comparez avec la distribution officielle et demandez confirmation à l’éditeur plutôt que désactiver la protection afin de l’exécuter.

Vérifier un lien sans le visiter

Copiez l’adresse avec prudence dans l’outil retenu, sans ouvrir directement le site suspect. Examinez d’abord le domaine et les fautes de nom. Un lien raccourci peut masquer la destination ; un domaine proche de celui d’un organisme n’est pas nécessairement le sien.

Ne soumettez pas publiquement un lien personnel de réinitialisation, une invitation privée ou une adresse donnant accès à un document. Si vous soupçonnez un message de votre banque ou d’un service habituel, ouvrez vous-même l’application ou l’adresse connue plutôt que suivre le lien du courriel.

Quand faut-il analyser l’ordinateur lui-même ?

Après l’exécution d’un programme suspect, une analyse de son fichier ne suffit plus à traiter les éventuelles modifications du poste. Utilisez les outils de sécurité du système ou une assistance adaptée. La documentation Microsoft sur la protection contre les menaces décrit notamment les options d’analyse de Windows et l’analyse hors ligne.

Enregistrez le travail avant une procédure qui redémarre la machine. Ne lancez pas plusieurs protections en temps réel concurrentes en pensant multiplier mécaniquement la sécurité. Un scanner ponctuel doit être utilisé selon les instructions de son éditeur et téléchargé depuis sa source officielle.

Les fausses alertes qui imitent un antivirus

Une page qui affiche un compte à rebours, une liste de virus et un numéro à appeler peut chercher à provoquer une prise de contrôle ou un paiement. Fermez-la sans appeler et n’installez pas l’outil qu’elle impose. Le navigateur peut parfois afficher des notifications trompeuses provenant d’un site autorisé précédemment : ce n’est pas forcément une infection du système.

Après un incident, vérifier davantage que les fichiers

Si vous avez saisi un mot de passe sur une fausse page, traitez aussi le compte concerné depuis un appareil fiable : changement du secret, examen des sessions et protection supplémentaire. Si vous avez seulement reçu un message sans l’ouvrir ni interagir, les actions nécessaires ne sont pas les mêmes.

Gardez une trace de ce qui a été ouvert, téléchargé ou exécuté et de l’heure approximative. Ce compte rendu permet à l’assistance de choisir une réponse proportionnée. Un scan est un élément du diagnostic, pas une réponse unique à toutes les situations.