Ce qui distingue Avast! de ses concurrents, c’est sa gratuité. Mais pourquoi une solution antivirus aussi puissante et efficace est-elle proposée gratuitement ?
De la détection des menaces en temps réel à la protection du Web et à la prévention du phishing, Avast! couvre toutes les bases nécessaires pour assurer la sécurité des utilisateurs en ligne.
En proposant une version gratuite de son logiciel antivirus, Avast! permet aux particuliers de se protéger contre un large éventail de cybermenaces sans avoir à se soucier du coût.
Vous pouvez alors vous demander : comment l’éditeur parvient à proposer Avast! Free ?
Dans ce guide je vous explique comment Avast! parvient à proposer un antivirus totalement gratuit.
Table des matières
Comment Avast! récupère des données de votre appareil pour les monétiser
Le scandale des extensions Avast! et AVG
En 2013, Avast a acquis Jumpshot, une société qui regroupait des données d’utilisateurs “anonymes” et les vendait à des entreprises en ligne. Les informations publiques de Jumpshot étaient très vagues, mais l’entreprise affirmait avoir obtenu des “données de parcours de 100 millions d’acheteurs en ligne et de 40 millions d’utilisateurs d’applications”.
Fin 2019, Avast! a commencé la promotion de deux extensions : Avast SafePrice et AVG SafePrice.
Celles aide à économiser de l’argent lors de vos achats en ligne. Elle compare les prix de différents détaillants et vous affiche les meilleurs prix. Avast SafePrice propose également des coupons et des réductions, et peut vous aider à éviter les escroqueries et les logiciels malveillants.
On commence donc à s’écarter de logiciels de protection.
Par la suite l’expert en cybersécurité Vladimir Palant a affirmé que ces extensions collectent et transmettent aux serveurs de l’entreprise des volumes de données sur l’activité en ligne des utilisateurs qui vont clairement bien au-delà de ce qui est nécessaire.
Les informations collectées sont assez sensibles permettant de déterminer les sites visités par les utilisateurs ainsi que les recherches en ligne. Le chercher en sécurité a également indiqué que ces données pouvaient être utilisées pour déterminer le temps passé par les utilisateurs sur un site, ce sur quoi ils cliquaient et le moment où ils passaient à une autre fenêtre de navigation.
Avast! envoyé ces données à Jumpshot, qui peut ensuite vendre une variété de produits différents basés sur les données collectées par les extensions. Les clients du secteur financier institutionnel achètent souvent un flux des 10 000 domaines les plus visités par les utilisateurs d’Avast pour essayer de repérer les tendances, selon le manuel du produit.
Cela a conduit à un premier scandale et le retrait de ces extensions des magasins de Chrome et Mozilla.
Sur le forum, j’en avais parlé déjà un peu avant : Extension Avast! et AVG : collecte de données
Le scandale Jumpshot
Début 2020, un nouvel article et accusations par PCMag ont vu le jour.
Au lieu de collecter des informations par l’intermédiaire d’un logiciel attaché au navigateur, Avast le fait par l’intermédiaire du logiciel antivirus lui-même. La semaine dernière, plusieurs mois après avoir été repéré en train d’utiliser ses extensions de navigateur pour envoyer des données à Jumpshot, Avast a commencé à demander à ses utilisateurs d’antivirus gratuits existants d’accepter la collecte de données, selon un document interne.
Les “dossiers d’utilisateurs” vus par PC Mag et Motherboard comprenaient :
- L’historique des recherches sur Google ;
- L’historique des recherches sur Google Maps (lieux, coordonnées GPS) ;
- Vidéos YouTube ;
- Visites de sites pornographiques
Les données nominatives telles que les adresses emails, adresses IP ne sont pas révélés.
Cependant, chaque utilisateur se voyait attribuer un identifiant, qui était conservé jusqu’à ce qu’Avast soit supprimé de son appareil. Avec cet identifiant et les données vendues par Jumpshot, les grandes entreprises comme Amazon pouvaient facilement désanonymiser les utilisateurs.
Ce nouveau scandale a vu la fermeture de Jumpshot.
Partages de données à des tiers
Toutefois, certains produits Avast! partagent des données anonymes à des tiers.
Ces deux outils permettent d’analyser le comportement des utilisateurs de manière anonyme et comment les produits sont utilisés. Ce que font beaucoup de sites internet à travers le pistage WEB.
Ces données peuvent ensuite à leurs tours monétiser.
La liste est fournie dans le paragraphe ” : https://www.avast.com/fr-fr/privacy-policy#pc
| Outil (fournisseur) | Type d’analyse | Emplacement |
| Google Analytics (Google) | comportement des utilisateurs | États-Unis, Irlande |
| Firebase Analytics (Google) | comportement des utilisateurs (fonctionnalités avancées telles que les tests A/B, les prédictions) | États-Unis, Irlande |
| Firebase Crashlytics (Google) | rapport de plantage | États-Unis, Irlande |
| AppsFlyer | acquisition des utilisateurs | Allemagne |
| Adjust | acquisition des utilisateurs | Allemagne |
| Facebook Analytics (Facebook) | comportement des utilisateurs | |
| HockeyApp (Microsoft) | rapport de plantage | États-Unis, Irlande |
| Mixpanel | comportement des utilisateurs | États-Unis |
| Loggly (Solar Winds/Loggly) | journalisation côté serveur – problèmes liés à la résolution des problèmes | États-Unis |
| Amplitude | comportement des utilisateurs | États-Unis |
| VWO | comportement des utilisateurs (tests A/B) | Inde |
| Hotjar | comportement des utilisateurs | UE |
Vous pouvez désactiver tout cela dans les paramètres > Confidentialité et vie privée.
CCleaner et la violation de données par l’attaque MOVEit
En juillet 2017, Avast a racheté l’éditeur britannique de logiciels Piriform, qui édite entre autres le logiciel de nettoyage et optimisation CCleaner, logiciel qui a fait l’objet d’un piratage massif en septembre 2017.
CCleaner a été transformé pour suivre le même modèle.
Le 31 Octobre 2023, CCleaner a été victime d’un piratage de données, suite à la faille MOVEit, qui s’est produite en mai dernier. Cette cyberattaque a conduit à la divulgation et au vol de certaines informations des clients.
Les personnes touchées ont été informées de cet incident de sécurité par e-mail.
Mais le mail propose tout simplement de souscrire à Avast! Breachguard, un des produits de la gamme de l’éditeur.
Promouvoir des logiciels à outrance
Lorsque vous installez Avast!, on vous propose d’installer un logiciel supplémentaire.
Cela peut être Google Chrome ou des produits internes de l’éditeur comme CCleaner.
L’éditeur gagne de l’argent à chaque installation réussie (affiliation).
Le scan intelligent (Smart Scan) effectue différentes vérifications qui vont au delà d’une vérification Antivirus.
Ici un problème de sécurité trouvé.
Pour le corriger, on vous propose d’acheter Avast! Premium Security.
Ce problème de sécurité est discutable puisqu’on vous indique qu’un malware peut modifier les DNS (serveurs de noms).
Les Trojan DNS Changer et Hijack DNS ne sont pas nouveau mais le but de l’antivirus n’est-il pas de vous protéger contre les chevaux de troie.
De plus, si l’un d’eux s’installe, il pourra modifier bien que les DNS.
Bref ici pour moi c’est plus un prétexte pour pousser à la version payante.
Puis après le scan, on vous propose de télécharger l’application mobile de Sécurité Avast! pour votre Smartphone.
Au passage, on récupère votre adresse email.
Ensuite on m’indique que le PC est lent… Soit.
Tout cela pour pousser Avast! CleanUp Premium, un logiciel de nettoyage et d’optimisation.
Et une fois la fenêtre fermée, il insiste.
L’antivirus est devenu presque invisible noyé dans toutes ces propositions de différents produits.
Comme beaucoup d’antivirus gratuits, Avast! a diversifié ses produits avec Avast! CleanUp Premium, Avast! Driver Updater, Avast! SecureLine, Avast! Secure Browser.
L’antivirus sert de plateforme pour faire installer et surtout acheter ses logiciels sous différents prétextes.
La plupart sont inutiles et peuvent endommager le système.
J’ai toujours déconseillé ce type de logiciel, que ce soit chez Avast!, IOBit ou autres.
Encore une fois, ce n’est pas propre à Avast!, puisque Avira Free Security a copié ce modèle.
AVG aussi mais cela vient du fait que ce dernier a été racheté par Avast!.
CCleaner qui a aussi été racheté à suivi le même procédé avec CCleaner Browser, CCleaner Driver Updater, etc
De plus un système de télémétrie a été ajouté.
Comment Avast! gagne-t-il de l’argent s’il est gratuit ?
Avast! est un logiciel antivirus populaire qui peut être offert gratuitement grâce à divers modèles commerciaux qui génèrent des revenus. L’un des principaux moyens de gagner de l’argent est d’offrir une version premium de son logiciel à ses clients. Cette version comprend des fonctionnalités supplémentaires et une protection renforcée, auxquelles les utilisateurs peuvent s’abonner moyennant paiement.
Avast! génère également des revenus par le biais de partenariats et de collaborations avec d’autres entreprises. Cela inclut le regroupement de son logiciel avec des applications tierces et la perception d’une commission pour chaque installation. En outre, Avast! recueille et analyse des données anonymes sur les utilisateurs, qui sont ensuite vendues à des sociétés tierces à des fins d’étude de marché. Cela permet à Avast! de mieux comprendre le comportement et les préférences des utilisateurs.
En résumé, bien qu’Avast! soit gratuit pour les utilisateurs généraux, il a développé une série de stratégies et de flux de revenus pour monétiser ses produits et services.
Bien sûr ici, cela dépend de la vision de la gratuité. Gratuit veut dire ne pas payer mais si l’on utilise des données, est-ce vraiment gratuit ?
Est-ce que Avast gratuit est un bon antivirus et faut-il l’installer ?
C’est une solution antivirus efficace, même si elle est gratuite. Il offre une gamme de fonctionnalités qui protègent contre divers types de logiciels malveillants, y compris les virus, les ransomwares et les spywares.
L’éditeur met également à jour en permanence sa base de données de définitions de virus afin de garantir une protection contre les menaces les plus récentes.
Ainsi Avast! est un bon antivirus pour protéger son PC.
Le problème est plutôt dans le busines model et la politique de l’éditeur qui est de plus en plus intrusif.
De plus, les propositions incessantes pour passer à la version Premium ou acheter un de des logiciels peuvent aussi être agaçantes.
Si vous souhaitez plutôt protéger votre vie privée, il ne faut donc pas installer Avast!.
Personnellement, je le fais désinstaller au profit de Windows Defender qui est beaucoup plus discret et moins pénible.
De plus, il est largement suffisant pour la plupart pour protéger sa vie numérique : Windows Defender est-il efficace?
Liens