Test antivirus : comment lire AV-TEST, AV-Comparatives et SE Labs

Un test d’antivirus se lit en trois temps : ce qu’il mesure, sur quel produit et à quelle date, puis ce qu’il laisse de côté. AV-TEST note sur 6 la protection, la performance et l’utilisabilité. AV-Comparatives publie des taux de protection, des nombres de faux positifs et des awards. SE Labs attribue des notes de précision et des awards AAA ou AA. Aucune de ces échelles ne se convertit en une autre, et aucune ne dit à elle seule quel antivirus choisir. Ce guide explique chaque mesure, puis les erreurs de lecture les plus fréquentes.

Les trois laboratoires en un coup d’œil

Les trois publient gratuitement leurs résultats, avec des méthodes et des échelles propres. Le tableau résume ce que chacun mesure, d’après les pages officielles et rapports lus le 6 novembre 2026.

Laboratoire	Ce qu’il mesure	Échelle et distinctions	Ordre de grandeur du dernier test
AV-TEST	Protection, Performance, Usability sur Windows, macOS et Android	Note sur 6 par catégorie, total sur 18 ; Top Product à 17,5 sur 18 ou plus (Windows), Certified à 10 ou plus (macOS, Android)	297 échantillons du jour et 12 543 malwares répandus (rapport Norton, juillet-août 2026)
AV-Comparatives	Protection en conditions réelles, protection sur fichiers, performance, faux positifs	Taux de protection en pourcentage, nombre de faux positifs, awards Advanced+, Advanced, Standard, Tested ; Top-Rated Product au rapport annuel	400 scénarios (Real-World, fév.-mai 2026), 10 000 échantillons (Malware, sept. 2026)
SE Labs	Attaques publiques et ciblées sur Windows, objets légitimes	Protection, Legitimate et Total Accuracy en pourcentage, awards AAA, AA et suivants	Test du 6 avril au 12 juin 2026

Pour aller à la source, les pages de référence sont celles d’AV-TEST pour Windows, d’AV-Comparatives et de SE Labs. D’autres organismes publient aussi des évaluations, MRG Effitas par exemple ; leurs résultats ne figurent pas dans les relevés de ce site, qui ne les cite donc pas.

AV-TEST : trois notes sur 6

AV-TEST attribue à chaque produit une note sur 6 dans chacune de trois catégories, soit 18 points au maximum. Sur Windows, le label Top Product exige au moins 17,5 sur 18 ; sur macOS et Android, le label Certified exige au moins 10.

Protection

La catégorie porte sur deux jeux d’échantillons : les malwares du jour (arrivés par le web ou par e-mail) et les malwares répandus d’un jeu de référence. Dans le rapport détaillé de Norton pour juillet-août 2026, cela représente 297 échantillons pour le premier jeu (Norton à 100 % en juillet et en août, contre 99,9 % de moyenne du secteur) et 12 543 pour le second (100 %).

Performance

AV-TEST mesure le ralentissement lors du lancement de sites, des téléchargements, du lancement et de l’installation d’applications, et de la copie de fichiers. Les valeurs brutes de chaque sous-test existent dans les rapports, mais l’ordre exact des colonnes n’y est pas étiqueté sans rendu visuel : mieux vaut s’en tenir à la note sur 6 qu’à des pourcentages de ralentissement reconstitués. Pour comprendre ce que ces notes veulent dire pour votre PC, lisez l’article sur la question un antivirus ralentit-il le PC.

Usability

La troisième catégorie compte les fausses alertes et les blocages à tort. Dans le même rapport Norton, aucune fausse détection n’a été relevée sur 1 010 195 fichiers légitimes scannés, ni de faux avertissement sur 500 visites de sites. C’est la catégorie la plus utile quand on s’interroge sur le confort d’usage.

Au cycle d’août 2026 sur Windows 11, tous les produits listés ont reçu le label Top Product. Cela montre la limite du dispositif : quand tout le monde obtient 6 sur 6 ou presque, le label ne départage plus personne, et seule la lecture catégorie par catégorie révèle des différences (5,5 en performance pour Microsoft Defender et pour TotalAV, par exemple).

AV-Comparatives : des taux, des faux positifs et des awards

La série principale d’AV-Comparatives pour le grand public se compose de plusieurs tests, publiés à des dates différentes et qui ne se mélangent pas.

• Real-World Protection : 400 scénarios réels (période février-mai 2026), avec comme critère de savoir si la menace a pu modifier le système. Le taux est calculé comme le pourcentage de menaces bloquées, plus la moitié du pourcentage dépendant de l’utilisateur.
• Malware Protection : 10 000 échantillons malveillants sous forme de fichiers (septembre 2026), avec un test de fausses alertes sur des fichiers sains.
• Performance : copie, archivage, installation, lancement, téléchargement, navigation et benchmark UL Procyon sur un PC Windows 11 avec processeur Intel Core i7, 16 Go de mémoire et SSD. Les résultats sont donnés à titre indicatif.
• Rapport annuel (Consumer Summary Report) : les produits réunissant au moins 90 points obtiennent le titre de Top-Rated Product. La grille attribue 0 point à Tested, 5 à Standard, 10 à Advanced et 15 à Advanced+ ; le seuil de la certification Approved est de 35 points.

Les awards (Advanced+, Advanced, Standard, Tested) combinent protection et faux positifs : un taux de fausses alertes élevé abaisse l’award, ce que le laboratoire signale par un astérisque. Au test Real-World de février-mai 2026, Malwarebytes, G Data et Panda portent cet astérisque. Le rapport annuel 2025 décerne le titre de Top-Rated Product à Avast, AVG, Bitdefender, ESET, G Data, Kaspersky et Norton, et ne parle ni de produit de l’année ni de classement général.

SE Labs : précision, légitimes, attaques ciblées

SE Labs soumet les produits à des menaces publiques (URL malveillantes, pièces jointes) téléchargées le jour du test, ainsi qu’à des attaques ciblées conçues par le laboratoire avec des outils publics. Des objets légitimes (applications, sites) mesurent les fausses alertes. Un blocage complet vaut davantage qu’une éviction tardive. SE Labs précise qu’il n’écrit pas de malware inédit pour ses tests.

Les trois notes sont la Protection Accuracy, la Legitimate Accuracy et la Total Accuracy (vert à 85 % ou plus). Au test d’avril à juin 2026, Kaspersky obtient 100 % partout, McAfee 98 % en protection et 99 % en précision totale, Microsoft Defender 95 % puis 98 %. Malwarebytes se distingue autrement : 98 % de protection mais 92 % de précision sur les objets légitimes, donc 94 % en précision totale et un award AA. Seuls Kaspersky et Malwarebytes ont bloqué toutes les attaques ciblées.

Ce détail illustre l’intérêt de lire les trois notes : un award AAA et un award AA ne viennent pas toujours de la même faiblesse.

Les pièges de lecture

Les erreurs viennent rarement d’un chiffre mal recopié. Elles viennent d’un rapprochement qui n’a pas lieu d’être.

Le produit testé n’est pas toujours le produit acheté

Les laboratoires testent des versions précises, parfois sous un nom différent du nom commercial. AV-Comparatives teste « Avast One Free Antivirus 26.8 » et « Norton Antivirus Plus 26.8 » au test Malware, alors qu’AV-TEST évalue « Norton 360 26.6 et 26.7 » sur Windows. Le premier est un produit gratuit, le deuxième une offre d’entrée de gamme : leurs résultats ne se transposent pas à la formule que vous achèterez. Même remarque entre version payante et gratuite d’un même éditeur : voir la page des antivirus gratuits pour le cas de Bitdefender, d’Avira et de Panda.

Les faux positifs changent d’un test à l’autre

Un faux positif est un fichier sain signalé comme dangereux. Le nombre varie fortement selon le test : Microsoft Defender n’en a aucun au test Real-World de février-mai 2026, mais 28 au test Malware de septembre 2026. Les jeux de fichiers ne sont pas les mêmes, le nombre de fichiers sains du test Malware n’est pas indiqué par le laboratoire. Un chiffre isolé ne vaut donc rien : il faut le comparer aux autres produits du même test. Les conséquences d’une fausse alerte pour l’utilisateur sont détaillées dans l’article sur les faux positifs.

Le cycle et la plateforme

Un résultat vaut pour une période : cycle d’août 2026 pour AV-TEST Windows, de juin 2026 pour macOS, de septembre 2026 pour Android. Les trois sont distincts, de même que les produits listés. Le nom d’un éditeur peut apparaître ou disparaître d’un cycle à l’autre : Panda, Sophos, G DATA et Intego n’ont aucun résultat AV-TEST Windows grand public dans la page lue, Avira et Intego sont absents des tests AV-Comparatives de ce cycle.

Un test ne se transpose pas à un autre

Un 6 sur 6 d’AV-TEST ne se convertit pas en 99 % d’AV-Comparatives, et un AAA de SE Labs ne dit pas la même chose qu’un Advanced+. Les méthodes, les échantillons et les périodes diffèrent. Comparer deux produits suppose de rester dans le même test et la même période.

Lire un cas concret : Microsoft Defender

Prenons un produit dont les résultats sont contrastés, pour voir comment les trois laboratoires se complètent. Au cycle AV-TEST d’août 2026, Microsoft Defender Antivirus obtient 6 sur 6 en protection et en utilisabilité, 5,5 en performance. Le label Top Product est attribué. Un lecteur pressé en conclurait : excellent produit.

Au test Real-World d’AV-Comparatives de février-mai 2026, il bloque 396 scénarios sur 400, soit 99,0 %, sans aucun faux positif, niveau Advanced+. Toujours bon. Au test Malware de septembre 2026, il reste à 99,89 % mais avec 28 faux positifs et un niveau Standard. Au test de performance de septembre 2026, son impact de 13,5 le place derrière les produits de tête de la page (McAfee 3,1, Kaspersky 3,3). Au rapport annuel 2025, il n’a obtenu aucun award.

Chaque affirmation est exacte, aucune ne suffit : le produit est solide en protection, moins précis sur les fichiers sains, plus lourd que les meilleurs en performance. La question de savoir si cela suffit dépend de votre usage ; elle est traitée dans l’article Microsoft Defender suffit-il.

Un deuxième cas : McAfee, un profil inverse

McAfee montre l’inverse de Defender : un produit très bien noté sur certains tests, fragile sur d’autres. À AV-TEST (août 2026), McAfee Total Protection 1.39 obtient 6 sur 6 dans les trois catégories. Au test Malware d’AV-Comparatives de septembre 2026, il atteint 99,97 % de protection, au niveau de Kaspersky, mais avec 36 faux positifs et un niveau Standard. Au test Real-World de février-mai 2026, il bloque 394 scénarios sur 400 (98,5 %) avec 4 faux positifs et obtient Advanced. Au test de performance de septembre 2026, il est premier de la page avec un impact de 3,1. Chez SE Labs, il décroche AAA (98 % en protection, 100 % sur les objets légitimes, 99 % en précision totale).

Un lecteur qui ne verrait que AV-TEST, SE Labs et la performance conclurait que McAfee est l’un des meilleurs produits. Un lecteur qui ne verrait que le test Malware conclurait l’inverse. Les deux lectures sont partielles. Au rapport annuel 2025, McAfee obtient un bronze en protection réelle et un bronze en performance, sans devenir Top-Rated. L’enseignement est méthodologique : un produit se juge sur l’ensemble des tests, pas sur celui qui arrange la conclusion.

macOS et Android : les mêmes laboratoires, d’autres barèmes

Les trois laboratoires ne testent pas seulement Windows, mais les produits et les labels changent. AV-TEST publie une page macOS (cycle de juin 2026, macOS Tahoe) et une page Android (cycle de septembre 2026, 14 produits). Sur ces deux plateformes, le label est Certified (10 points sur 18 ou plus), et il n’existe pas de Top Product sur la page macOS. Le même 6 sur 6 n’a donc pas la même portée selon la plateforme.

Les écarts existent quand même. Sur Android, G Data Mobile Security 29.4 obtient 5 en protection, 6 en performance et 5 en utilisabilité, soit 16 points, et n’affiche pas de badge Certified ; Google Play Protect obtient 5,5 en protection. SE Labs publie par ailleurs un rapport macOS : sur 5 produits, Bitdefender, ESET, Norton et TotalAV obtiennent 100 % de Protection Accuracy (11 attaques sur 11 stoppées), alors que macOS seul, sans antivirus, obtient -125 %. Ce dernier chiffre se lit à part : il ne mesure pas un produit, il mesure l’absence de produit.

Regarder plusieurs cycles

Un test est une photographie. Les laboratoires publient plusieurs fois par an, et le résultat d’un produit peut bouger d’un cycle à l’autre sans que le produit change vraiment : nouvelle version, nouveaux échantillons, nouveau banc. AV-Comparatives publie ainsi un test Real-World sur plusieurs mois, un test Malware et un test de performance, puis le rapport annuel qui consolide l’ensemble.

Cela donne une règle simple : un produit qui apparaît bien classé aux cycles successifs inspire plus confiance qu’un produit qui fait un excellent cycle isolé. À l’inverse, un mauvais résultat isolé ne condamne pas un produit, surtout s’il tient à un nombre de faux positifs élevé sur un seul test. Pour relier ces lectures à vos choix, le comparatif du meilleur antivirus payant applique cette grille à des produits précis.

Trois questions à poser à n’importe quel comparatif

Les laboratoires ne sont pas la seule source de « tests » d’antivirus : beaucoup de sites, de magazines et de vidéos publient des classements. Trois questions permettent de trier ce qui mérite confiance.

Qui a mesuré ? Un classement qui cite le laboratoire, le test et la page source se vérifie ; un classement qui parle de « nos tests » sans méthode publiée ne se vérifie pas. Ce site ne réalise aucun test lui-même : tout chiffre y renvoie à une page officielle et porte une date.

Quand ? Un résultat d’il y a deux ans décrit un produit qui a changé de version plusieurs fois. Les chiffres de cette page valent pour les cycles de 2026 cités, pas au-delà.

Avec quel produit et quel prix ? Un classement qui ne précise ni la version testée ni le prix de renouvellement répond à une autre question que la vôtre. Un abonnement à 19,99 € la première année peut coûter 34,99 € ensuite, comme le montre la fiche de Kaspersky ; le test ne dit rien de cette différence, et il n’a pas à le faire.

Ces trois questions suffisent à écarter la plupart des classements trompeurs, y compris ceux qui reprennent honnêtement un labo mais en oubliant la date.

Ce qu’un test ne dit pas

Les rapports le disent eux-mêmes. SE Labs précise ne pas écrire de malware inédit : ses attaques ciblées utilisent des outils publics. AV-Comparatives donne les résultats de performance à titre indicatif, sur une seule machine, avec les réglages par défaut et le cloud actif. Ces limites ne sont pas des défauts cachés, elles sont écrites dans les méthodologies.

Autres angles morts : un test ne mesure pas le service client, la clarté du renouvellement ni le prix, ni la politique de données de l’éditeur. Le prix de renouvellement, qui change la facture finale bien plus que quelques dixièmes de point de protection, se lit sur la page de l’éditeur, comme dans notre comparatif du meilleur antivirus payant. Et une alerte du jour ne dit rien de l’avenir : un nouveau cycle publié peut changer le classement.

Une méthode de lecture en cinq minutes

1. Repérez le laboratoire, le test, la plateforme et la période. Sans ces quatre informations, un chiffre ne signifie rien.
2. Vérifiez le nom exact du produit testé et sa version, puis comparez-le à ce que vous comptez acheter ou installer.
3. Lisez les trois mesures séparément : protection, faux positifs (ou utilisabilité), performance.
4. Comparez uniquement à l’intérieur du même test. Un taux d’AV-Comparatives ne se met pas en face d’une note d’AV-TEST.
5. Regardez deux ou trois cycles quand c’est possible : un résultat isolé peut être un accident, une série dit davantage.

Pour passer des tests aux éditeurs, la page des éditeurs regroupe les 14 fiches, chacune avec son bandeau de résultats, la date du dernier cycle et la source citée.