Prix d'un antivirus ou d'un EDR pour entreprise : par poste, par an, que comparer ?

La protection des postes et des serveurs d'une entreprise se facture le plus souvent par poste et par an (ou par mois), avec des écarts importants selon que l'on achète un antivirus classique, un EDR (détection et réponse sur les terminaux) ou une offre managée. Un antivirus de base coûte nettement moins cher qu'un EDR, mais ne propose pas les mêmes capacités de détection ni de réaction. Le bon choix dépend moins du prix de la licence que de votre capacité à traiter les alertes : un EDR que personne ne regarde apporte peu.

Antivirus, EDR, XDR, MDR : de quoi parle-t-on ?

Le vocabulaire commercial est mouvant. Voici les définitions courantes, à vérifier dans chaque offre :

• Antivirus classique : bloque les programmes malveillants connus par signatures et analyses de comportement simples. Il agit surtout en prévention.
• Antivirus de nouvelle génération : ajoute des analyses comportementales et de l'apprentissage automatique, mais reste centré sur la prévention.
• EDR (Endpoint Detection and Response) : enregistre l'activité des postes, détecte des comportements suspects, permet d'isoler une machine à distance et de mener une enquête.
• XDR (Extended Detection and Response) : étend la corrélation à d'autres sources (messagerie, réseau, identités, cloud). Le périmètre exact varie selon l'éditeur.
• MDR (Managed Detection and Response) : un prestataire exploite l'EDR pour vous, qualifie les alertes et vous aide à réagir.

Ce que comprend le prix par poste

Le tarif unitaire dépend de plusieurs variables :

1. Le type de poste : un serveur est généralement facturé plus cher qu'un poste de travail.
2. Le volume : les remises augmentent avec le nombre de licences.
3. La durée d'engagement : un, trois ou cinq ans, avec des conditions de résiliation parfois rigides.
4. Les modules inclus : chiffrement de disque, contrôle des périphériques, gestion des vulnérabilités, filtrage web.
5. Le niveau de support : horaires de l'assistance, langue, délai de réponse.
6. Le mode de console : hébergée par l'éditeur (cloud) ou installée chez vous.

À titre illustratif, un socle de protection avec EDR peut représenter de l'ordre de 130 à 300 euros par poste et par an tout compris pour une PME, selon les options. Une offre managée avec surveillance peut dépasser ces montants. Ce sont des fourchettes d'illustration : confirmez par devis.

Coûts cachés à intégrer dans le calcul

Le prix de la licence n'est qu'une partie du coût réel :

• Le déploiement : installation sur chaque poste, retrait de l'ancien produit, tests de compatibilité avec les logiciels métier.
• Le réglage : exclusions, politiques par groupe d'utilisateurs, règles d'alerte.
• Le traitement des alertes : temps humain, interne ou externalisé. C'est souvent le premier poste de coût d'un EDR.
• La formation : l'administrateur doit savoir isoler une machine et lire une alerte.
• Les postes oubliés : ordinateurs portables des commerciaux, machines de test, postes isolés.

Exemple chiffré illustratif

Une entreprise de 40 postes et 3 serveurs compare deux options. Hypothèses fictives : l'option A, un antivirus de nouvelle génération, coûte 40 euros par poste et 90 euros par serveur et par an, soit 40 x 40 + 3 x 90 = 1 870 euros. L'option B, un EDR managé, coûte 220 euros par poste et 400 euros par serveur, soit 40 x 220 + 3 x 400 = 10 000 euros. L'écart est de 8 130 euros par an. Il se justifie si l'entreprise n'a personne pour traiter les alertes et si l'arrêt d'activité lui coûterait nettement plus que cet écart. Utilisez l'estimateur de budget pour refaire le calcul avec vos propres valeurs.

Comment choisir selon votre situation

Cette protection des postes ne remplace pas les mesures de base. Consultez le plan d'action sur 90 jours pour l'ordre des priorités.

Les questions à poser aux fournisseurs

• Que se passe-t-il quand une alerte critique survient la nuit ou le week-end ?
• Qui décide d'isoler un poste, vous ou le prestataire ? Avec quelle procédure ?
• Où sont stockées les données de télémétrie, et sous quelle juridiction ? C'est important pour le RGPD.
• Quelle est la durée de conservation des journaux, et comment les récupérer en fin de contrat ?
• Quelles sont les conditions de sortie : préavis, tarif de renouvellement, effacement des données ?
• La solution fonctionne-t-elle avec vos systèmes d'exploitation, y compris les anciens ?

Les pièges du marketing

Méfiez-vous aussi des tarifs d'appel qui excluent les serveurs, des remises la première année suivies d'une forte hausse, et des tests comparatifs financés par les éditeurs eux-mêmes. Pour vérifier la qualité technique d'un produit, des évaluations indépendantes existent, mais elles testent des conditions de laboratoire qui ne reflètent pas votre environnement.

Mettre en place sans perturber l'activité

1. Dressez la liste des postes et serveurs, avec système d'exploitation et usage.
2. Déployez d'abord sur un groupe pilote de quelques machines pendant une à deux semaines.
3. Observez les faux positifs et ajustez les exclusions avec prudence : chaque exclusion est un trou potentiel.
4. Étendez progressivement, en finissant par les serveurs critiques, hors heures de production.
5. Documentez la procédure d'isolement d'un poste et entraînez-vous une fois.

Questions fréquentes

Mon antivirus gratuit suffit-il pour une entreprise ?

Les versions gratuites sont généralement conçues pour un usage personnel, sans console de gestion centralisée ni support. Lisez les conditions d'utilisation : un usage professionnel est souvent exclu.

Faut-il un EDR sur les serveurs aussi ?

Oui, car ils concentrent les données et sont une cible privilégiée. Vérifiez la compatibilité avec vos serveurs et appliquez une configuration adaptée pour limiter l'impact sur les performances.

L'EDR remplace-t-il la sauvegarde ?

Non. L'EDR réduit la probabilité et l'impact d'une attaque, mais ne restaure pas des données chiffrées. La sauvegarde reste indispensable.

Sources et références

• ANSSI — guide d'hygiène informatique et recommandations sur la sécurité des postes.
• Cybermalveillance.gouv.fr — fiches pratiques et professionnels référencés.
• CNIL — règles applicables aux données traitées par les outils de sécurité.