Le panthéon des antivirus qui ont signalé des logiciels inoffensifs.
À chaque faux positif, un développeur indépendant perd la confiance de ses utilisateurs et doit se justifier.
47 fichiers observés · Publié le 1er de chaque mois
| Rang | Antivirus | Jours de détection / score | Cas observés | En cours / levés / retirés | À confirmer |
|---|
Le premier bilan mensuel paraîtra le 1er novembre 2026.
Moteurs qui détectent encore des fichiers légitimes, données au 2026-10-15. Chacun a été signalé à l’éditeur dès sa découverte ; la période inclut le temps écoulé depuis. Mis à jour quatre fois par jour ; les fichiers n’apparaissent que sous un identifiant anonyme.
En cours : 1 · Moteurs : 1
| Antivirus | Fichier | Nom de détection | Période du faux positif |
|---|---|---|---|
| Elastic | F-a9d3b9ee | malicious (moderate confidence) | Depuis le 2026-10-14 · jour 2 |
Avant le classement : des critères communs et des preuves vérifiables.
47 fichiers issus des logiciels publiés par le développeur sont surveillés via VirusTotal. Il s’agit d’un relevé, du point de vue du développeur, des faux positifs et de la charge de détection sur cet échantillon — pas d’une évaluation globale des antivirus. Les détections fondées sur des politiques (PUA, Riskware, etc.), qui classent un programme comme potentiellement indésirable plutôt que malveillant, ne sont pas comptées.
Score = durée totale de détection sur l’ensemble des fichiers ÷ 24 heures. Un fichier détecté pendant une journée vaut un point. Les cas en cours comptent jusqu’à l’heure d’arrêt du décompte. Le score mensuel ne retient que la durée comprise dans le mois.
La durée court de la première observation jusqu’à une observation confirmant l’absence de détection. Chaque faux positif est signalé à l’éditeur dès sa découverte ; la durée inclut donc le temps pendant lequel il a persisté après le signalement. Le début et la levée réels peuvent différer. L’absence de réponse d’un moteur n’est pas considérée comme une levée ; la durée des cas à confirmer continue d’être comptée dans le bilan provisoire. Une levée non confirmée est confirmée lors de la première analyse ultérieure où au moins autant de moteurs répondent que lors de la détection, sans détection. Les fichiers retirés du suivi (remplacés par une nouvelle version ou dont la diffusion a cessé) cessent d’être comptés à leur dernière analyse.
Les formulations de cette page expriment une opinion sur un mode d’évaluation centré sur le nombre de détections ; elles ne prêtent aucune intention à un éditeur en particulier. Les chiffres reposent sur des relevés d’observation. Demander une correction ↗
Les téléchargements s’arrêtent. Le logiciel est supprimé. Le développeur est soupçonné d’être l’auteur d’un malware. Le coût d’un faux positif retombe davantage sur celui qui a créé le logiciel que sur l’antivirus qui s’est trompé.
Cette page ne mesure pas la qualité globale de détection des antivirus. Elle documente les erreurs concernant des logiciels légitimes et la réponse qui suit, afin de réduire le préjudice subi par les développeurs indépendants.
Quand un antivirus prend à tort des fichiers système de Windows ou des programmes légitimes pour des malwares et les met en quarantaine, les supprime ou les bloque, les dégâts sont réels : PC qui ne démarrent plus ou redémarrent en boucle, banques et services publics hors ligne, voire documents divulgués. Tous les cas ci-dessous se sont produits et ont été rapportés par la presse. Un faux positif n’est pas seulement le problème du développeur : c’est un risque pour le PC et le travail de chaque utilisateur.