26 juin 2025 | Texte: Markus Selinger | Antivirus pour Windows
  • Partager :

17 suites de protection des points terminaux pour Windows 11 testées

Quand les experts parlent de points terminaux, ils font généralement référence aux PC Windows des employés, qui représentent la zone la plus vulnérable aux attaques en entreprise. Protéger ces appareils de manière infaillible est donc indispensable. Pour son évaluation actuelle, l’institut AV-TEST a testé 17 logiciels de protection des terminaux Windows pour entreprises. Outre l’important effet protecteur du logiciel, il s’agissait également d’analyser la charge système et la propension aux fausses alertes. Pour réaliser le test, plus de 20 000 échantillons de malwares et 900 000 fichiers inoffensifs ont été utilisés. Le résultat met en évidence le bon travail des fabricants qui sécurisent de manière fiable les PC clients Windows 11 des employés en entreprise.

Suites de sécurité pour Windows 11 : 17 solutions de protection des points de terminaison pour entreprises sur le banc d’essai
Suites de sécurité pour Windows 11 :

17 solutions de protection des points de terminaison pour entreprises sur le banc d’essai

zoom

Les entreprises sont et restent des cibles privilégiées pour les cyberattaques. Pour les grands groupes comme pour les PME, se doter d’une résistance robuste pour protéger les données et les secrets industriels, mais aussi pour répondre aux nombreuses normes en matière de protection des données telles que le RGPD ou la prochaine directive NIS2 est absolument indispensable. Une sécurisation parfaite des PC en entreprise est donc un enjeu primordial. Dans leur série de tests des PC de bureau Windows 11, les experts en cybersécurité d’AV-TEST ont examiné et certifié 17 logiciels de protection. En mars et avril 2025, 17 produits sous Windows ont été soumis à des tests approfondis portant sur la protection, la performance et l’utilisation. Le laboratoire a utilisé plus de 20 000 échantillons de programmes malveillants pour tester les capacités de défense, ainsi que près de 
900 000 fichiers inoffensifs pour le contrôle des fausses alertes.

17 solutions de protection des points terminaux sur le banc d’essai

Les produits des fabricants suivants ont été testés : Avast, Bitdefender, Check Point, ESET, HP Security, Huawei, Kaspersky (avec 2 versions), Legendsec, Microsoft, Microworld, Qualys, Seqrite, Sophos, Symantec, Trellix et WithSecure.

Dans chaque catégorie, un produit peut obtenir jusqu’à 6 points. La meilleure note possible pour les trois catégories est donc de 18 points. Chaque produit ayant réussi le test obtient également le certificat de sécurité « Approved Corporate Endpoint Protection ». Les produits qui réalisent un score final de 18 ou d’au moins 17,5 points se voient décerner en plus du certificat le label TOP PRODUCT.

Les produits de sécurité pour entreprises sont testés dans la configuration prédéfinie par le fabricant. Les versions utilisées sont toujours les versions disponibles au moment du test. Grâce à la mise à jour en ligne, les versions peuvent s’actualiser à tout moment et utiliser leurs services « en nuage ». 

Afin qu’on puisse comprendre le test plus facilement, le laboratoire utilise pour le déroulement du test les normes de l’AMTSO (Anti-Malware Testing Standards Organization). Les tests reconnus par cette organisation internationale garantissent que les méthodes utilisées pour les tests anti-malwares respectent les normes établies en matière d’objectivité, de qualité et de pertinence. C’est pourquoi chaque test effectué porte un numéro de référence dans une base de données.

Sécurité endpoint des clients Windows 11 dans les entreprises

Lors du test de mars-avril 2025, beaucoup de solutions de protection pour entreprises réalisent de solides performances à toutes les épreuves

zoom ico
Détection de malwares sur le client Windows 11

La détection de malwares s’effectue sur deux mois de test. Beaucoup de solutions de protection des points de terminaison affichent d’excellents résultats

zoom ico

1

Sécurité endpoint des clients Windows 11 dans les entreprises

2

Détection de malwares sur le client Windows 11

Plus de 20 000 échantillons de malwares sur les terminaux Windows 11

Lors de l’épreuve portant sur l’effet protecteur, le laboratoire soumet les produits à deux tests : le premier, le test en conditions réelles (real-world test), fait appel aux programmes malveillants appelés malwares 0-day. Pour le deuxième, le laboratoire utilise un kit de référence contenant des programmes malveillants en cours depuis peu. Les tests portant sur l’effet protecteur ont été réalisés sous Windows 11 en mars et en avril 2025. On trouve donc dans les tableaux affichant les taux de détection quatre valeurs. 

Lors du test en conditions réelles avec près de 1400 échantillons de malwares 0-day et lors du test avec le kit de références et ses quelque 19 000 virus, chevaux de Troie, etc., les 11 produits suivants ont identifié les attaquants à 100 pour cent : Avast, Bitdefender, ESET, HP Security, Kaspersky (deux versions), Legendsec, Microsoft, Symantec, Trellix et WithSecure. Qualys est passé à côté de la meilleure note à l’une des deux épreuves : 99,9 pour cent.

Il en est de même pour Sophos, Huawei, Microworld et Seqrite qui commettent quelques petites erreurs soit au test en conditions réelles, soit au test avec le kit de référence, mais qui obtiennent tout de même le score maximal de 6 points à cette épreuve sur l’effet protecteur.

Seul le produit de Check Point commet trop d’erreurs à toutes les épreuves, et n’obtient qu’un taux de détection entre 98,2 et 99,4 pour cent, ce qui est nettement insuffisant. Le produit ne totalise que 4 points sur les 6 possibles.

PC de bureau lents et rapides

Pour exercer sa fonction de protection, chaque produit sollicite une certaine quantité de ressources système sous Windows. Mais les besoins doivent tout de même rester limités. Pour s’en assurer, les testeurs utilisent un PC de bureau ordinaire et un PC haut de gamme sous Windows 11. Puis, ils téléchargent, installent et démarrent des applications. Enfin, ils copient d’innombrables données localement sur le PC et dans le réseau. Le temps mis à effectuer ces opérations sert de référence. Car toutes les opérations sont ensuite répétées et évaluées avec le logiciel de protection installé.

Les produits Avast, Kaspersky (deux versions), Legendsec, Microsoft, Qualys, Seqrite, Trellix et WithSecure accomplissent leur tâche sans ralentir le système, ce qui leur rapporte 6 points au score de performance.

Certains produits génèrent une légère charge système, ce qui leur coûte un demi-point. Ils affichent un score final de 5,5 points : Bitdefender, ESET, HP Security, Huawei, Microworld, Sophos et Symantec.

Encore une fois dans cette section du test, la solution de Check Point se démarque en sollicitant nettement trop de ressources système et en ralentissant les PC. Elle ne remporte donc que 4 points sur 6 possibles.

Avast Ultimate Business Security

La solution pour entreprise présente une performance irréprochable avec 100 pour cent de détection dans tous les tests, ce qui lui rapporte 18 points

zoom ico
Kaspersky Endpoint Security

Le fabricant Kaspersky marque des points non seulement avec sa version Endpoint, mais également avec sa variante Small Office Security

zoom ico
Qualys Endpoint Protection

Le logiciel de protection de Qualys commet certes une minuscule erreur de détection, mais obtient tout de même le score maximal de 18 points

zoom ico
WithSecure Elements Endpoint Protection

La solution de protection des terminaux a convaincu les testeurs avec une détection des programmes malveillants à 100 pour cent et ses autres performances : cela lui rapporte 18 points

zoom ico
Trellix Endpoint Security

Le produit pour entreprises de Trellix atteint la note maximale aux trois sections du test et termine le test avec la meilleure note

zoom ico
Seqrite Endpoint Security

En totalisant 18 points, la solution business Endpoint Security de Seqrite affiche le meilleur score un test sous Windows 11

zoom ico

1

Avast Ultimate Business Security

2

Kaspersky Endpoint Security

3

Qualys Endpoint Protection

4

WithSecure Elements Endpoint Protection

5

Trellix Endpoint Security

6

Seqrite Endpoint Security

Fausse détection = vraie alerte

Lorsqu’une suite antivirus déclenche une alerte dans une entreprise, ceci peut paralyser un service entier, voire plus dans certaines conditions. C’est pourquoi il est essentiel qu’une solution de protection des points terminaux sache distinguer les données dangereuses des données inoffensives. Pour tester cette capacité, les experts surfent sur 500 sites web, effectuent des téléchargements, installent et démarrent des applications. Pour finir, ils envoient plus de 900 000 fichiers inoffensifs sur les systèmes testés. 

Malgré la masse de fichiers, certains logiciels ne bloquent qu’un ou deux programmes. Ils affichent donc le score de protection maximal de 6 points. Seul le produit de Legendsec a bloqué quelques applications de plus après l’installation et le démarrage et ne récolte que 5,5 points.

Sécurité accrue pour les PC d’entreprise

Pour un grand nombre de solutions de protection des points de terminaison, le résultat du test réalisé en mars-avril 2025 est parfait. Les produits d’Avast, Kaspersky (avec les deux versions), Microsoft, Qualys, Seqrite, Trellix et WithSecure achèvent le test avec un score final de 18 points. Ils sont suivis de près par les suites de sécurité de Bitdefender, ESET, HP Security, Huawei, Legendsec, Microworld, Sophos et Symantec qui remportent la très bonne note de 17,5 points. Tous obtiennent en plus du certificat de sécurité « Approved Corporate Endpoint Protection » le label TOP PRODUCT. 

Si vous avez fait le compte, vous constaterez que 16 des 17 solutions testées caracolent en tête du classement. Seul le produit de Check Point réalise une performance décevante au cours de ces deux mois de test, avec un résultat final de 14 points seulement.

Au vu de ces scores, les responsables de la sécurité informatique disposent d’un large choix de produits fiables. Nous leur recommandons toutefois de consulter également les évaluations de la série spéciale des tests Advanced Threat Protection. En effet, lors de ces tests plus approfondis, les produits de protection des points de terminaison doivent montrer dans 10 scénarios en live comment ils neutralisent les ransomwares et les voleurs de données armés des techniques les plus récentes. 

Social Media

Nous voulons rester en contact avec vous !  Recevez simplement et régulièrement les dernières informations et les publications de test.