Microsoft Defender suffit-il en 2026 ?

Pour un PC Windows 11 tenu à jour et utilisé avec un minimum de prudence, Microsoft Defender protège correctement : il décroche la note maximale de protection chez AV-TEST au cycle de juillet-août 2026 et se place dans la bonne moyenne chez SE Labs. Il ne suffit pas dans trois cas précis. Vous avez un Mac ou un téléphone à protéger, vous ne supportez pas ses fausses alertes (28 au test de malwares d’AV-Comparatives en septembre 2026), ou vous attendez de votre abonnement des fonctions annexes qu’il ne propose pas.

Ce que Defender fait déjà, sans rien installer

L’antivirus de Microsoft est livré avec Windows 11. Il n’y a rien à acheter, rien à activer au premier démarrage : la page sécurité de Windows parle d’une protection en temps réel, accompagnée de SmartScreen, le filtre qui avertit quand un site ou un téléchargement paraît dangereux. Les fonctions annoncées valent « pour les appareils compatibles avec les dernières mises à jour », ce qui rappelle un point banal et décisif : un Windows qui ne se met plus à jour n’a plus de protection digne de ce nom, quel que soit l’antivirus.

La documentation de Microsoft décrit aussi deux protections que le grand public connaît mal. La première, appelée protection contre les falsifications, empêche un programme malveillant de désactiver les réglages essentiels de l’antivirus. La seconde, l’accès contrôlé aux dossiers, interdit à une application inconnue de modifier le contenu de dossiers choisis, ce qui vise les rançongiciels. Précision d’honnêteté : ces deux fonctions ne figurent pas sur la page grand public relevée le 6 novembre 2026, aucun laboratoire du socle ne les mesure séparément, et la seconde doit être activée à la main. Nous les citons comme des options documentées, pas comme des résultats.

Le contraste avec les années où « l’antivirus de Windows » faisait sourire est net. Ce qui a changé n’est pas un slogan mais des mesures répétées : les laboratoires le testent chaque année avec les produits payants, et ses résultats sont devenus lisibles. C’est l’objet de la section suivante.

Les résultats de Defender chez les laboratoires, cycle par cycle

Trois laboratoires indépendants publient des tests réguliers sur Windows. Le tableau suivant reprend, pour Defender uniquement, ce que chacun a mesuré. Les scores ne valent que pour la version et la période indiquées.

Laboratoire et test	Période	Résultat de Defender	Lecture
AV-TEST, Windows 11 (version 4.18)	Juillet-août 2026	Protection 6, performance 5,5, utilisabilité 6 ; badge Top Product	Perd un demi-point sur la performance, rien d’autre
AV-Comparatives, Real-World Protection	Février-mai 2026	396 menaces bloquées sur 400, soit 99,0 %, 0 faux positif, niveau Advanced+	Quatre compromissions, aucune fausse alerte
AV-Comparatives, Malware Protection	Septembre 2026	99,89 %, 28 faux positifs, niveau Standard	Bonne détection, mais le niveau est abaissé par les fausses alertes
AV-Comparatives, Performance	Septembre 2026	Impact 13,5, onzième rang, niveau Advanced	Plus lourd que les meilleurs produits du test
SE Labs, Home Anti-Malware	Avril-juin 2026	Protection 95 %, légitimes 100 %, Total Accuracy 98 %, AAA	Solide, sans excellence
AV-Comparatives, rapport annuel 2025	Publié en janvier 2026	Aucun award	Pas de distinction annuelle

La ligne qui frappe est celle de l’AV-TEST : trois notes sur une échelle de six, dont deux à 6 et une à 5,5, et un badge Top Product (il faut au moins 17,5 points sur 18). Le dernier rang du podium se joue souvent sur ce demi-point de performance, et c’est là que Defender décroche légèrement de ses concurrents payants, qui obtiennent 6 partout dans le même cycle : Bitdefender, Kaspersky, McAfee, Norton, ESET.

Le test Real-World d’AV-Comparatives est le plus proche d’une situation réelle, avec 400 scénarios où la menace arrive par le web ou par un téléchargement. Defender en bloque 396. Kaspersky en bloque 399, Bitdefender 398, Avast, AVG et Norton 397. Quatre compromissions contre une à trois chez les meilleurs : la différence existe, elle est étroite, et personne ne bloque tout.

Les fausses alertes : le point faible que les tests mesurent

Un antivirus qui accuse un fichier sain fait perdre du temps, parfois un document, parfois la confiance dans les alertes suivantes. C’est précisément là que Defender est le plus fragile. Au test Malware Protection de septembre 2026, qui soumet 10 000 échantillons, il détecte 99,89 % des menaces mais déclenche 28 fausses alertes sur des fichiers sains. Pour comparer : Bitdefender en compte 1, ESET 3, Kaspersky 5, Avast, AVG et Norton 15 chacun, McAfee 36. Defender fait donc mieux que les mauvais élèves du test, nettement moins bien que les meilleurs.

Ce nombre explique le niveau Standard décerné. AV-Comparatives abaisse l’award d’un produit dont les fausses alertes sont trop nombreuses, et c’est ce qui sépare Defender d’un Advanced+ malgré une détection comparable à celle d’ESET, qui obtient pourtant Advanced+ avec le même taux.

Le contraste avec l’autre test mérite d’être noté. Au Real-World de février-mai 2026, Defender ne déclenche aucune fausse alerte, ce qui est exceptionnel. Les deux tests ne mesurent pas la même chose : le premier jette des fichiers sains en masse à l’antivirus, le second le confronte à des pages et à des téléchargements réels. Un utilisateur qui installe peu de logiciels exotiques rencontrera surtout la seconde situation. Un développeur, un joueur qui télécharge des outils communautaires ou un bricoleur qui compile ses propres programmes rencontrera plus souvent la première. Cette différence de profil compte plus que le chiffre brut. L’article sur les fausses alertes des antivirus explique comment les lire et quoi faire quand un fichier de confiance est mis en quarantaine.

Ce que Defender ne couvre pas

La question « suffit-il » appelle d’abord une question de périmètre : suffit pour quoi, et sur quel appareil ?

• Le Mac. L’antivirus de Windows ne protège pas macOS. Le rôle revient à XProtect, l’antivirus que livre Apple, qu’aucun des trois laboratoires du socle n’a testé. Le sujet relève d’un guide à part, consacré aux antivirus pour Mac.
• Android et iPhone. Sur Android, c’est Google Play Protect qui joue ce rôle : AV-TEST lui accorde 5,5 en protection au cycle de septembre 2026, alors que la plupart des suites reçoivent 6. Sur iOS, la question est différente, la plupart des « antivirus » étant des filtres web.
• Les fonctions annexes. La page officielle de l’antivirus intégré ne cite ni VPN, ni coffre à mots de passe, ni contrôle parental. Ce sont des fonctions que les éditeurs payants empilent dans leurs formules, et que l’on peut trouver par ailleurs.
• Une assistance. Il n’y a pas de numéro à appeler pour Defender. Pour certains foyers, un abonnement comprend d’abord un interlocuteur.

Cette liste ne dit pas que ces fonctions sont indispensables. Beaucoup de lecteurs utilisent déjà un gestionnaire de mots de passe de leur navigateur ou de leur téléphone, et un VPN n’est pas un antivirus. Elle sert à nommer ce qu’un abonnement apporte vraiment, pour ne payer que cela.

Microsoft Defender pour particuliers : un autre produit, un nom voisin

La confusion est fréquente, et les éditeurs de comparatifs l’entretiennent parfois. L’antivirus intégré à Windows s’appelle Microsoft Defender Antivirus. L’application Microsoft Defender pour particuliers est autre chose : un abonnement séparé, inclus dans Microsoft 365. Selon la page officielle, il coûte 99,00 € TTC par an dans la formule Personnel (5 appareils simultanés), 129,00 € dans la formule Famille et 219,00 € dans la formule Premium. Un essai gratuit est proposé, dont la durée n’a pas été relevée.

Ce produit sert de tableau de bord de sécurité et ajoute des alertes, mais il ne remplace pas l’antivirus de Windows : il en affiche l’état. Lorsque vous lisez qu’un laboratoire a testé « Microsoft Defender », il s’agit de la version intégrée à Windows, version 4.18 dans le cycle AV-TEST d’août 2026, et non de l’application incluse dans l’abonnement. Si vous payez déjà Microsoft 365, sachez donc que l’antivirus que vous utilisez sur votre PC reste le même, que vous ayez ou non l’application.

Quand un produit tiers se justifie, et sur quels critères

Il n’existe pas de profil type auquel on pourrait répondre « prenez celui-ci ». Il existe des critères mesurables, qui permettent à chacun de trancher.

Le nombre d’appareils et leur nature. Defender couvre un PC Windows. Si votre foyer compte deux Mac, trois téléphones et une tablette, une licence multi-appareils chez Bitdefender, Kaspersky ou Norton couvre ce que Defender ne couvre pas. La question est alors moins « Defender est-il bon » que « qui protège le reste ». Le guide antivirus selon l’usage détaille la logique par type de foyer.

La tolérance aux fausses alertes. Si vous installez beaucoup de logiciels hors boutique, regardez la colonne des faux positifs avant celle du taux de détection. Bitdefender (1 fausse alerte et 99,98 % de détection au test Malware de septembre 2026) et ESET (3 et 99,89 %) se distinguent sur ce plan, G DATA aussi (1 et 99,93 %).

La légèreté. Sur le banc de performance d’AV-Comparatives, McAfee (impact 3,1), Kaspersky (3,3), Norton (4,9), Avast (5,2) et AVG (5,3) occupent le haut du classement, loin devant Defender (13,5). Sur une machine récente, le ressenti ne suit pas toujours le chiffre ; sur un portable de plusieurs années, il peut. Les deux produits gratuits d’Avast et d’AVG sont ceux qui combinent la protection maximale d’AV-TEST et la légèreté, et leur prix est ailleurs : le détail figure dans le guide des antivirus gratuits.

La précision des tests sur le mode d’attaque. SE Labs est le seul laboratoire du socle à injecter des attaques ciblées. Kaspersky y obtient 100 % de protection et, avec Malwarebytes, aurait bloqué toutes les attaques ciblées du test ; Defender atteint 95 %. Pour un particulier ordinaire, ces attaques sont rares, mais l’écart est mesuré.

Un dernier critère se mesure mal : l’éthique commerciale de l’éditeur. Avast a été visé en 2024 par une ordonnance de la FTC américaine (16,5 M$) pour avoir vendu des données de navigation via sa filiale Jumpshot, et Kaspersky fait l’objet de décisions publiques, étudiées dans l’article consacré à Kaspersky en France. Ces faits ne changent pas les scores des laboratoires, ils changent le choix de qui s’en soucie. Defender n’a pas ce genre de décision au dossier, ce qui ne dit rien sur la collecte de données de Microsoft elle-même : la page officielle relevée n’en parle pas.

Defender en plus d’un autre antivirus ?

La question revient dans presque toutes les foires aux questions, sous la forme « mon PC a Defender, dois-je en ajouter un autre ? ». La réponse technique est simple. Quand vous installez un antivirus tiers, Windows lui laisse le rôle principal, et Defender passe en retrait. Il ne s’agit donc pas d’un cumul de deux protections, mais d’un remplacement. Les cas où deux antivirus résidents tournent ensemble sont ceux qui posent problème, et l’article deux antivirus sur le même PC explique pourquoi.

Reste une pratique légitime : lancer de temps en temps une analyse à la demande avec un outil de nettoyage, sans protection résidente, quand on soupçonne une infection. Malwarebytes Gratuit joue ce rôle, selon la page officielle. Ce n’est pas un second antivirus, c’est un contrôle ponctuel.

Comment décider sans se laisser influencer

Pour éviter de choisir sous la pression d’une publicité ou d’un classement affilié, quelques gestes suffisent. Dans l’ordre :

• Regarder la date du cycle de test et la version testée, puisqu’un résultat de 2023 ne dit rien sur un produit de 2026.
• Lire les faux positifs avant le taux de détection, parce que les écarts de détection se jouent sur des fractions de pour cent quand les fausses alertes varient de 1 à 91 selon les produits du même test.
• Compter les appareils à protéger, tous systèmes confondus, avant de comparer les prix.
• Vérifier le prix de renouvellement, non celui de la première année : l’étude sur le tarif de deuxième année chiffre l’écart pour chaque éditeur.
• Se demander si les fonctions annexes (VPN, gestionnaire de mots de passe) seront réellement utilisées, ou si elles ne servent qu’à justifier le tarif.

Si ces cinq vérifications ne font pas apparaître de besoin que Defender ne couvre pas, il suffit. Si une seule en fait apparaître un, le choix d’un produit tiers est défendable, sans que ce soit une obligation.

Ce qu’il faut retenir, avec ses limites

Defender est un bon antivirus gratuit, intégré, honnête dans ses résultats mesurés et dépourvu de promesses marketing. Son score de protection chez AV-TEST est maximal, son taux de blocage en conditions réelles est de 99,0 % et sa détection de malwares atteint 99,89 %. Ses faiblesses sont connues : une performance moyenne, une tendance aux fausses alertes sur les fichiers atypiques, un périmètre limité à Windows et aucun service autour.

Ce constat vaut pour les cycles cités et pas au-delà : un nouveau test change la photo. Les trois laboratoires publient chacun leurs rapports sur leurs sites, AV-TEST, AV-Comparatives et SE Labs, et rien ne remplace d’y jeter un œil avant un achat ou un renouvellement. Aucun antivirus ne couvre la part humaine des attaques, et ce guide sur les gestes de protection contre les virus, les pirates et les espions complète le choix du logiciel.