Faux logiciels : vos PC Windows livrés sans défenses

Un employé a besoin d'Adobe Acrobat, de VLC ou de WinRAR. Il tape le nom du logiciel dans Google, clique sur le premier lien qui ressemble à l'officiel, lance l'installation… et c'est terminé. En quelques secondes, son ordinateur est compromis. Windows Update est coupé, Microsoft Defender est neutralisé, et la machine tourne désormais à nu, sans aucune protection. Ce scénario n'est pas un cas extrême : c'est exactement ce que font les faux installeurs de logiciels populaires qui circulent en masse depuis début 2025, et qui visent en priorité les PME françaises dont les postes Windows sont souvent moins surveillés que ceux des grandes entreprises.

Ce que fait vraiment ce type de malware sur vos postes

Ces faux installeurs sont des copies quasi parfaites des vrais. L'interface ressemble à celle du logiciel légitime, la barre de progression s'affiche normalement, et le programme fonctionne parfois même à la fin. Sauf qu'en coulisse, un code malveillant s'est installé en silence. Son premier réflexe : désactiver Windows Update. Autrement dit, votre PC ne recevra plus aucun correctif de sécurité de Microsoft. Chaque faille connue reste ouverte indéfiniment. Son deuxième réflexe : contourner ou désactiver Microsoft Defender, l'antivirus intégré à Windows. Résultat : les prochains virus, ransomwares ou logiciels espions pourront entrer sans déclencher la moindre alerte. C'est ce que les spécialistes appellent un 'Windows Update désactivé malware' : une attaque dont le but premier n'est pas de frapper immédiatement, mais de préparer le terrain pour des attaques bien plus destructrices. Votre ordinateur devient une porte grande ouverte, et vous n'en savez rien.

Pourquoi les PME sont particulièrement exposées à ce piège

Dans une grande entreprise, un service informatique contrôle les installations de logiciels. Dans une PME, c'est souvent le salarié lui-même qui se débrouille, parfois avec les droits administrateur sur sa machine, ce qui facilite grandement l'installation silencieuse de programmes malveillants. Les pirates le savent. C'est pourquoi les faux logiciels malveillants PME prolifèrent : ils misent sur des habitudes simples et humaines. Un employé pressé, un lien sponsorisé en haut de Google qui imite le site officiel, un clic rapide… et le mal est fait. Les logiciels les plus imités sont ceux que tout le monde connaît : navigateurs, lecteurs PDF, outils de compression, suites bureautiques gratuites, outils de visioconférence. Ce sont précisément ces logiciels que vos équipes téléchargent sans réfléchir, souvent depuis n'importe quelle source.

Comment reconnaître un faux site ou un faux installeur

La bonne nouvelle : quelques réflexes simples permettent d'éviter la grande majorité de ces pièges, sans être informaticien. Vérifiez l'adresse du site avant de télécharger quoi que ce soit. Le site officiel de VLC est videolan.org, pas vlc-download.net ou vlc-gratuit.fr. Un seul caractère de différence suffit à vous envoyer sur un site pirate. Méfiez-vous des liens 'sponsorisés' (marqués 'Annonce' ou 'Sponsorisé') en haut des résultats Google : des pirates achètent régulièrement ces emplacements pour apparaître avant le vrai site. Regardez également la taille du fichier téléchargé : un installeur de 1 Mo pour un logiciel qui en fait normalement 80 est un signal d'alarme. Enfin, si votre antivirus se coupe mystérieusement après une installation, ou si vous remarquez que Windows ne se met plus à jour, ne remettez pas à plus tard : c'est un signe que quelque chose s'est passé. En 2026, les techniques utilisées pour que Microsoft Defender soit contourné sont de plus en plus sophistiquées, ce qui rend la vigilance humaine encore plus importante que les outils automatiques.

Ce que vous pouvez faire dès maintenant

1. Passez une consigne claire à vos équipes dès aujourd'hui : tout téléchargement de logiciel doit se faire uniquement depuis le site officiel du fabricant, ou depuis le Microsoft Store. En cas de doute, on demande avant de cliquer. C'est une règle simple, sans jargon, que tout le monde peut appliquer.

2. Vérifiez l'état de Windows Update sur vos postes. Sur n'importe quel PC Windows, tapez 'Windows Update' dans la barre de recherche et regardez si les mises à jour sont activées et à jour. Si une machine n'a pas été mise à jour depuis plus de 30 jours, c'est un problème à régler immédiatement.

3. Vérifiez que Microsoft Defender est bien actif. Toujours via la barre de recherche Windows, tapez 'Sécurité Windows' et contrôlez que la protection en temps réel est activée sur chaque poste. Si elle est grisée ou désactivée sans que personne ne l'ait touchée, c'est un signal d'alerte sérieux.

4. Restreignez les droits d'installation. Si vos employés ont tous les droits administrateur sur leur machine, envisagez de limiter ces accès. Un salarié sans droit d'installation ne peut pas, même par erreur, installer un logiciel malveillant. Votre prestataire informatique peut configurer cela en moins d'une heure.

5. Faites le point avec votre prestataire IT ou un expert cybersécurité PME. Une vérification rapide de l'état de vos postes peut éviter une catastrophe. Les ransomwares qui chiffrent toutes vos données coûtent en moyenne plusieurs dizaines de milliers d'euros aux PME françaises. Un audit préventif coûte une fraction de ce montant.