Le réflexe qui évite 90 % des mauvaises surprises : partir de l'éditeur

Le scénario est toujours le même. Vous cherchez « VLC télécharger » ou « convertisseur PDF gratuit », vous cliquez sur le premier résultat venu, un gros bouton vert vous tend les bras… et quelques minutes plus tard, votre navigateur affiche une barre d'outils inconnue, votre moteur de recherche a changé tout seul et un « nettoyeur de PC » vous réclame de l'argent. Le logiciel que vous vouliez, lui, est peut-être installé — accompagné de trois passagers clandestins.

La bonne nouvelle : ce genre de mésaventure s'évite presque entièrement avec une seule habitude, toujours la même.

Le principe de base : remonter à l'éditeur officiel

Un logiciel a un auteur — une entreprise, une fondation, un développeur indépendant. C'est chez lui, et nulle part ailleurs, que le fichier d'origine est publié. Tout intermédiaire qui vous propose le même fichier « en plus pratique » ajoute au mieux une étape inutile, au pire un installeur re-packagé avec de la publicité.

Concrètement, avant de télécharger :

1. Identifiez l'éditeur. VLC est publié par le projet VideoLAN, Firefox par Mozilla, 7-Zip par Igor Pavlov. Une recherche sur le nom du logiciel suivi de « éditeur » ou un passage par sa page Wikipédia suffit à lever le doute.
2. Vérifiez le nom de domaine. videolan.org, mozilla.org, 7-zip.org : le site officiel est cité par Wikipédia et par la documentation du projet. Méfiez-vous des domaines qui ressemblent (tiret ajouté, extension exotique, faute discrète) — c'est la technique classique du site sosie.
3. Téléchargez depuis la page officielle, pas depuis une régie publicitaire qui s'affiche autour. Sur certains portails, les vrais liens sont noyés sous plusieurs faux boutons « Download » qui sont en réalité des encarts publicitaires.

Les magasins d'applications : la voie la plus simple

Sur un système récent, le chemin le plus court est souvent le magasin intégré : Microsoft Store sous Windows, App Store sous macOS, Google Play ou App Store sur mobile. Les paquets y sont signés, installés dans un cadre plus contraint et mis à jour automatiquement. Sous Linux, le gestionnaire de paquets de votre distribution ou les formats Flatpak et Snap jouent le même rôle. Ces circuits ne sont pas infaillibles — des applications trompeuses y passent parfois — mais ils éliminent toute la couche de sites piégés qui gravite autour du téléchargement direct.

HTTPS ne veut pas dire « fiable »

Le cadenas du navigateur garantit uniquement que la connexion est chiffrée entre vous et le site. Un site frauduleux peut parfaitement présenter un certificat valide. Le cadenas est nécessaire (ne téléchargez jamais un exécutable via une page en HTTP simple), mais il ne dit rien de l'honnêteté de ce qui se trouve derrière.

Avant d'ouvrir le fichier

Même téléchargé au bon endroit, un fichier mérite un contrôle rapide : extension cohérente (un « document » qui se termine en .exe n'est pas un document), taille plausible par rapport à celle annoncée par l'éditeur, et analyse antivirus. Windows et macOS intègrent déjà une protection qui examine les fichiers téléchargés ; laissez-la activée. Pour les cas sérieux — somme de contrôle SHA-256, signature numérique, analyse multi-moteurs — la méthode complète est détaillée dans notre guide dédié à la vérification d'un installeur.

Et les logiciels payants « gratuits ailleurs » ?

Un logiciel commercial proposé « gratuit » sur un site tiers, avec un générateur de clé ou une version « débloquée », n'est pas une bonne affaire : c'est le vecteur de diffusion de logiciels malveillants le plus banal qui soit, en plus d'être illégal. Si le prix est le problème, la vraie alternative est un équivalent open source ou une offre d'essai de l'éditeur — jamais une copie de provenance inconnue.

À retenir

• Toujours partir de l'éditeur : identifier qui publie le logiciel, puis son site officiel.
• Préférer le magasin d'applications du système quand le logiciel y est disponible.
• Ignorer les gros boutons de téléchargement des portails : ce sont souvent des publicités.
• Le cadenas HTTPS ne garantit pas la fiabilité du site, seulement le chiffrement.
• Contrôler extension, taille et analyse antivirus avant le premier double-clic.
• Fuir les versions « débloquées » : illégales et dangereuses, sans exception.