1.3Mises à jour & antivirus
L'essentiel en 30 secondes
- Failles déjà corrigées : les attaques visent les systèmes non à jour — la vulnérabilité est publique et documentée.
- Tout automatiser : OS, navigateur, applications + redémarrer quand c'est demandé au lieu de reporter.
- Antivirus actif, obsolète chassé : protection en temps réel + fin de support = à remplacer, jamais désactiver l'outil d'entreprise.
Mini-cas filé — Karim fait le check-up de son poste à Alger
Karim reporte depuis des semaines un redémarrage demandé par son poste et garde un vieux logiciel qu'il n'ouvre plus. Après un rappel de son IT, il installe ce qui attend via la mise à jour automatique, met son navigateur à jour, vérifie que sa protection antivirus est active et désinstalle l'inutile. Il note la règle : sur son poste professionnel, c'est le rythme de l'IT qui compte, pas le sien.
Suite du cas 1.1-1.2 — Karim entretient le poste dont les comptes sont protégés.
1. Une faille corrigée reste exploitable…
Une faille corrigée par l'éditeur reste exploitable… tant que vous ne l'avez pas installée. Les attaquants visent en priorité les systèmes non à jour : la vulnérabilité est publique, l'attaque est documentée.
Karim comprend que chaque semaine de report est une semaine de porte ouverte : il installe ce qui attend au lieu de cliquer « plus tard ».
2. Tout automatiser
Bonnes pratiques : activer les mises à jour automatiques de l'OS et des applications, garder l'antivirus actif et à jour, et ne pas reporter indéfiniment les redémarrages. Sur mobile : idem, et n'installer que depuis les boutiques officielles.
Karim active l'automatique partout et redémarre quand c'est demandé : la discipline manuelle ne tient jamais, le réglage automatique, si.
3. Chasser l'obsolète
Un système en fin de support (vieux système, applis abandonnées) devient indéfendable : à remplacer. Sur le poste professionnel, l'IT pilote souvent tout cela : ne désactivez jamais un outil de sécurité d'entreprise.
Karim désinstalle le logiciel abandonné et signale son vieux poste à l'IT au lieu de bricoler : indéfendable se remplace, point.
🔎 Exemple concret — 🔎 Exemple concret — 10 minutes de check-up
Un poste à jour et allégé.
Mise à jour OS : installer ce qui attend + activer l'automatique.
Navigateur : menu À propos → mise à jour → redémarrer.
Antivirus : protection temps réel active ? Désinstaller l'inutile.
→ les MAJ prennent ensuite le relais toutes seulesLecture : 10 minutes suffisent quand l'automatique est réglé.
Leçon : « redémarrer plus tard » repoussé = semaines de vulnérabilité.
Vocabulaire de la section
- Mise à jour de sécurité
- Correctif qui ferme une faille connue : chaque report laisse la porte ouverte à des attaques documentées publiquement.
Exemple simple : La mise à jour que Karim installe au lieu de la reporter une semaine de plus.
Ce que ce n'est pas : un simple ajout de fonctions sans lien avec les failles.
Réflexe : installer vite, surtout quand la faille est publique.
- Mise à jour automatique
- Réglage qui applique les correctifs sans intervention : recommandé partout (système, navigateur, applications).
Exemple simple : Le réglage que Karim active pour ne plus dépendre de sa mémoire.
Ce que ce n'est pas : une vérification manuelle de temps en temps, quand on y pense.
Réflexe : automatique partout, redémarrage compris.
- Antivirus / EDR
- Outil qui détecte et bloque les malwares connus et comportements suspects ; un seul actif et à jour.
Exemple simple : La protection en temps réel que Karim vérifie sur son poste.
Ce que ce n'est pas : deux antivirus empilés qui se gênent, ou aucun.
Réflexe : actif, à jour, jamais désactivé sur le poste pro.
- Fin de support
- Système ou logiciel ne recevant plus de correctifs : devenu indéfendable, à remplacer.
Exemple simple : Le vieux logiciel abandonné que Karim désinstalle et signale à l'IT.
Ce que ce n'est pas : un logiciel à jour suivi par son éditeur.
Réflexe : plus de correctifs = remplacement, pas bricolage.
En pratique — En pratique — Le check-up de votre poste en 10 minutes
- Mise à jour OS (ou équivalent) : vérifiez l'état, installez ce qui attend, activez l'automatique.
- Navigateur : menu → À propos → il vérifie et se met à jour ; redémarrez-le si demandé.
- Antivirus : ouvrez la sécurité du poste (ou l'outil d'entreprise) — protection en temps réel active ? dernière analyse ?
- Chassez l'obsolète : listez les logiciels installés, désinstallez ceux que vous n'utilisez plus (chaque logiciel abandonné est une faille en devenir).
Script prêt à dire — signaler un poste obsolète à l'IT (30 s)
« Mon poste me demande un redémarrage depuis longtemps et j'ai un logiciel que je n'utilise plus, peut-être en fin de support. Je n'ai rien désactivé : pouvez-vous vérifier et me dire la marche à suivre ? »
À dire au support interne ; ne jamais désactiver ni contourner un outil de sécurité en attendant.
Modèle copier-coller — check-up 10 minutes
OS : état _______________ | automatique [ ] | redémarré [ ]
NAVIGATEUR : à jour [ ] | redémarré [ ]
ANTIVIRUS : temps réel [ ] | dernière analyse _______________
OBSOLÈTE : désinstallé _______________ | signalé à l'IT _______________Poste personnel
Même sans IT : automatique partout, navigateur à jour, protection intégrée active — et boutiques officielles uniquement sur mobile.
Poste d'entreprise à Alger
Karim suit le rythme de déploiement de son IT (qui teste avant) : il installe quand on lui demande et signale l'anomalie au lieu de forcer.
Connexion lente
Planifier les mises à jour aux heures creuses mais ne pas les annuler : un correctif de sécurité reporté indéfiniment vaut un correctif jamais appliqué.
Vieux matériel
Si le système est en fin de support : demander son remplacement à l'IT ou au responsable — aucun antivirus ne compense l'absence de correctifs.
✓ Bonnes pratiques
- Automatique partout.
- Redémarrer quand demandé.
- Boutiques officielles sur mobile.
✗ Pièges fréquents
- Reports indéfinis.
- Système en fin de support.
- Désactiver / empiler les antivirus.
Points clés à retenir
- Les attaques exploitent massivement des failles DÉJÀ corrigées : la mise à jour rapide est une défense majeure.
- Automatisez tout : système, navigateur, applications — la discipline manuelle ne tient jamais.
- « Redémarrer plus tard » repoussé 15 fois = des semaines de vulnérabilité : redémarrez.
- Sur le poste professionnel, l'IT pilote souvent tout cela : ne désactivez JAMAIS un outil de sécurité d'entreprise.
Défi 48h — appliquez demain
Faites le check-up 10 minutes (modèle ci-dessus) : installez ce qui attend, activez l'automatique, vérifiez l'antivirus et désinstallez un logiciel inutile. 15 minutes suffisent.
- Je peux expliquer pourquoi les failles corrigées restent dangereuses.
- Je sais régler l'automatique + redémarrer quand demandé.
- J'ai fait mon check-up 10 minutes + signalé l'obsolète.
Questions fréquentes
Une mise à jour peut-elle casser mes applications ?
Rarement, et les correctifs de sécurité purs sont très sûrs. Le risque d'un poste non à jour est sans commune mesure — en entreprise, l'IT teste avant de déployer : suivez son rythme, pas le vôtre.
Faut-il acheter un antivirus payant ?
Pour un poste personnel courant, la protection intégrée et gratuite suffit aujourd'hui pour la plupart des usages. En entreprise, c'est l'IT qui équipe — l'important est de ne pas empiler deux antivirus ni désactiver celui en place.
Pourquoi les mises à jour sont-elles une défense majeure ?