Antivirus gratuit en 2026 : la détection est comparable, le financement fait la différence

Pendant vingt ans, le réflexe a été simple : gratuit, donc moins bien. En 2026, ce réflexe ne tient plus sur l'essentiel. Les laboratoires indépendants placent désormais des antivirus gratuits au même niveau que des suites vendues 60 à 100 euros par an. La question utile n'est donc plus "lequel détecte le mieux", mais "avec quoi je paie". Un gratuit se finance toujours quelque part, et l'endroit en question n'est pas toujours écrit en gros sur la page de téléchargement.

Les labos ont tranché la question de la détection

Dans sa campagne de janvier-février 2026 sur Windows 11, AV-TEST a examiné seize produits de sécurité pour particuliers. Microsoft Defender Antivirus (Consumer) 4.18 y obtient 18 points sur 18, la note maximale dans les trois catégories du test : protection, performances et ergonomie, faux positifs compris. Avast Free Antivirus est également à 18/18, aux côtés de Bitdefender Total Security, F-Secure Total, G Data, Kaspersky Premium, McAfee, Norton 360 et TotalAV.

Le barème d'AV-TEST mérite d'être rappelé, parce qu'il explique pourquoi ce 18/18 n'est pas un détail marketing : 10 points suffisent pour le sceau "approuvé", 17,5 pour la mention "Top Product". Autrement dit, un gratuit intégré à Windows se hisse au plafond de l'échelle, dans la même campagne que les références payantes.

La suite confirme la tendance sans la surjouer. Lors du cycle de mai-juin 2026, Defender conserve 6/6 en protection et en ergonomie, mais redescend à 5,5/6 en performances. Rien de dramatique - c'est le seul critère où il ne fait plus le plein - mais cela rappelle qu'un 18/18 est une photo à un instant T, pas un état définitif. Les comparatifs qui se contentent d'une image ("le meilleur antivirus 2026") vieillissent en trois mois.

Ce que ces notes ne mesurent pas

Les scores de type AV-TEST mesurent la détection sur des menaces courantes, avec un PC à jour. Ils ne disent presque rien de trois choses qui comptent davantage dans la vraie vie.

La dépendance au cloud. Dans son test Malware Protection de mars 2026 (10 030 échantillons, fichiers déjà présents sur disque, clé USB ou partage réseau), AV-Comparatives montre un Defender nettement plus performant connecté à Internet que hors ligne. Sa détection repose massivement sur la réputation de fichiers et le renseignement en temps réel. Pour un PC familial allumé tous les jours, ce n'est pas un problème. Pour un vieux portable qui sert à lire des clés USB et des programmes d'installation téléchargés il y a cinq ans, c'en est un.

Dans ce même test, F-Secure, TotalAV, Bitdefender, G Data, Avast, AVG et Norton font mieux hors ligne. Defender compense par un excellent taux de protection final et seulement trois faux positifs - meilleur que beaucoup de suites payantes sur ce point précis.

L'anti-hameçonnage, qui dépend de votre navigateur. La protection web complète de Defender passe par SmartScreen, donc par Microsoft Edge. La documentation de Microsoft réserve la protection web pour Chrome et Firefox à Defender for Endpoint, avec la protection réseau activée, c'est-à-dire en contexte professionnel. Sur Chrome ou Firefox, votre défense contre les fausses pages bancaires repose surtout sur Google Safe Browsing et sur vos extensions. Ce n'est pas un trou béant, mais c'est un angle mort que personne ne met dans un tableau comparatif.

Le nettoyage. AV-Comparatives le rappelle dans sa méthodologie : les bloqueurs d'URL et les moteurs comportementaux sont excellents pour empêcher l'infection, mais une signature mise à jour reste souvent le seul outil capable de retrouver un fichier déjà infecté qui dort sur un disque. Les couches modernes complètent la détection, elles ne la remplacent pas.

Le gratuit se paie en trois monnaies

Une fois la détection mise de côté, il reste à financer le développement, les serveurs et les équipes. Trois monnaies circulent, souvent mélangées.

Les données. Le cas le plus documenté reste Avast. En février 2024, la Federal Trade Commission américaine a infligé à l'éditeur une amende de 16,5 millions de dollars et lui a interdit de vendre ou de concéder sous licence les données de navigation de ses utilisateurs à des fins publicitaires. Selon la plainte, Avast collectait depuis 2014, via ses extensions de navigateur et son antivirus, des données présentées comme anonymisées mais ré-identifiables, revendues par sa filiale Jumpshot à plus de cent tiers. "Avast avait promis à ses utilisateurs que ses produits protégeraient la confidentialité de leurs données de navigation, mais il a fait l'inverse", avait déclaré Samuel Levine, directeur du bureau de la protection des consommateurs de la FTC. L'ordonnance impose aussi la suppression des données déjà transmises. Avast indique de son côté que le règlement clôt une enquête portant sur la transmission passée de données à Jumpshot, filiale aujourd'hui fermée.

L'attention. Une offre gratuite doit convertir. Cela se traduit par des fenêtres d'upsell, des bannières "votre PC est à risque", des propositions d'installation de modules annexes. Les comparatifs britanniques de Which? le signalent explicitement : beaucoup de gratuits harcèlent l'utilisateur au point de rendre l'outil pénible. Ce coût-là ne figure dans aucun test de laboratoire, et c'est pourtant celui qu'on paie tous les jours.

La couverture. Le nombre d'appareils, le VPN, le contrôle parental, la sauvegarde, la protection bancaire, la surveillance des fuites de données, le support. C'est là, et non sur la détection, que se joue la différence entre gratuit et payant.

Un mot sur ceux qui vous conseillent. Les comparatifs d'antivirus sont eux-mêmes un marché financé par l'affiliation : Which? indique toucher une commission quand un lecteur achète via ses liens, tout en précisant ne pas tenir compte du prix dans ses tests. La divergence apparente entre Which? et Clubic d'un côté, et PCMag de l'autre, ne vient pas de mesures contradictoires. Les deux premiers constatent que le gratuit est "désormais comparable" au payant sur la détection, avec jusqu'à 96 livres d'économie par an ; PCMag couronne en octobre 2026 Bitdefender Antivirus Plus et Norton AntiVirus Plus en croisant cinq laboratoires. L'écart tient au périmètre noté : détection seule contre suite complète avec support et fonctions annexes. Les deux lectures peuvent être vraies en même temps.

Le cas d'école : le VPN gratuit d'Avast

Le 4 novembre 2026, Avast - propriété du groupe américain Gen Digital, maison mère de Norton - a lancé en France un VPN gratuit sans plafond de données, sans publicité, sur un nombre illimité d'appareils Windows, Mac, iOS et Android. Inscription avec une simple adresse e-mail, sans carte bancaire. WireGuard, kill switch, protection contre les fuites DNS. Sur le papier, l'offre est agressive face à Proton VPN, qui propose déjà un gratuit illimité.

Les limites sont dans les serveurs : trois emplacements de connexion seulement, alors que l'application en propose 140 et que l'éditeur parle d'un réseau couvrant 40 pays. Pas de télévision connectée, pas de double VPN, pas de rotation d'adresse IP. Ces fonctions, et les 140 emplacements, sont réservées au Premium VPN à 39,90 euros la première année, puis 99,99 euros par an.

"Les VPN gratuits ont conditionné les utilisateurs à toujours s'attendre à une contrepartie, tandis que le reste des offres les a convaincus que la liberté d'accès à Internet est un privilège", explique Richard Watts, directeur d'Avast, dans le communiqué de lancement. Himmat Bains, responsable produit d'Avast VPN, assure pour sa part : "Nous n'avons pas conçu Avast VPN en évaluant les limites que nous pouvions imposer aux utilisateurs." On appréciera la nuance : trois emplacements fixes et définitifs, c'est précisément une limite de conception. Ce n'est pas forcément un mauvais calcul - c'est le modèle freemium classique, et la contrepartie est ici fonctionnelle, pas nécessairement financière - mais la rhétorique va plus vite que le produit.

Reste la promesse qui compte : Avast affirme qu'aucune donnée n'est tracée, vendue ou stockée, et que sa politique de non-conservation des journaux fera l'objet d'un audit indépendant annuel par la société VerSprite, le premier étant prévu en novembre 2026. À l'heure où ces lignes sont écrites, cet audit n'a pas encore été publié. C'est donc une affirmation de l'éditeur, pas un fait vérifié - et après 2024, la charge de la preuve lui appartient.

La grille de décision

Assez de théorie. Voici comment trancher, dans l'ordre.

Et deux réflexes à adopter avant de sortir le portefeuille : la sauvegarde et la double authentification. Aucun antivirus ne remplace une copie récente quand un fichier est chiffré par un rançongiciel. Un disque externe et un gestionnaire de mots de passe coûtent moins cher qu'un abonnement et rapportent davantage en sécurité réelle.

Quand payer devient rationnel - et quand ça ne l'est pas

L'abonnement se justifie quand le besoin dépasse la protection d'un seul poste : un foyer, plusieurs machines, un VPN, une surveillance des fuites de données, une assistance joignable. Il ne se justifie pas au motif qu'on télétravaille ou qu'on consulte sa banque en ligne : sur ce terrain, Defender fait jeu égal avec les suites les plus chères des mêmes campagnes de tests.

La nuance économique est là. Payer 60 à 100 euros par an n'achète pas une meilleure détection en 2026, cela achète du confort, de la couverture et du support. Ce n'est pas rien. Mais c'est un arbitrage à faire en connaissance de cause, pas un réflexe de peur entretenu par des bannières rouges.

Un antivirus gratuit, c'est un peu un MMORPG free-to-play : le contenu de base est solide, la boutique intégrée est le vrai jeu. La bonne nouvelle, c'est qu'en 2026 la boutique ne vend plus la survie de votre PC. Elle vend des serveurs, des pop-ups et, parfois, l'espoir que vous ne lisiez pas la politique de confidentialité. À vous de choisir laquelle de ces monnaies vous acceptez de dépenser.