Cases pré-cochées, barres d'outils, moteurs imposés : dire non au bundleware

Un installeur honnête obéit à une règle simple : il installe le logiciel que vous avez demandé, et rien d'autre. Pas de barre d'outils, pas de nouveau moteur de recherche, pas d'« offre partenaire » glissée entre deux clics sur « Suivant ». Tout écart à cette règle a un nom : bundleware quand un programme tiers s'invite, adware quand le résultat est d'afficher de la publicité, browser hijacker quand votre navigateur est détourné. Voici comment les reconnaître avant qu'ils ne s'installent — et comment nettoyer après coup.

Pendant l'installation : les cinq pièges classiques

1. L'installation « rapide » recommandée. Choisissez toujours le mode « personnalisé » ou « avancé » : c'est là que se cachent les cases à décocher. Le mode express existe précisément pour que vous ne les voyiez pas.
2. Les cases pré-cochées. « Installer aussi l'antivirus X », « Définir Y comme moteur de recherche » : lisez chaque écran, décochez tout ce qui n'est pas le logiciel demandé. Un écran qui défile trop vite mérite d'être relu.
3. Les boutons inversés. Certains assistants affichent « Accepter » en gros pour l'offre partenaire et cachent le refus dans un lien gris « Ignorer » minuscule. Le gros bouton n'est pas toujours le bon.
4. Le faux bouton en amont. Le piège commence souvent avant l'installeur : sur les portails de téléchargement, les encarts publicitaires imitent les boutons « Télécharger ». Si plusieurs boutons se ressemblent, aucun n'est fiable — repartez du site de l'éditeur.
5. Le « lecteur requis ». Une page qui exige d'installer son propre « lecteur » ou « codec » pour afficher un contenu vous installe autre chose. Les navigateurs modernes n'ont besoin d'aucun greffon de ce genre.

Les signes d'une machine déjà touchée

• Page d'accueil ou moteur de recherche modifiés sans votre accord ;
• fenêtres publicitaires hors de toute navigation, ou publicités incrustées là où il n'y en avait pas ;
• redirections en cascade avant d'arriver sur la page demandée ;
• extensions de navigateur que vous ne reconnaissez pas ;
• « nettoyeurs » alarmistes qui découvrent des centaines de problèmes et facturent la réparation.

Nettoyer, dans l'ordre

1. Désinstallez les programmes inconnus : Windows → Paramètres → Applications, triez par date d'installation ; macOS → dossier Applications. La date d'apparition du problème désigne souvent le coupable.
2. Faites le ménage dans les extensions  de chaque navigateur, puis rétablissez moteur de recherche et page d'accueil dans les réglages.
3. Passez un outil spécialisé : les adwares échappent parfois à l'antivirus classique. Malwarebytes et son module AdwCleaner (gratuit, Windows) sont la référence de la catégorie — à télécharger, évidemment, depuis le site de l'éditeur.
4. En dernier recours : la réinitialisation des paramètres du navigateur, voire une réinstallation propre du système si la machine reste polluée.

Pourquoi ces pratiques existent encore

Le bundleware n'est pas un accident : c'est un modèle économique. Un éditeur de logiciel gratuit est rémunéré à chaque installation du programme partenaire qu'il embarque — quelques dizaines de centimes par machine, multipliées par des millions de téléchargements. Les portails de téléchargement historiques ont longtemps vécu du même mécanisme, en enveloppant des logiciels gratuits dans leurs propres « assistants » publicitaires. Comprendre cette mécanique aide à garder le bon réflexe : quand un logiciel gratuit n'est ni open source ni adossé à un service payant, demandez-vous ce qui finance son développement. Si la réponse est « l'installeur lui-même », vous savez à quoi vous attendre.

Réduire le risque durablement

La méthode la plus efficace reste en amont : moins d'installations, de meilleures sources. Les magasins d'applications et les logiciels open source suppriment l'essentiel du modèle économique de l'adware ; les installeurs récupérés chez l'éditeur éliminent le re-packaging. Et chaque fois qu'un site web fait l'affaire, ne rien installer du tout est encore la meilleure des protections. Enfin, un compte utilisateur sans droits administrateur pour l'usage quotidien limite ce qu'un installeur trop entreprenant peut modifier sans vous demander votre mot de passe.

À retenir

• Toujours l'installation « personnalisée », jamais le mode « rapide ».
• Chaque case pré-cochée est un choix fait à votre place : décochez.
• Moteur de recherche ou page d'accueil modifiés = signal d'alarme immédiat.
• Nettoyage : programmes récents, extensions, réglages, puis outil anti-adware dédié.
• Le meilleur adware est celui qui n'a jamais eu d'installeur à infiltrer : installez moins, depuis mieux.