En bref : Un antivirus détecte des menaces connues via leurs signatures. Un EDR surveille les comportements en temps réel et détecte des menaces inconnues — ransomware, fileless malware, zero-day. Pour une PME ou une ETI en 2026, l'EDR est le minimum viable. L'antivirus seul est insuffisant.
Comment fonctionne un antivirus traditionnel ?
Un antivirus classique fonctionne sur un principe simple : il compare les fichiers présents sur votre poste à une base de signatures connues. Si un fichier correspond à une menace répertoriée, il est bloqué ou mis en quarantaine.
C'était suffisant dans les années 2000, quand les virus se propageaient sur des disquettes et étaient relativement simples à identifier. Aujourd'hui, cette approche a trois problèmes majeurs :
- Les nouvelles menaces ne sont pas encore dans la base — un ransomware zero-day passe complètement au travers
- Les attaques fileless n'écrivent rien sur le disque — elles s'exécutent directement en mémoire, donc l'antivirus ne voit rien
- L'évasion de signature — les attaquants modifient légèrement leur code pour éviter la détection, en quelques minutes avec les bons outils
Chiffre clé : Selon une étude Crowdstrike 2024, 71% des malwares détectés ne s'appuient pas sur des fichiers exécutables classiques. Un antivirus traditionnel ne peut tout simplement pas les détecter.
Qu'est-ce qu'un EDR ?
EDR signifie Endpoint Detection and Response — détection et réponse sur les endpoints (postes de travail, serveurs, appareils mobiles).
Au lieu de comparer des signatures, un EDR surveille en continu les comportements : ce que fait chaque processus, quels fichiers il accède, quelles connexions réseau il ouvre, comment il interagit avec d'autres processus. Si un comportement est anormal — même si le fichier source est inconnu — l'alerte est déclenchée.
Détection par signature
Détection comportementale
Pourquoi l'EDR est devenu indispensable pour les PME
La question qu'on entend souvent : "Je suis une PME de 40 personnes, je ne suis pas une cible prioritaire." C'est précisément le raisonnement que les attaquants exploitent.
Les PME sont des cibles privilégiées
Les grandes entreprises investissent massivement en cybersécurité. Les attaquants se tournent donc vers les maillons faibles — et les PME sans EDR sont des cibles faciles. 43% des cyberattaques ciblent des PME, précisément parce qu'elles sont moins bien protégées.
Le ransomware ne discrimine pas
Un ransomware qui chiffre vos données ne choisit pas ses victimes selon leur taille. Il cherche des systèmes vulnérables. Sans EDR pour détecter et isoler le premier poste compromis, la propagation peut toucher l'ensemble de votre réseau en quelques heures.
NIS2 l'impose indirectement
La directive NIS2 exige une "surveillance des incidents en temps réel" et une capacité de "détection des menaces". Un antivirus seul ne remplit pas ces critères. Pour les ETI soumises à NIS2, l'EDR est de fait une obligation.
Tableau comparatif complet
| Critère | Antivirus | EDR |
|---|---|---|
| Menaces connues (signatures) | ✓ Oui | ✓ Oui (inclus) |
| Menaces inconnues (zero-day) | ✗ Non | ✓ Oui |
| Attaques fileless (en mémoire) | ✗ Non | ✓ Oui |
| Isolation automatique d'un poste | ✗ Non | ✓ Oui |
| Analyse forensique post-incident | ✗ Non | ✓ Oui |
| Threat hunting proactif | ✗ Non | ✓ Oui |
| Conformité NIS2 | ✗ Insuffisant | ✓ Adapté |
| Coût mensuel (PME 50 postes) | ~100-200€/mois | ~400-800€/mois |
Comment choisir son EDR ?
Tous les EDR ne se valent pas. Voici les critères qui comptent vraiment pour une PME ou une ETI :
- Gestion externalisée ou interne ? — La plupart des PME n'ont pas les ressources pour gérer les alertes EDR en interne. Un prestataire IT qui gère l'EDR à votre place (MDR — Managed Detection and Response) est souvent préférable.
- Faux positifs — Un EDR qui déclenche trop d'alertes non pertinentes sera ignoré. Vérifiez la réputation de l'outil sur ce point.
- Intégration avec votre environnement — Si vous êtes sous Microsoft 365, Defender for Business est une option intégrée. Si vous cherchez une solution multi-plateforme plus poussée, d'autres solutions du marché offrent plus de profondeur.
- Capacité de réponse — L'EDR doit pouvoir isoler un poste automatiquement sans intervention humaine en cas d'incident critique.
L'EDR remplace-t-il l'antivirus ?
Dans la grande majorité des cas : oui. Les solutions EDR modernes intègrent les fonctionnalités antivirus classiques tout en ajoutant la couche comportementale. On parle parfois de XDR (Extended Detection and Response) pour les solutions qui couvrent aussi les emails, le réseau et le cloud.
Notre recommandation : Pour une PME ou ETI normande, un EDR géré par votre prestataire (avec alertes traitées 24/7) associé à un filtrage email (Hornetsecurity) et un backup immuable (Wasabi) couvre l'essentiel des vecteurs d'attaque. C'est la base que nous déployons chez nos clients.
Conclusion
L'antivirus n'est pas inutile — mais il est largement insuffisant face aux menaces actuelles. Pour une PME ou une ETI qui veut dormir tranquille, l'EDR n'est plus une option : c'est la base. Le surcoût par rapport à un antivirus classique est marginal comparé au coût d'un incident ransomware.
DELEG MEDIA déploie et gère des solutions EDR pour les PME, ETI et collectivités de Normandie et de France. Contactez-nous pour un audit gratuit — on vous dit en quelques heures si vos postes sont correctement protégés.