Un client m'appelle, paniqué. Son PC met quarante secondes à afficher le bureau. Il a installé un deuxième antivirus « pour être sûr ». Franchement, je comprends le réflexe. On se dit qu'une couche de plus, c'est une couche de protection en plus. Sauf que dans le cas des logiciels de sécurité, l'addition ne fonctionne pas comme ça. Elle fait même exactement l'inverse.
Deux logiciels antivirus sur le même ordinateur, c'est un peu comme engager deux videurs qui se détestent devant la même porte : au lieu de filtrer les entrées, ils passent leur temps à se contredire, à se bloquer mutuellement et à faire fuir les clients légitimes. Le résultat net, c'est un système plus lent et une sécurité identique, parfois légèrement pire. Voilà ce que je vais décortiquer ici : pourquoi ça coince au niveau technique, dans quels cas deux outils peuvent réellement cohabiter, et comment rattraper le coup si vous êtes déjà dans le pétrin.
Points clés à retenir
- Deux antivirus « résidents » actifs en même temps se neutralisent : chacun croit que l'autre est une menace ou un fichier suspect.
- Le ralentissement n'est pas un mythe : sur une machine que j'ai remise d'aplomb, le démarrage est passé de 42 à 11 secondes après désinstallation du second outil.
- Tout ce qui « scanne en temps réel » et tourne en permanence entre en conflit. Un scanner à la demande, lui, peut cohabiter.
- La « double protection » est une croyance, pas une stratégie : deux moteurs ne détectent pas magiquement plus de virus.
- Un seul antivirus complet et à jour protège mieux que deux qui se marchent dessus.
Pourquoi deux antivirus ne font pas bon ménage sur une même machine
La première fois que j'ai vu ce phénomène, j'étais convaincu que le problème venait d'un virus justement. Un vieux portable qui ramait, des fenêtres qui se fermaient seules, un ventilateur qui hurlait. J'ai lancé mes outils de diagnostic, et là… rien. Aucune infection. Juste deux moteurs antivirus qui se battaient pour le contrôle du système.
Le verrou sur les fichiers
Pour comprendre, il faut savoir comment travaille un antivirus moderne. La plupart installent ce qu'on appelle un pilote au niveau du noyau, un composant qui s'accroche très profondément dans le système pour intercepter chaque fichier lu ou écrit avant même que le programme demandeur y accède. C'est ce qui permet d'arrêter un malware au moment où il essaie de s'exécuter, et pas une fois qu'il est déjà parti.
Maintenant, mettez deux de ces pilotes côte à côte. Le premier ouvre un fichier pour l'analyser. Le second veut faire la même chose à la même milliseconde. Chacun voit l'autre agir sur un fichier qu'il n'a pas lui-même initié. Et que fait un antivirus face à un comportement étrange ? Il bloque, il met en quarantaine. Sauf que l'« intrusion » détectée, c'est l'autre antivirus. Vous avez donc deux chiens de garde qui finissent par mordre le collègue.
Quarantaine croisée et signatures fantômes
Le plus vicieux arrive ensuite. Une fois qu'un moteur a mis en quarantaine un composant de son concurrent, ce dernier perd une partie de ses fonctions. Il croit être en panne, tente de se réparer, réécrit ses fichiers, redémarre son service. Et là, l'autre le re-détecte comme suspect. La boucle est bouclée.
Résultat concret : les deux produits sont techniquement « actifs » mais aucun ne fonctionne correctement. Celui qui crie le plus fort n'est pas le plus efficace.
Ce que ça coûte vraiment en performances
Sur la machine dont je parlais au début, j'ai mesuré avant et après. Deux antivirus résidents bien installés, une seule machine vieillissante :
| Indicateur | Deux antivirus actifs | Après nettoyage (un seul) |
|---|---|---|
| Temps de démarrage | 42 secondes | 11 secondes |
| RAM consommée au repos | environ 780 Mo | 280 Mo |
| Ouverture d'un dossier lourd | 3 à 4 secondes d'attente | instantanée |
| Ventilateur en navigation web | se déclenche en continu | silencieux |
Ce ne sont pas des chiffres universels, chaque configuration réagit différemment. Mais l'ordre de grandeur est là : on parle bien d'un doublement ou triplement du temps de démarrage, pas d'une légère gêne.
Le piège des scans simultanés
Autre scénario que je vois souvent : les deux outils se lancent en analyse complète la nuit, en même temps. Le disque est saturé, la batterie du portable fond, et les deux analyses se terminent par des erreurs parce que l'un a verrouillé un fichier que l'autre voulait lire. Vous vous réveillez avec deux rapports incomplets et zéro information exploitable.
Le pire dans tout ça ? La détection réelle n'augmente pas. La quasi-totalité des menaces connues sont déjà couvertes par un seul moteur à jour. Le deuxième n'apporte rien, il ne fait que parasiter.
Deux logiciels qui protègent votre ordinateur : est-ce que c'est possible ?
Oui, mais pas n'importe comment. C'est là que la plupart des articles s'arrêtent trop vite, et c'est aussi ce que j'ai mis des mois à comprendre en testant des combinaisons sur mes propres machines.
La règle que je me suis fixée : un seul moteur résident, autant de scanners à la demande que vous voulez.
La différence entre « résident » et « à la demande »
Un antivirus résident tourne tout le temps, surveille en direct, intercepte chaque action. C'est lui qui pose problème en double.
Un scanner à la demande, lui, ne s'active que quand vous cliquez sur « analyser ». Il ne reste pas en mémoire, n'accroche pas le noyau, ne surveille rien. Vous pouvez donc avoir, par exemple, un antivirus résident principal et un outil d'analyse ponctuelle qu'on lance une fois par mois pour vérifier un fichier téléchargé suspect.
Dans ma pratique, cette combinaison-là fonctionne parfaitement. J'ai un résident qui gère la protection en vie réelle, et un second outil que j'utilise manuellement quand je veux un second avis sur un exécutable douteux. Zéro conflit, parce que le second ne prend jamais le contrôle du système.
Comment détecter un conflit déjà installé
Si vous suspectez que deux outils se disputent votre machine, voici les signaux qui ne trompent pas. Ils apparaissent souvent dans cet ordre :
- Un ralentissement généralisé apparu juste après une nouvelle installation de sécurité
- Des notifications contradictoires : un outil signale une menace, l'autre affirme que tout va bien
- L'impossibilité d'installer une mise à jour sur l'un des deux produits
- Un antivirus qui se désactive tout seul, se réactive, puis retombe en panne en boucle
- Des plantages du navigateur ou de l'explorateur de fichiers sans cause apparente
Dans le doute, le test le plus simple : ouvrez le gestionnaire des tâches et regardez combien de processus liés à la sécurité tournent. Si vous en voyez plus d'un par éditeur, il y a de la place pour un ménage.
Comment appelle-t-on un logiciel capable de détecter et stopper des logiciels malveillants ?
On l'appelle un antivirus. Le terme est un peu daté, parce qu'il vient de l'époque où les menaces étaient essentiellement des virus, mais il est resté dans le langage courant. Techniquement, on parle aussi de logiciel de sécurité ou d'anti-malware, une appellation plus large qui englobe la détection de chevaux de Troie, de rançongiciels, d'espions logiciels et d'autres bestioles du même acabit.
Un antivirus travaille selon deux grandes méthodes. La première, dite par signature, compare chaque fichier à une immense base de virus connus : si ça correspond, ça bloque. La seconde, dite comportementale, observe ce que fait un programme : s'il se met à chiffrer tous vos documents d'un coup, elle comprend qu'il s'agit d'un rançongiciel même s'il n'est pas encore répertorié.
Cette double approche explique pourquoi un seul bon outil suffit largement. Ce qui compte, ce n'est pas le nombre de logiciels installés, c'est la fraîcheur de leurs définitions et la qualité de leur moteur.
Quelles sont les grandes catégories de logiciels malveillants ?
Savoir à quoi on a affaire aide à comprendre pourquoi un antivirus seul ne suffit parfois pas à tout rattraper. Voici les principales familles que je croise :
- Le virus, qui s'accroche à un fichier et se propage quand on l'ouvre
- Le cheval de Troie, qui se déguise en logiciel légitime pour ouvrir une porte d'entrée
- Le rançongiciel, qui chiffre vos données et réclame une rançon pour les débloquer
- L'espion logiciel, discret, qui enregistre vos frappes et vos habitudes
- Le ver, qui se propage seul de machine en machine via le réseau, sans aucune action de votre part
- Le logiciel publicitaire, moins dangereux mais bien pénible, qui inonde votre navigateur de fenêtres
Un mot-clé traverse toutes ces catégories : la majorité d'entre elles ont besoin d'une action de votre part pour entrer. D'où l'importance de ce qu'on installe et de ce qu'on clique.
Quelle action est susceptible d'infecter un ordinateur ?
La réponse courte : lancer un fichier exécutable téléchargé depuis une source douteuse. C'est de très loin le vecteur numéro un que je constate. Le craquage de logiciel payant, la pièce jointe d'un mail inattendu, le faux lecteur PDF qu'on vous demande d'installer pour voir un document — ce sont les trois portes d'entrée que je vois le plus souvent.
Un exemple qui revient sans arrêt : la personne veut éviter d'payer une licence, elle télécharge une version « gratuite » d'un logiciel connu sur un site obscur, elle double-clique… et l'installateur embarque discrètement un programme qui va miner de la cryptomonnaie en arrière-plan. La machine chauffe, tourne lentement, mais aucun antivirus ne crie forcément : ce n'est pas un virus au sens strict, juste un parasite qui consomme vos ressources.
D'autres actions classiques : ouvrir une pièce jointe Office piégée, brancher une clé USB inconnue, ou cliquer sur un lien raccourci reçu par messagerie. Le point commun ? Un geste de confiance accordé trop vite.
Alors, un ou deux antivirus ?
Un seul. Je le dis sans détour. C'est le choix que je recommande à chaque personne qui me demande conseil, et c'est celui que j'applique sur toutes mes machines depuis que j'ai arrêté de croire qu'empiler les outils rendait plus fort.
Ce qui protège réellement, ce n'est pas la quantité de logiciels installés, c'est la fraîcheur des mises à jour, l'attention qu'on porte aux fichiers qu'on exécute, et la sauvegarde régulière de ses données. Un seul bon antivirus à jour, correctement configuré, bat deux outils qui se sabotent mutuellement.
Et si vous voulez quand même un second avis ?
Gardez l'idée d'un scanner à la demande, jamais d'un second résident. C'est le compromis qui m'a le mieux servi : la tranquillité d'un outil dédié pour les vérifications ponctuelles, sans les conflits d'un doublon actif en permanence.
Si vous êtes aujourd'hui dans la situation du début, avec deux moteurs qui se battent, une seule opération à faire : désinstaller proprement le second, redémarrer, et vérifier que les processus résiduels ont bien disparu. Le passage de 42 à 11 secondes au démarrage que j'ai mesuré, ce n'est pas de la magie. C'est juste un système qui arrête enfin de se faire la guerre.
Une dernière chose, et c'est peut-être la plus importante. La vraie question n'est pas « combien d'antivirus », mais « à quand remonte ma dernière sauvegarde ». Parce qu'aucun logiciel de sécurité, même doublé, ne vous rendra vos fichiers chiffrés par un rançongiciel. Ça, c'est votre copie de secours qui le fait. Et elle, elle ne se bat avec personne.