Antivirus disparus ou rachetés : que faire quand son éditeur change de mains

Quand un éditeur est racheté, trois issues sont possibles pour l’abonné : le produit continue sous le même nom, il est converti vers un autre produit, ou la marque disparaît et la licence est migrée. La seule règle commune est de ne pas rester sans protection entre deux solutions et de ne pas payer deux fois. Les cinq opérations racontées ici, de 2020 à 2025, illustrent les trois cas. Elles concernent aussi quelques lecteurs venus d’anciennes fiches de ce site : les adresses /heimdal/, /cylance/ et /bullguard/ renvoient désormais vers cette page.

Cinq opérations, cinq dates

Le tableau range les opérations dans l’ordre. Chaque date vient d’un communiqué ou d’une page officielle lue le 6 novembre 2026, sauf mention contraire.

Produit	Opération	Date	Effet pour l’abonné
Heimdal Security	Cédé par le groupe CSIS au fonds Marlin Equity Partners	5 mars 2020 (annonce et clôture le même jour)	Le produit continue, orientation entreprises
Panda Security	Rachetée par WatchGuard Technologies	Clôture le 2 juin 2020	La marque Panda subsiste dans la gamme de WatchGuard
BullGuard	Rejoint NortonLifeLock en 2021 (selon l’avis de BullGuard), puis marque abandonnée	Date de fin de vente non établie	Abonnements migrés vers Norton
Avast	Fusion avec NortonLifeLock, qui devient Gen Digital	12 septembre 2022	Les marques restent distinctes sous un même groupe
Cylance	Actifs de sécurité des postes vendus par BlackBerry à Arctic Wolf	Accord du 15 décembre 2024, clôture le 3 février 2025	Intégration à la plateforme Aurora d’Arctic Wolf

Une précision méthodologique sur BullGuard : un fil de forum cite le 25 juillet 2022, un avis britannique le 31 mars 2022, et la page d’aide de Norton ne porte aucune date. L’identifiant « 20220725 » de l’adresse de cette page est un numéro d’article, pas une date de fin de vente. Nous n’inscrivons donc pas de date, et c’est préférable à une date fausse.

Heimdal : de l’antivirus au produit pour professionnels

Heimdal Security, éditeur danois installé à Copenhague, appartenait au groupe CSIS, qui l’a cédé à Marlin Equity Partners, société d’investissement de Los Angeles. L’opération a été annoncée et clôturée le 5 mars 2020 ; les conditions financières n’ont pas été divulguées, d’après les communiqués de Marlin et de CSIS.

Le site actuel se présente comme une plateforme de cybersécurité « pour les entreprises et les prestataires » : le public visé a changé. Il reste toutefois un lien « Home Users Security » en pied de page, qui énumère trois produits, Threat Prevention Home, Next-Gen Antivirus Home et Premium Security Home. Heimdal ne figure dans aucune des listes des trois laboratoires lues pour ce site : AV-TEST, AV-Comparatives et SE Labs. Ce silence ne dit rien sur la qualité du produit, seulement qu’il est impossible de la comparer à celle des autres avec les sources habituelles.

L’ancienne fiche de ce domaine, publiée en 2022, décrivait un produit simple à installer, doté d’un bon service client, mais jugé cher pour peu de fonctions annexes, sans VPN ni gestionnaire de mots de passe. Ces observations d’usage ne sont pas des mesures : elles ne seront pas reprises ici comme des faits.

Panda : une marque conservée sous un nouveau propriétaire

WatchGuard Technologies, basé à Seattle, a racheté Panda Security, dont le siège était à Madrid. L’accord a été signé en mars 2020 et clôturé le 2 juin 2020, d’après le communiqué de Panda daté de Seattle et de Madrid. Panda est devenue une filiale à cent pour cent de WatchGuard, et le pied de page du site écrit « Panda Security, a WatchGuard Technologies brand ».

Ce cas est le plus rassurant pour un abonné : la marque a survécu et les produits grand public existent encore, Panda Dome Free, Essential, Advanced, Complete, Premium et Family. La question qu’il pose est autre : la place de Panda dans les tests. Au test Malware d’AV-Comparatives de septembre 2026, Panda affiche 98,39 % avec 91 fausses alertes et le niveau Tested. Au Real-World de février-mai 2026, 96,5 % avec 27 fausses alertes et un niveau abaissé pour ces fausses alertes. Chez SE Labs, il décroche en revanche l’award AAA, avec 94 % de protection. Un rachat qui maintient la marque ne garantit donc pas son niveau, pour le meilleur ou le pire. La fiche Panda Security reprend ces résultats avec les prix.

BullGuard : quand la marque disparaît dans une autre

C’est le cas qui concerne le plus de lecteurs de l’ancienne fiche. Selon un avis publié par BullGuard, l’éditeur a rejoint NortonLifeLock en 2021. Un article d’ITPro du 7 février 2022 rapporte que la marque a été abandonnée au profit de Norton. La page d’aide officielle de Norton, révisée le 17 juin 2025, tranche : BullGuard n’est plus ni vendu ni assisté, et la phrase « We migrated your BullGuard subscription to Norton » dit ce qu’est devenu l’abonnement, transféré vers un produit Norton.

Cette page d’aide raconte aussi ce que l’abonné doit retenir : sa protection n’a pas dû s’arrêter, mais son produit a changé de nom, d’interface et de conditions. C’est ici que se joue le risque principal d’un rachat, souvent plus qu’une baisse de qualité. Le prix de renouvellement du nouvel abonnement n’est plus celui que l’abonné avait accepté. Le piège du tarif de deuxième année, chiffré éditeur par éditeur, fait l’objet d’un article dédié au renouvellement.

L’ancienne fiche de 2022 vantait un booster de jeu, un pare-feu, un VPN et une fonction d’optimisation, tout en regrettant un contrôle parental limité et une version iOS peu convaincante. Rien de cela n’est vérifiable aujourd’hui, le produit n’existant plus.

Avast et NortonLifeLock : deux marques, un groupe

Le 12 septembre 2022, NortonLifeLock a terminé sa fusion avec Avast, selon le communiqué de la salle de presse de l’entreprise. Le nom Gen Digital a été présenté dans les semaines suivantes, le 7 novembre 2022 selon le titre d’une page de la salle de presse, ce que nous tenons pour probable. Le groupe est installé à la fois à Tempe, dans l’Arizona, et à Prague, et rassemble huit marques : CCleaner, ReputationDefender, LifeLock, MoneyLion, Norton, Avast, AVG et Avira.

L’histoire est plus longue qu’il n’y paraît. AVG avait été racheté par Avast en 2016, et Avira par NortonLifeLock en janvier 2021, deux opérations que nous donnons comme probables, faute d’avoir pu lire les pages officielles. Pour un abonné, la conséquence pratique est qu’aucune de ces marques n’a disparu : elles se vendent à des prix et avec des compositions différentes. L’organisation détaillée du groupe a son propre article, consacré à Gen Digital et à ses quatre marques d’antivirus.

Cylance : un produit pour postes de travail, intégré à une plateforme

L’accord entre BlackBerry et Arctic Wolf a été signé le 15 décembre 2024 et la clôture annoncée le 3 février 2025, d’après le communiqué d’Arctic Wolf daté du 3 février 2025. L’objet de la vente est qualifié de « BlackBerry’s Cylance endpoint security assets », intégrés à l’offre Aurora Endpoint Security de la plateforme d’Arctic Wolf. Le montant, d’environ 160 millions de dollars selon la presse, n’est pas indiqué dans le communiqué.

Le vocabulaire est celui de la sécurité des postes de travail en entreprise, pas celui du particulier. L’ancienne fiche de ce site, rédigée en 2022, présentait Cylance comme un antivirus automatisé fondé sur l’intelligence artificielle, bien adapté à qui ne veut pas s’en occuper, mais décevant sur la détection et sans fonctions annexes. Cette fiche ne peut plus servir de guide : aucun test récent n’a été lu pour ce produit, et sa commercialisation s’inscrit dans une offre aux entreprises. Un particulier qui l’utilise encore doit demander à son interlocuteur commercial, ou à la console qu’il emploie, le calendrier de migration et ses conditions de licence.

Les autres marques qui ont changé de main

Le récit ne se limite pas aux cinq cas du tableau. D’autres opérations ont reconfiguré le marché, et leur date aide à situer les choses, même si nous ne les avons pas relues sur les pages officielles de chaque acheteur et les donnons comme probables.

AVG a été racheté par Avast : la clôture a été annoncée le 30 septembre 2016, et les deux marques ont fonctionné de façon unifiée dès les premiers jours d’octobre. Avira est passé de l’investisseur Investcorp à NortonLifeLock, achevé le 8 janvier 2021. Sophos est passé sous le contrôle du fonds Thoma Bravo le 2 mars 2020. Pour McAfee, la sortie de Bourse date du 1er mars 2022, à l’initiative d’investisseurs réunis autour d’Advent et de Permira.

Ces repères servent à une chose : relativiser l’idée qu’un éditeur serait un acteur indépendant, stable et autonome. Un acheteur de logiciel de sécurité est de plus en plus souvent un client d’un groupe financier ou industriel, dont les décisions de gamme ne dépendent pas de lui.

Trois lecteurs, trois situations

Les cas se ressemblent moins qu’on ne le pense, et la bonne attitude change de l’un à l’autre.

Un ancien abonné de BullGuard a vu son contrat migré vers Norton. Il doit ouvrir son compte Norton, lire le nom exact du produit obtenu, le prix de renouvellement et la date d’échéance, puis décider s’il garde ce produit ou en change à terme. Il n’a pas à se précipiter : sa protection a continué.

Un utilisateur de Cylance dans une petite structure se trouve dans l’autre configuration : le produit est devenu un composant d’une plateforme destinée aux entreprises. Son interlocuteur est désormais le revendeur ou Arctic Wolf, et la question utile est celle de la console et du calendrier de migration.

Un propriétaire de Panda Dome, enfin, n’a rien à changer. Sa marque existe, ses produits aussi, et la seule vérification utile est de lire les résultats récents, qui sont plus modestes que ceux des grands noms.

Pourquoi ces opérations arrivent

Les rachats ont des motifs que les abonnés connaissent rarement. Un groupe peut acheter une base de clients, pour la fondre dans ses propres offres : c’est le cas de BullGuard dans Norton. Il peut vouloir une technologie, intégrée dans une plateforme plus large, comme Cylance. Il peut acquérir une marque pour la maintenir telle quelle, ce que Panda illustre. Enfin, une fusion de deux géants, comme Avast et NortonLifeLock, réorganise des marques qui restent affichées à l’identique.

Ces mouvements s’inscrivent dans un marché concentré. Sophos a été racheté par Thoma Bravo en 2020, pour environ 3,9 milliards de dollars, puis a racheté Secureworks en 2025. McAfee a été retiré de la cote par un consortium en mars 2022. Ces informations viennent de la presse financière et sont données à titre probable. Elles rappellent surtout qu’un éditeur indépendant est devenu l’exception, et que le propriétaire final compte quand on veut savoir à qui l’on confie ses données : le hub des éditeurs et groupes en dresse la carte.

Que faire si son antivirus disparaît

La démarche suit des étapes simples, dont aucune ne demande de compétence particulière.

• Vérifier la source de l’annonce. Une migration réelle est publiée sur le site de l’éditeur et visible dans l’espace client. Un e-mail qui réclame un paiement par un lien inhabituel est suspect.
• Rassembler les preuves. Facture, clé de licence, date d’échéance, liste des appareils activés. Une capture de l’espace client et le message de migration complètent le dossier.
• Savoir ce que devient l’abonnement. Maintenu jusqu’à l’échéance, converti vers un produit voisin, remplacé par un abonnement équivalent, ou non renouvelable : les quatre cas existent.
• Ne pas payer deux fois. Avant de racheter une licence chez le repreneur, vérifier si l’ancienne peut être activée dans son compte.
• Désactiver le renouvellement automatique de l’ancien contrat. Désinstaller un logiciel ne résilie pas l’abonnement, et c’est une erreur fréquente.
• Ne jamais rester sans protection. Installer le produit de remplacement avant de supprimer l’ancien, ou immédiatement après, et vérifier que l’antivirus intégré à Windows a repris le rôle si aucun produit tiers n’est actif.

Règle de bon sens : on ne télécharge un remplaçant que depuis le site officiel de l’éditeur. Un abonné qui retrouve un logiciel inconnu sur son poste après une annonce de migration a toutes les raisons de vérifier d’où il vient.

Ce que le rachat ne change pas : les droits de l’abonné

Un rachat ne supprime pas le contrat conclu : l’abonné reste lié aux conditions qu’il a acceptées jusqu’à l’échéance, et l’éditeur repreneur doit proposer une solution de continuité ou laisser la possibilité de résilier. En pratique, la qualité de l’information varie beaucoup d’une opération à l’autre. Quand elle est mauvaise, la conservation des preuves (facture, clé, confirmation d’achat) protège l’abonné, qui peut s’appuyer sur ces documents s’il doit réclamer un remboursement ou contester un prélèvement. Cette précaution ne coûte rien et se règle en dix minutes, le jour où l’on apprend la nouvelle.

Comment juger la solidité d’un éditeur avant de s’abonner

Les cinq opérations de ce récit suggèrent des critères simples, que chaque lecteur peut appliquer.

Le premier est la présence dans les tests. Un produit absent de tous les laboratoires ne peut pas être comparé : c’est le cas de Heimdal dans les sources lues. Le deuxième est la clarté du propriétaire : un éditeur dont la page société ne dit rien sur son actionnaire laisse un angle mort. Le troisième est l’orientation commerciale : un site qui parle d’abord aux entreprises a rarement le grand public pour priorité. Le dernier est l’ancienneté de la marque sous son propriétaire actuel : une marque absorbée depuis peu est plus exposée à une fusion dans une autre gamme.

Aucun de ces critères ne prédit une disparition. Ils suffisent à repérer les éditeurs qui méritent une relecture annuelle des conditions, au moment du renouvellement, plutôt qu’un réflexe de reconduction.