Un outil de vérification multi-antivirus à garder sous la main.
Télécharger un fichier depuis internet, même en 2026, comporte encore des risques. Les sites officiels peuvent être piratés, les fichiers peuvent être altérés entre leur source et votre disque, et certains installateurs réputés légitimes embarquent des composants indésirables sans le mentionner clairement. Une vérification rapide avant d’exécuter un fichier est une précaution simple, souvent négligée, et pourtant redoutablement efficace. L’outil de référence pour cela s’appelle VirusTotal.
Qu’est-ce que VirusTotal et comment ça marche ?
VirusTotal est un service en ligne, propriété de Google depuis 2012, initialement développé par la société espagnole Hispasec Sistemas. Il est accessible gratuitement depuis n’importe quel navigateur et permet de soumettre des fichiers (jusqu’à 650 Mo) ou des URL pour analyse. En retour, il fournit un rapport détaillé incluant les taux de détection de dizaines de moteurs de sécurité, une analyse comportementale et des métadonnées extraites des fichiers.
Ce qui distingue fondamentalement VirusTotal d’un antivirus classique, c’est le nombre de moteurs mobilisés simultanément : plus de 70 scanners et antivirus examinent chaque fichier ou lien soumis. Cette approche multiplie les chances de détecter une menace qu’un antivirus individuel pourrait manquer.
Comment lire les résultats sans se tromper
Un résultat se présente sous la forme d’un score, par exemple « 3/72 », indiquant que 3 moteurs sur 72 ont signalé un comportement suspect. Ce chiffre brut ne suffit pas à conclure.
Il faut examiner quels moteurs ont déclenché l’alerte. Les noms qui comptent sont Bitdefender, ESET, Kaspersky, Microsoft Defender ou F-Secure. Si ces acteurs majeurs considèrent un fichier comme sain, une alerte isolée d’un moteur peu connu est très probablement un faux positif. Ces faux positifs sont fréquents, notamment pour les outils de niche, les utilitaires système ou les programmes développés par des indépendants.
Si plusieurs moteurs détectent simultanément une menace, c’est en revanche un signal sérieux. Si un seul le fait, il convient de creuser davantage. Il est également conseillé de consulter l’onglet « Details » pour vérifier la signature numérique du fichier : un exécutable signé par un éditeur reconnu et certifié est un indicateur positif supplémentaire.
La section Community : l’apport humain
Au-delà de l’analyse automatique, VirusTotal intègre une section communautaire par fichier. Les utilisateurs peuvent voter, commenter et partager leurs propres analyses. Cette fonction est particulièrement utile pour les logiciels récents ou peu répandus, dont les bases de signatures des antivirus ne sont pas encore à jour.
Des experts en sécurité parcourent régulièrement la plateforme pour commenter des fichiers suspects, analyser le code de malwares ou signaler des faux positifs connus. C’est une ressource souvent ignorée, mais qui peut faire la différence sur un cas ambigu.
Vérifier une URL avant de cliquer
VirusTotal ne se limite pas aux fichiers. Vous pouvez soumettre n’importe quelle URL dans l’onglet dédié pour évaluer la réputation d’un site avant d’y accéder. Cela s’avère particulièrement utile face aux campagnes de phishing, aux faux sites d’administration fiscale ou aux pages imitant des services bancaires.
L’URL est scannée par les moteurs de sécurité, et les résultats indiquent combien ont signalé le domaine, avec des détails techniques associés : réputation du registrar, historique du domaine, redirections, certificats SSL, etc. Une vérification qui prend dix secondes et peut vous éviter de saisir vos identifiants sur une page frauduleuse.
La limite essentielle : vos fichiers deviennent publics
Ce point est capital : VirusTotal peut partager les fichiers soumis avec ses partenaires en cybersécurité, qui s’en servent pour améliorer leurs outils de détection. Certains abonnés professionnels peuvent même télécharger les fichiers envoyés par d’autres utilisateurs. Il ne faut donc jamais soumettre de fichiers sensibles ou confidentiels.
Concrètement : pas de documents personnels (feuilles de paie, justificatifs d’identité), pas de fichiers contenant des mots de passe, pas de documents professionnels confidentiels. La suppression d’un fichier après soumission nécessite de contacter le support et n’est pas instantanée.
Une alternative propre existe : calculer l’empreinte SHA-256 du fichier localement, puis rechercher ce hash directement sur VirusTotal. Si le fichier a déjà été analysé par quelqu’un d’autre, vous obtenez les résultats sans jamais envoyer votre copie sur les serveurs.
Ce que VirusTotal ne remplace pas
Soyons clairs : VirusTotal ne remplace pas un antivirus installé sur votre machine. Il analyse des fichiers individuels à la demande, mais n’offre aucune protection en temps réel pour votre système. C’est un outil de vérification ponctuelle, un complément à votre antivirus, pas un substitut. Sur Windows 10 et 11, Microsoft Defender est activé par défaut et assure une couverture correcte pour la majorité des usages. VirusTotal intervient en deuxième niveau, quand vous avez un doute sur un fichier spécifique avant de l’exécuter.
Pour aller plus loin : extensions navigateur
Pour automatiser le processus, des extensions existent pour Firefox et Chrome. Elles permettent de soumettre automatiquement les fichiers téléchargés à VirusTotal dès la fin du téléchargement. Ces extensions vérifient d’abord si le fichier a déjà été analysé via son hash SHA-256, évitant ainsi les envois inutiles et gagnant du temps. Pratique au quotidien, à condition toutefois de ne jamais télécharger de fichiers contenant des données personnelles via son navigateur.
Pour qui ?
VirusTotal s’adresse à tous ceux qui téléchargent des fichiers depuis internet – c’est-à-dire tout le monde. Étudiants, professionnels, particuliers : quiconque souhaite vérifier un fichier avant de l’ouvrir trouvera un intérêt à utiliser ce service. Il est particulièrement précieux pour les outils téléchargés depuis des sources moins connues, les utilitaires système, les logiciels de niche ou les pièces jointes reçues par email. C’est une couche de sécurité supplémentaire, simple d’accès et gratuite, que tout utilisateur averti devrait connaître et utiliser.
Virustotal.com