AVG by Avast Internet Security Business Edition

Que comprend AVG Internet Security Business Edition ?

Antivirus professionnel – Protection des fichiers, de la navigation Web, des e-mails et du comportement sur les terminaux Windows.
Protection d’Exchange Server – Analyse des e-mails à la recherche de spam, de liens de hameçonnage et de pièces jointes infectées.
Protection du serveur SharePoint – Analyse les fichiers téléchargés vers et depuis SharePoint.
Pare-feu – Filtre le trafic et bloque les connexions entrantes et sortantes non autorisées.
Console de gestion cloud AVG – Déployez des agents, appliquez des politiques et surveillez les menaces de manière centralisée.
Important – Aucune fonctionnalité EDR, de gestion des correctifs ou de gestion du chiffrement n’est incluse.

Quels sont les principaux avantages d’AVG Internet Security Business Edition ?

AVG Internet Security Business Edition est une solution de protection des terminaux sous Windows destinée aux petites et moyennes entreprises, enrichie d’une analyse des serveurs de messagerie et de fichiers, et gérée de manière centralisée via la console de gestion cloud AVG. AVG a supprimé l’année de ses noms de produits professionnels ; ainsi, les anciennes références telles qu’AVG Internet Security Business Edition 2016 font référence à la même gamme mise à jour en continu.

Une seule console – Installez, mettez à jour et configurez les agents sans avoir à vous rendre sur chaque PC.
Couverture des serveurs de messagerie – Supprime les pièces jointes infectées avant que les employés ne les ouvrent dans Outlook.
Analyse des ransomwares – Tests statiques, tests comportementaux et sandboxing sur les terminaux.
CyberCapture – Les fichiers inconnus sont verrouillés et envoyés aux laboratoires de détection des menaces.
Analyse en dehors des heures de bureau – Smart Scanner s’exécute en dehors de vos heures de travail principales.
Protection par mot de passe – Protège les identifiants stockés dans les navigateurs Chrome et Firefox.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique les limites de la protection intégrée à Windows et ce qu’apporte un antivirus géré dans un réseau d’entreprise.

À quelle taille d’entreprise l’AVG Internet Security Business Edition est-elle adaptée ?

Le choix dépend moins de l’effectif que de ce que vous devez prouver à des tiers. Une entreprise qui a uniquement besoin d’une protection contre les logiciels malveillants sur des PC Windows et un serveur Exchange y trouvera son compte. Une entreprise qui doit démontrer sa capacité de détection et de réponse, ou répondre en détail aux audits de ses fournisseurs, se heurtera rapidement aux composants manquants.

AVG Internet Security Business Edition répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration suisse s’applique aux exploitants d’infrastructures critiques, et non à toutes les entreprises : depuis le 1er avril 2025, la loi révisée sur la sécurité de l’information les oblige à signaler une cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, et à compléter le rapport dans un délai de 14 jours. Les organisations ne dépassant pas les seuils fixés par l'ordonnance sur la cybersécurité, à savoir généralement moins de 50 employés et un chiffre d'affaires ou un total du bilan inférieur à 10 millions de CHF pour l'activité critique, en sont exemptées. Ce produit apporte notamment l’historique des détections : la console de gestion AVG Cloud recueille les alertes de menaces, les détections et les entrées de quarantaine provenant des terminaux Windows gérés, ainsi que des serveurs Exchange et SharePoint ; ce sont ces données que vous utilisez pour décrire ce qui a été détecté et à quel moment. Ce qu’il n’apporte pas, c’est tout ce dont le reste du rapport a besoin, car il n’y a pas de télémétrie EDR permettant de reconstituer le parcours d’un attaquant sur le réseau, pas de conservation des journaux ni d’exportation syslog vers un SIEM, et pas de workflow de gestion des incidents ; un rapport sur les dernières 24 heures doit donc être établi manuellement à partir des alertes de la console et d’autres sources. Il s'agit d'informations générales sur le produit et non d'un avis juridique ; il convient de vérifier auprès d'un conseiller qualifié si votre organisation est soumise à l'obligation de déclaration.

AVG Internet Security Business Edition répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne garantit la conformité à la directive NIS 2, car celle-ci impose des obligations à l’organisation plutôt qu’au logiciel : analyse des risques et politiques de sécurité, gestion et signalement des incidents, continuité des activités et sauvegarde, sécurité de la chaîne d’approvisionnement, gestion et divulgation des vulnérabilités, contrôle d’accès et cryptographie, ainsi que les principes fondamentaux de cyberhygiène et la formation du personnel, la responsabilité incombant à la direction. À l’aune de cette liste, cette édition couvre une partie restreinte mais réelle de la cyberhygiène : la protection contre les logiciels malveillants sur les postes de travail Windows, les boîtes aux lettres Exchange et le contenu des fichiers SharePoint, le filtrage réseau via le pare-feu géré, ainsi que des politiques appliquées de manière centralisée plutôt que laissées à la discrétion de chaque utilisateur. Les lacunes sont importantes et doivent être prises en compte : pas de sauvegarde, pas de chiffrement ni de gestion des clés, pas d’authentification multifactorielle, pas de gestion des vulnérabilités ni des correctifs, et pas d’outils de réponse aux incidents. La gestion des correctifs est un produit AVG distinct et non un composant de cette édition ; la gestion des vulnérabilités nécessite donc un achat supplémentaire, même au sein de la gamme AVG. Considérez cette édition comme l’un des nombreux contrôles préventifs parmi d’autres, et non comme une réponse à la norme NIS 2.

Que faut-il savoir sur les évaluations officielles d’Avast ?

Les produits AVG destinés aux entreprises sont développés par Avast, qui fait partie de Gen Digital, et deux décisions des autorités concernant Avast sont définitives et toujours en vigueur. L’Office tchèque de protection des données personnelles a rendu en avril 2024 une décision définitive et contraignante infligeant une amende de 351 millions de CZK, soit environ 13,9 millions d’euros, à Avast Software pour avoir illégalement transféré des données de navigation pseudonymisées d’environ 100 millions d’utilisateurs de son logiciel antivirus et de ses extensions de navigateur à sa filiale Jumpshot au cours de l’année 2019, une affaire traitée conjointement avec d’autres autorités de contrôle de l’UE dans le cadre du mécanisme de «guichet unique» du RGPD. En juin 2024, la Commission fédérale du commerce des États-Unis a finalisé une décision obligeant Avast à payer 16,5 millions de dollars, lui interdisant de vendre ou de concéder sous licence des données de navigation à des fins publicitaires, et lui imposant un programme de protection de la vie privée soumis à une évaluation indépendante pendant 20 ans. Avast a fermé Jumpshot en 2020 et a toujours soutenu que son traitement des données était licite. Les tests indépendants du moteur de protection constituent une question distincte et se sont poursuivis : AV-Comparatives a décerné à Avast le prix « Approved Business Security Product » lors des deux sessions de sa série principale de tests d’entreprise de 2025, bien que la référence soumise pour ces tests professionnels soit le produit professionnel de marque Avast reposant sur le moteur commun, et non l’AVG Business Edition elle-même. Dans la pratique, cela revêt une importance particulière si vous vendez au secteur public ou à de grands clients dont les questionnaires destinés aux fournisseurs portent sur les conclusions réglementaires concernant un fournisseur au cours des cinq dernières années, car vous devrez déclarer ces décisions ; les conclusions concernent la télémétrie des consommateurs datant de 2019 plutôt que la console de gestion d’entreprise, et c’est à vous qu’il revient de décider si cela est acceptable.

AVG Internet Security Business Edition facilite-t-il la réponse aux questionnaires de sécurité des grands comptes ?

En partie, et il est utile de savoir exactement jusqu’où vont les réponses. Il vous permet de répondre « oui », en fournissant des preuves issues d’une seule console, aux questions concernant la gestion centralisée des solutions anti-malware sur tous les postes de travail, la protection de la messagerie contre les pièces jointes malveillantes et les liens de hameçonnage au niveau du serveur Exchange, l’analyse du contenu des fichiers stockés dans SharePoint, une politique de pare-feu hôte appliquée de manière centralisée, ainsi qu’une piste d’audit des détections et des objets mis en quarantaine. En revanche, elle ne répond pas aux questions concernant la détection et la réponse au niveau des terminaux ou la surveillance continue, l’authentification multifactorielle, le chiffrement des données au repos et sur les supports amovibles, l’analyse des vulnérabilités et les cycles de correctifs, les sauvegardes et les restaurations testées, la conservation des journaux et le transfert SIEM, la gestion des appareils mobiles, ni la prise en charge des systèmes macOS et Linux. Elle n’apporte pas non plus de réponse aux questions de diligence raisonnable concernant les constatations réglementaires à l’encontre du fournisseur. Combler ces lacunes en passant à un niveau supérieur au sein de la gamme AVG n’est pas possible comme c’est habituellement le cas chez d’autres fournisseurs : la gamme professionnelle d’AVG se compose des éditions AntiVirus et Internet Security, des éditions File Server et Email Server, de Patch Management et de la console, sans niveau supérieur intégrant l’EDR, le chiffrement, la sauvegarde ou l’authentification multifactorielle (MFA) ; la solution pratique consiste donc à ajouter Patch Management pour les questions relatives aux vulnérabilités et à se tourner vers d’autres fournisseurs pour la détection et la réponse, la sauvegarde et l’authentification multifactorielle.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Ce document aborde les questions de sauvegarde et de restauration auxquelles un antivirus seul ne peut répondre lors d’un audit client.

Quelle est la différence entre AVG AntiVirus Business Edition et AVG Internet Security Business Edition ?

La différence majeure concerne la messagerie : seule l’édition Internet Security inclut la protection Exchange Server, qui analyse les messages sur votre propre serveur Exchange à la recherche de spam, de liens suspects et de pièces jointes infectées. La deuxième différence concerne la protection des mots de passe, qui sécurise les identifiants stockés dans Chrome et Firefox contre le vol par des logiciels malveillants. Toutes les autres fonctionnalités sont communes, notamment le pare-feu, la protection de SharePoint Server, CyberCapture, Smart Scanner, le File Shredder et la console de gestion cloud AVG. Les deux éditions utilisent le même moteur de protection. Si vous ne disposez pas de serveur Exchange sur votre propre matériel, par exemple parce que votre messagerie fonctionne sous Microsoft 365, le composant d’analyse de la messagerie n’a rien à analyser et l’édition AntiVirus constitue le choix le plus judicieux.

Quelles sont les limitations à connaître avant l'achat ?

Ce produit est réservé à Windows : AVG prend en charge Windows 10 Pro, Éducation et Entreprise, ainsi que Windows 11 pour les postes de travail, ainsi que Windows Server 2025, 2022, 2019, 2016 et 2012 (à l’exception de Server Core) pour les serveurs, avec Exchange Server 2019 à 2010 SP2 et SharePoint Server 2019 à 2010 pour les composants serveur. Il n’existe pas d’agent pour macOS, Linux, Android ou iOS, et Windows 11 en mode S ainsi que Windows fonctionnant sur des processeurs ARM sont exclus ; les parcs mixtes nécessitent donc un deuxième produit. En ce qui concerne la disponibilité régionale, le produit est commercialisé en Suisse et dans l’Union européenne via des pages localisées, mais AVG indique que l’assistance professionnelle est assurée 24 h/24, 5 jours sur 7, en anglais uniquement. Cela signifie qu’il n’existe pas de ligne d’assistance professionnelle en allemand ou en français, ni de couverture le week-end, ce qui mérite d’être pris en compte si votre informatique est externalisée ou si vous ne disposez pas d’administrateur en interne. Les limitations qui entraînent le plus souvent un achat complémentaire sont l’absence totale de composant EDR dans toute la gamme professionnelle d’AVG, la gestion des correctifs étant un produit AVG vendu séparément, ainsi que l’absence de gestion des sauvegardes et du chiffrement. Sachez également que la console de gestion AVG Cloud Management Console est un service cloud ; par conséquent, si votre politique exige que les données de gestion restent sur votre propre infrastructure, vous devrez opter pour la console sur site d’AVG.

Test : les meilleurs logiciels antivirus pour Windows
Comparaison des produits antivirus Windows destinés aux entreprises et aux particuliers actuellement disponibles sur le marché, et de la manière dont ils sont testés.

Foire aux questions sur AVG Internet Security Business Edition

La console de gestion cloud AVG est-elle incluse ou fait-elle l’objet d’un supplément ?

AVG indique que la console de gestion cloud fait partie intégrante des deux éditions professionnelles ; le déploiement centralisé, la gestion des politiques et la surveillance des menaces sont donc inclus et ne sont pas vendus séparément. AVG propose également une console sur site comme alternative pour les organisations qui préfèrent héberger elles-mêmes le serveur de gestion ; les deux consoles ne peuvent pas être installées sur la même machine.

Peut-il protéger simultanément un serveur Exchange et un serveur de fichiers ?

Oui. La protection Exchange Server analyse les messages et les pièces jointes sur les versions d’Exchange prises en charge, tandis que la protection SharePoint Server analyse le contenu téléchargé vers et depuis SharePoint ; ces deux fonctionnalités sont gérées depuis la même console que les agents des postes de travail. Pour les serveurs de fichiers qui sont de simples partages de fichiers Windows plutôt que SharePoint, AVG propose sa solution distincte File Server Business Edition.

En quoi diffère-t-elle de la version grand public d’AVG Internet Security ?

L’édition professionnelle ajoute les composants dont une entreprise a besoin et dont un particulier n’a pas besoin : le déploiement centralisé à distance et l’application des politiques via une console de gestion, la protection Exchange Server et la protection SharePoint Server. Le produit grand public ne dispose pas de console de gestion ; chaque appareil doit donc être configuré et vérifié individuellement.