Quels sont les inconvénients des antivirus ?

Que ce soit un ordinateur de bureau familial, un portable étudiant ou un poste de travail en entreprise, l'utilisation d'un PC fait partie du quotidien. Malheureusement, les virus informatiques aussi. Comme le souligne le magazine « UK Cheap Broadband », même sans rien télécharger depuis Internet, vous n'êtes pas à l'abri des virus ou logiciels espions. Les menaces modernes sont conçues pour se propager d'un ordinateur à l'autre via le réseau, de manière autonome. Un logiciel antivirus est donc indispensable, mais il convient de connaître ses limites avant d'en choisir un.

Techniques de détection limitées

Il existe plusieurs méthodes pour détecter un virus, mais un inconvénient majeur de certains antivirus est qu'ils n'utilisent pas toutes les techniques disponibles. Selon la fondation éducative Oracle ThinkQuest, les scanners de virus sont la méthode la plus courante. Le scanning consiste à rechercher sur votre ordinateur des motifs de code connus des virus. Cette approche présente une faiblesse intrinsèque : un scanner peut déclencher une fausse alerte si un motif correspond par hasard à une partie du code d'un fichier légitime. Pire, il peut ne pas détecter le code d'un virus inédit. Pour pallier ce problème, la base de données virale de l'antivirus doit être mise à jour régulièrement.

Une autre technique consiste à détecter les modifications apportées aux fichiers, notamment les exécutables (*.exe). Les programmes utilisant cette méthode sont appelés scanners CRC (contrôle de redondance cyclique). Toutefois, un scanner CRC ne peut repérer les altérations que s'il dispose déjà d'une référence de l'état normal de vos fichiers et du système. En d'autres termes, les virus présents avant l'installation de l'antivirus resteront invisibles.

Les meilleurs antivirus combinent ces deux techniques et les complètent par des vérificateurs et une analyse heuristique. Un vérificateur analyse en profondeur tout code suspect pour confirmer s'il s'agit d'un virus. L'analyse heuristique, quant à elle, détecte ou confirme la présence de virus en recherchant des symptômes ou comportements caractéristiques. Sans ces couches supplémentaires, un virus peut échapper à la détection.

Une protection incomplète

Disposer d'un antivirus à détection multiple ne suffit pas. Pour se prémunir efficacement, Microsoft Security recommande d'activer également un pare-feu Internet. Un pare-feu est généralement un programme qui bloque les pirates, virus et logiciels espions présents sur Internet avant qu'ils n'atteignent votre ordinateur. Vous pouvez aussi renforcer cette protection avec du matériel, comme un routeur, surtout si vous connectez plusieurs ordinateurs au réseau ou gérez un petit réseau local.

Ralentissement du PC ou du réseau

L'installation et l'exécution d'un antivirus consomment beaucoup de mémoire vive et d'espace disque, ce qui ralentit l'ordinateur. Selon StoreTech Systems Inc., ce phénomène s'observe aussi sur les serveurs et les réseaux d'entreprise. Selon la configuration du scanning antivirus par le service informatique (MIS/IT), le processus de scan peut provoquer des latences dans les services réseau pour les utilisateurs.

Conflits entre programmes

Comme leur efficacité varie, on peut être tenté d'installer plusieurs antivirus. Attention : selon le site ConjunGo de Symantec, ces programmes peuvent entrer en conflit et ne plus fonctionner correctement. Il faut soit s'en tenir à une seule marque, soit vérifier soigneusement les éventuels conflits avant d'acquérir un second logiciel.