Quels sont les principaux avantages d’AVG by Avast AntiVirus Business Edition ?
Console centrale – Gérez tous les terminaux Windows depuis un seul tableau de bord.
Windows uniquement – Prend en charge les PC Windows et les versions de Windows Server.
Protection contre les ransomwares – L’analyse comportementale et le sandboxing bloquent les tentatives de chiffrement.
Déploiement à distance – Installez et configurez les agents sans avoir à vous rendre sur les appareils.
Analyse SharePoint – Vérifie les fichiers téléchargés vers et depuis les serveurs.
Remarque importante – Pas d’EDR, de gestion des correctifs ni d’analyse Exchange.
File Shield – Analyse chaque fichier ouvert ou téléchargé.
Web and Email Shield – Vérifie les URL, les certificats et les messages des clients de messagerie de bureau.
Pare-feu – Filtre le trafic réseau et bloque les connexions entrantes non fiables.
Protection de l’accès à distance – Bloque les connexions RDP indésirables et les tentatives de connexion par force brute.
Console de gestion dans le cloud – Déploie des agents, applique des politiques et génère des rapports sur tous les appareils.
Important – Ne comprend pas de solution EDR, de gestion des correctifs ni d’analyse Exchange côté serveur.
AVG by Avast AntiVirus Business Edition est un antivirus pour postes de travail Windows et Windows Server, géré soit via la console de gestion cloud hébergée par le fournisseur, soit via une console sur site auto-hébergée. Auparavant, cette gamme était commercialisée sous forme de versions numérotées par année, telles qu’AVG Business Edition 2016. AVG a supprimé l’année des noms de produits lors du passage à un modèle d’abonnement à mises à jour continues.
Déploiement via une console unique – Déployez à distance les programmes d’installation et les politiques sur les nouveaux appareils.
Protection contre les ransomwares – Combine des tests comportementaux, une analyse statique et le sandboxing.
Protection de SharePoint Server – Analyse les documents téléchargés vers et depuis SharePoint.
Analyse en dehors des heures de travail – Smart Scanner s’exécute en dehors des heures de travail afin de préserver les performances.
Serveur de mise à jour local – Un seul appareil distribue les mises à jour afin d’économiser la bande passante du réseau étendu (WAN).
Option de console sur site – Alternative auto-hébergée pour les organisations souhaitant éviter la gestion hébergée par le fournisseur.
Ce produit convient aux organisations qui utilisent exclusivement Windows et qui ont besoin d’une visibilité centralisée sans disposer d’une équipe de sécurité dédiée. Il ne convient plus dès lors que des terminaux macOS ou Linux, des preuves de détection et de réponse, ou une prise en charge de la langue locale font partie des exigences.
| Exigences | Petites entreprises | Entreprise de taille moyenne | Grande entreprise |
|---|---|---|---|
| Obligation de déclaration en Suisse | Rarement | Par secteur | Souvent |
| NIS 2 dans l'Union européenne | Rarement | Par secteur | En général |
| Questionnaire de sécurité émanant de grands clients | De temps en temps | Souvent | Standard |
| Terminaux non Windows à protéger | Rarement | Courant | Standard |
| Ce produit convient à | ✓ | Partiellement | ✕ |
L'obligation de déclaration prévue par la loi révisée sur la sécurité de l'information (LSI) s'applique depuis le 1er avril 2025 et concerne les exploitants d'infrastructures critiques telles que l'approvisionnement en énergie et en eau, les soins de santé, la finance, les télécommunications, les transports et les administrations cantonales ou communales, et non toutes les entreprises. Les organisations concernées doivent signaler une cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, et disposent de 14 jours supplémentaires pour compléter le rapport. Ce produit facilite la partie «détection» de cette obligation : la console de gestion du cloud déclenche des alertes lorsqu’une menace est détectée et génère des rapports sur les menaces, les appareils et les tâches qui documentent quand une infection a été détectée et sur quelle machine. Il ne prend pas en charge la phase d’enquête, car il ne comporte pas de composant EDR, ne dispose pas de télémétrie au niveau des processus et ne conserve pas de chronologie des attaques ; par conséquent, la reconstitution de la manière dont un attaquant a pénétré dans le système et des éléments touchés au cours d’un délai de 24 heures nécessite des outils supplémentaires ou le recours à un prestataire externe spécialisé dans la réponse aux incidents. Ce texte ne constitue pas un avis juridique, et il convient de vérifier auprès de votre propre conseiller juridique si votre organisation est soumise à l’obligation de signalement.
Aucun produit de sécurité ne permet à une entreprise d’être conforme à la directive NIS 2, car celle-ci porte sur les mesures organisationnelles plutôt que sur les fonctionnalités logicielles. La directive NIS 2 exige des entités essentielles et importantes qu’elles mettent en place des politiques d’analyse des risques et de sécurité, la gestion des incidents, la continuité des activités et la gestion des sauvegardes, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et de la maintenance des systèmes (y compris la gestion des vulnérabilités), la cyberhygiène et la formation du personnel, la cryptographie, le contrôle d’accès et l’authentification multifactorielle. Ce produit contribue à deux de ces catégories : la protection contre les logiciels malveillants dans le cadre de la cyberhygiène sur les appareils Windows, ainsi que la détection et l’alerte, qui constituent la moitié de la gestion des incidents. Il ne couvre pas la sauvegarde et la continuité d’activité, la gestion des vulnérabilités et l’application des correctifs, le chiffrement, le contrôle d’accès, l’authentification multifactorielle ni l’évaluation de la chaîne d’approvisionnement. Considérez-le comme un contrôle parmi un ensemble plus large de mesures, et planifiez les catégories restantes séparément.
En février 2024, la Commission fédérale du commerce des États-Unis (FTC) a déposé une plainte alléguant qu’Avast avait collecté des données de navigation via ses extensions de navigateur et ses logiciels antivirus, puis les avait vendues sous une forme permettant la réidentification par l’intermédiaire de sa filiale Jumpshot entre 2014 et 2020. La FTC a finalisé son ordonnance le 27 juin 2024 : Avast a versé 16,5 millions de dollars, se voit interdire de vendre ou de concéder sous licence des données de navigation issues des produits de la marque Avast à des fins publicitaires, doit supprimer les données transférées ainsi que les modèles qui en découlent, et doit mettre en œuvre un programme de protection de la vie privée contrôlé par un évaluateur indépendant pendant 20 ans. La décision reste en vigueur, et la FTC a lancé la procédure de remboursement des consommateurs en février 2025. Avast a déclaré ne pas être d’accord avec les allégations de la FTC et sa présentation des faits, et a indiqué avoir fermé Jumpshot et mis fin à la collecte de données en janvier 2020 ; Les produits de la marque AVG figuraient parmi ceux dont les données étaient concernées. Des tests en laboratoire indépendants du moteur AVG se sont poursuivis en parallèle : AV-TEST a certifié le produit AVG pour particuliers sous Windows en juin 2026, lui attribuant la note maximale en matière de protection, de performances et de convivialité. Dans la pratique, cela importe surtout aux acheteurs ayant des contrats avec le secteur public ou devant remplir des questionnaires sur la chaîne d'approvisionnement demandant si un fournisseur a fait l'objet de mesures réglementaires ; il s'agit d'un historique de traitement des données à prendre en compte plutôt que d'une restriction opérationnelle pesant sur le produit professionnel.
Oui pour les questions relatives à la protection des terminaux, et non pour la plupart des autres. Il permet de répondre aux questions visant à savoir si un anti-malware est déployé sur tous les appareils concernés, s’il est géré de manière centralisée, si la protection en temps réel est imposée par une politique plutôt que laissée à la discrétion des utilisateurs, et si vous pouvez fournir des preuves, car la console exporte des rapports sur les menaces, les appareils et les tâches indiquant quelles machines sont protégées et quelles détections ont eu lieu à quel moment. En revanche, elle ne répond pas aux questions suivantes, qui figurent dans la plupart des questionnaires des grands comptes : détection et réponse au niveau des terminaux, conservation des journaux et SIEM ou transfert syslog, état des correctifs des logiciels tiers, chiffrement des disques, authentification multifactorielle, tests de sauvegarde et de restauration, ainsi que la prise en charge de macOS, Linux ou des appareils mobiles. Deux de ces lacunes peuvent être comblées au sein de la même gamme de produits, ce qui revient généralement moins cher que de faire appel à un deuxième fournisseur : AVG Patch Management ajoute l’analyse des correctifs tiers et les rapports de correctifs à la même console, tandis qu’AVG Internet Security Business Edition ajoute l’analyse côté serveur d’Exchange. Les lacunes restantes ne trouvent aucune réponse au sein de la gamme professionnelle d’AVG, qui ne comprend ni EDR, ni chiffrement, ni solution de sauvegarde, ni agent non Windows ; par conséquent, un questionnaire évaluant ces éléments imposera le recours à un deuxième produit ou à une autre plateforme, ce qu’il est utile de savoir avant d’opter pour cette solution.
La différence déterminante réside dans la protection d’Exchange Server : seule l’édition Internet Security analyse les e-mails directement sur le serveur Exchange. L’édition AntiVirus Business analyse les e-mails au niveau du client de bureau via Email Shield, ce qui laisse non analysés les messages qui n’atteignent jamais un client protégé. La deuxième différence concerne la protection des mots de passe, qui protège les identifiants stockés dans les navigateurs contre les logiciels malveillants et les applications indésirables. Toutes les autres fonctionnalités que la plupart des acheteurs comparent, notamment la console de gestion cloud, le pare-feu, CyberCapture et la protection de SharePoint Server, sont présentes dans les deux éditions. Si vous exploitez votre propre serveur Exchange, optez d’emblée pour l’édition Internet Security, car ajouter ultérieurement l’analyse des e-mails côté serveur impliquerait un deuxième achat.
| Fonctionnalité | AntiVirus Business Edition | Internet Security Business Edition |
|---|---|---|
| Console de gestion dans le cloud | ✓ | ✓ |
| Pare-feu | ✓ | ✓ |
| Protection de SharePoint Server | ✓ | ✓ |
| Protection Exchange Server | ✕ | ✓ |
| Protection des mots de passe | ✕ | ✓ |
| Gestion des correctifs | Produit distinct | Produit distinct |
| Assistance du fournisseur | 24 h/5, en anglais uniquement | 24 h/24, 5 jours sur 7, en anglais uniquement |
La prise en charge des plateformes constitue la première limite stricte : les agents ne sont disponibles que pour Windows 10, Windows 11 et Windows Server ; par conséquent, macOS, Linux et les appareils mobiles ne sont ni gérés ni protégés. L’assistance fournisseur pour la gamme professionnelle est disponible 24 h/24, 5 jours/semaine, en anglais uniquement, ce qui est important en Suisse et dans l’Union européenne, où l’on s’attend souvent à bénéficier d’une assistance de premier niveau en allemand, en français ou en italien. La gestion des correctifs n’est pas incluse et nécessite un abonnement AVG Patch Management distinct ; il s’agit de l’achat complémentaire le plus courant, car la preuve de l’application des correctifs est précisément ce que demandent les audits et les questionnaires clients. Le produit est également absent de la série de tests « Business Security Test » d’AV-Comparatives ; la fiche d’information couvrant la période de mars à avril 2026 mentionne en effet Avast Ultimate Business Security, issu du même groupe de fournisseurs, plutôt que l’édition professionnelle d’AVG. Il n’existe donc pas de résultats indépendants spécifiques aux entreprises pour ce produit en particulier. La console sur site reste disponible pour les organisations qui ne peuvent pas utiliser une console hébergée par le fournisseur, mais AVG précise qu’elle ne prend pas en charge toutes les fonctionnalités et tous les services et qu’elle reçoit les mises à jour plus tardivement que la console cloud.
Les agents de poste de travail fonctionnent sous Windows 10 dans les éditions Pro, Éducation et Entreprise, ainsi que sous Windows 11 64 bits. Côté serveur, AVG répertorie Windows Server 64 bits 2025, 2022, 2019, 2016 et 2012 (à l’exception de Server Core), ainsi que SharePoint Server 2010 à 2019.
Non. L’édition gratuite est destinée à un usage personnel et ne comprend pas les composants professionnels, notamment CyberCapture, la détection en temps réel des menaces via le cloud et la gestion centralisée via la Cloud Management Console. Sans cette console, il est impossible d’appliquer une politique de sécurité ou de prouver que la protection était active sur un appareil donné.
Non. La protection contre les rançongiciels utilise l’analyse comportementale et statique ainsi que le sandboxing pour bloquer les tentatives de chiffrement, mais le produit ne contient aucun composant de sauvegarde ou de restauration de fichiers. Si une attaque aboutit, la restauration des données dépend entièrement d’une sauvegarde que vous gérez séparément.