Au démarrage de l'ordinateur, une notification apparaît en bas à droite :
« Microsoft Defender Antivirus est désactivé. Appuyez ou cliquez pour l'activer. » Vous n'avez touché à rien. Vous cliquez, tout semble normal... et le message revient le lendemain.
Depuis juin 2026, des milliers d'utilisateurs de Windows 10 et 11 ont vu ce message. Dans la grande majorité des cas, c'était
un bug de Windows, corrigé le 17 septembre 2026. Mais ce même message peut aussi signaler
un vrai problème, et les escrocs l'imitent pour vous faire appeler un faux support.
Voici comment faire la différence en deux minutes, sans rien installer et sans appeler personne.
L'essentiel en 30 secondes
- De juin à septembre 2026, un bug de Windows affichait « Defender désactivé » alors que l'antivirus fonctionnait. Microsoft l'a corrigé le 17 septembre 2026 (version 4.18.26080.4).
- Vérifiez vous-même : menu Démarrer, application Sécurité Windows, rubrique Protection contre les virus et menaces. Si la protection en temps réel est active, tout va bien.
- Si Defender est vraiment coupé et que vous n'avez pas d'autre antivirus, réactivez-le. S'il se recoupe tout seul, c'est un signe d'infection sérieuse.
- Un message « Defender désactivé » qui s'affiche dans votre navigateur avec un numéro à appeler est une arnaque. Toujours.
- Aucune alerte légitime ne vous demande d'appeler, de payer, ni de désinstaller votre antivirus.
Sommaire
1. Le bug de l'été 2026 : Defender affiché désactivé alors qu'il tournait
Après certaines mises à jour de Microsoft Defender (l'antivirus intégré à Windows), l'application
Sécurité Windows s'est mise à afficher :
« Microsoft Defender Antivirus est désactivé. Appuyez ou cliquez pour l'activer. »
Le problème :
l'antivirus fonctionnait parfaitement. La protection en temps réel était active, les analyses tournaient, les définitions de virus se mettaient à jour. Seul l'affichage se trompait.
Ce qui rendait ce bug particulièrement déroutant :
- le message apparaissait au démarrage, puis par intermittence dans la journée ;
- il s'affichait même quand les notifications étaient désactivées ;
- cliquer dessus ne changeait rien, puisqu'il n'y avait rien à réactiver ;
- toutes les versions de Windows 10, Windows 11 et Windows Server étaient concernées.
Microsoft l'a corrigé le 17 septembre 2026 avec la mise à jour de la plateforme Defender
4.18.26080.4. Elle arrive toute seule par Windows Update. Vous pouvez aussi la forcer : Sécurité Windows, Protection contre les virus et menaces,
Mises à jour de la protection, puis
Rechercher des mises à jour.
Ce n'est pas la première fois que Microsoft affiche une alerte sans fondement : en 2025, des messages erronés concernant BitLocker, l'erreur 0x80070643 ou le pare-feu avaient déjà semé le doute. La leçon est toujours la même :
un message système qui paraît incohérent se vérifie dans l'application concernée. Il ne se « répare » jamais en suivant un lien ou en appelant un numéro.
2. Vérifier soi-même en 2 minutes dans Sécurité Windows
Le principe : ne pas faire confiance à la notification, mais
ouvrir soi-même l'application officielle de Windows. C'est elle qui fait foi.
- Cliquez sur le menu Démarrer et tapez Sécurité Windows. Ouvrez l'application (icône en forme de bouclier).
- Cliquez sur Protection contre les virus et menaces.
- Regardez la ligne Paramètres de protection contre les virus et menaces, puis cliquez sur Gérer les paramètres.
- Vérifiez que Protection en temps réel est sur Activé.
Trois cas de figure :
| Ce que vous voyez |
Ce que ça veut dire |
| Coches vertes, protection en temps réel activée | Defender fonctionne. Le message était le bug. Faites la mise à jour pour qu'il ne revienne plus. |
| « Vous utilisez d'autres fournisseurs d'antivirus » (Norton, Avast, Bitdefender...) | Normal. Defender se met en veille quand un autre antivirus est installé. Vous êtes protégé par l'autre. |
| Protection en temps réel désactivée, sans autre antivirus | Defender est vraiment coupé. Réactivez-le (voir ci-dessous). |
Pour vérifier si vous avez bien la version corrigée : dans Sécurité Windows, cliquez sur la
roue dentée (Paramètres) en bas à gauche, puis
À propos. La ligne « Version du client anti-programme malveillant » doit indiquer
4.18.26080.4 ou plus.
3. Les 4 situations possibles, et quoi faire dans chacune
Defender tourne, le message est faux : c'est le bug
Rien de grave. Lancez Windows Update (Paramètres, Windows Update,
Rechercher des mises à jour) pour récupérer la version corrigée, puis redémarrez. Le message ne devrait plus revenir.
Vous avez un autre antivirus : Defender est en veille, c'est voulu
Windows ne fait tourner qu'
un seul antivirus en temps réel. Quand Norton, McAfee, Avast ou un autre est installé, Defender s'efface pour ne pas entrer en conflit. C'est le comportement normal, documenté par Microsoft.
Attention au piège inverse : si vous avez
désinstallé un antivirus payant (abonnement terminé, par exemple), Defender doit reprendre la main. S'il reste coupé, il reste souvent des morceaux de l'ancien antivirus. Un redémarrage suffit parfois. Sinon, l'outil de suppression officiel de l'éditeur fait le ménage.
Et si vous en avez
plusieurs installés en même temps, ils se gênent et ralentissent l'ordinateur : voir .
Defender est vraiment coupé, sans autre antivirus
Réactivez la
Protection en temps réel dans Gérer les paramètres. Puis lancez une
analyse rapide.
Si la protection
reste active après un redémarrage : il s'agissait probablement d'une manipulation ancienne, d'un réglage modifié par un logiciel « d'optimisation » ou d'un ancien antivirus mal désinstallé.
Defender se recoupe tout seul, ou refuse de se rallumer
C'est
le cas sérieux. Un antivirus qui s'éteint sans raison et qui refuse de rester actif est un
signe d'infection grave, pas une panne. Autres indices qui doivent alerter en même temps :
- l'interrupteur de protection est grisé ou revient sur « Désactivé » après quelques minutes ;
- vous ne pouvez plus ouvrir Sécurité Windows, ou elle affiche une page blanche ;
- des sites d'antivirus ou de mises à jour ne s'ouvrent plus ;
- l'ordinateur est devenu lent, ou des comptes ont été piratés récemment.
Dans ce cas,
n'utilisez plus cet ordinateur pour votre banque ni vos mots de passe, et lisez la suite. D'autres signes sont décrits dans .
4. Quand un virus éteint vraiment l'antivirus : le cas Rapuncel
La première chose que fait un logiciel malveillant moderne, c'est
neutraliser l'antivirus. Il peut ensuite voler tranquillement.
Exemple récent, révélé en septembre 2026 par LastPass et Delphos Labs :
Rapuncel, un voleur de données diffusé par de
faux dépôts GitHub qui imitaient LastPass Authenticator et au moins 39 autres logiciels connus. Une fois lancé, il :
- installe un pilote déguisé en composant NVIDIA, capable d'arrêter 145 antivirus différents, dont Defender ;
- vole les mots de passe enregistrés dans 25 navigateurs, les portefeuilles de cryptomonnaies, les sessions Discord, Steam et Telegram, et prend des captures de l'écran ;
- se relance à chaque démarrage et éteint à nouveau l'antivirus si on le réactive.
Voilà pourquoi le symptôme « Defender se recoupe tout seul » ne doit jamais être pris à la légère. Et pourquoi, face à ce type d'infection,
un simple scan depuis Windows ne suffit pas : l'outil de scan sera lui aussi éteint. Le nettoyage se fait
hors ligne, ordinateur démarré sur un support externe, avant de changer tous les mots de passe
depuis un autre appareil.
Pour éviter d'en arriver là : téléchargez vos logiciels uniquement sur le site officiel de l'éditeur, en tapant son adresse. Voir .
5. La fausse alerte Defender dans le navigateur
Les escrocs connaissent la peur que provoque le mot « désactivé ». Ils imitent donc les alertes de Microsoft Defender...
dans une page web.
À quoi ça ressemble :
- une fenêtre qui prend tout l'écran, souvent avec un son ou une voix ;
- le logo Microsoft ou Windows Defender, un bouclier rouge ;
- « Votre antivirus a été désactivé », « Virus détecté », « Votre ordinateur est bloqué » ;
- un numéro de téléphone à appeler « immédiatement », parfois un compte à rebours.
| Vraie notification (même buguée) |
Fausse alerte |
| Petite notification en bas à droite de l'écran | Fenêtre plein écran dans le navigateur |
| Vient de l'application Sécurité Windows | Vient d'un site web (onglet, barre d'adresse visible) |
| Propose seulement de réactiver une protection | Demande d'appeler un numéro ou de payer |
| Aucun son, aucun compte à rebours | Sirène, voix, décompte, menace de blocage |
| Disparaît si on l'ignore | Empêche de fermer la page |
Au téléphone, le faux « technicien Microsoft » vous fera installer un logiciel de prise en main à distance, « trouvera » des virus et vous réclamera de l'argent. Variante apparue en août 2026 : de faux « scans de sécurité » Microsoft affirment que
« Windows ne prend plus en charge les antivirus tiers » et vous font
désinstaller votre propre antivirus. C'est faux : aucune procédure légitime ne demande de retirer son antivirus.
Ce qu'il faut faire face à cette fausse alerte :
- N'appelez pas le numéro.
- Fermez le navigateur : Alt + F4, ou si ça ne marche pas, Ctrl + Maj + Échap (Gestionnaire des tâches), sélectionnez le navigateur et Fin de tâche.
- Au redémarrage du navigateur, ne restaurez pas les onglets.
- Si la page revient sans cesse, un site a sans doute obtenu le droit de vous envoyer des notifications : voir .
Vous avez déjà appelé ou laissé quelqu'un prendre la main ? Suivez , et relisez .
6. Questions fréquentes
Le message « Microsoft Defender Antivirus est désactivé » est-il un virus ?
Non, pas en lui-même. Quand il apparaît en petite notification Windows, il vient du système. Entre juin et septembre 2026, c'était le plus souvent un bug d'affichage. Il suffit de vérifier dans l'application Sécurité Windows si la protection est réellement active.
J'ai cliqué sur la notification, est-ce dangereux ?
Non. Une vraie notification de Sécurité Windows ouvre simplement l'application Sécurité Windows. Si en revanche le clic vous a envoyé vers un site web avec un numéro à appeler, fermez la page : c'était une fausse alerte.
Faut-il installer un autre antivirus pour être tranquille ?
Pas pour ce bug. Pour un particulier, Microsoft Defender offre une bonne protection s'il est tenu à jour. Si vous préférez un antivirus payant, gardez-en
un seul, acheté sur le site officiel de l'éditeur.
Le message revient encore après le 17 septembre, que faire ?
Faites Windows Update jusqu'au bout, redémarrez, puis vérifiez la version (roue dentée, À propos : 4.18.26080.4 ou plus). S'il revient malgré la bonne version et que la protection est bien active, il peut rester un résidu d'ancien antivirus. S'il revient et que la protection est
réellement coupée, faites vérifier l'ordinateur.
Puis-je désactiver Defender quelques minutes pour installer un logiciel ?
C'est une mauvaise idée. Un logiciel qui exige de couper l'antivirus pour s'installer (crack, « activateur », jeu gratuit trouvé sur un forum) est très souvent justement ce qui va infecter l'ordinateur.
Un « technicien » au téléphone me dit que mon Defender est désactivé à distance. Est-ce possible ?
Microsoft n'appelle jamais les particuliers pour signaler un problème d'antivirus. Raccrochez. Personne ne peut voir l'état de votre antivirus depuis l'extérieur, sauf s'il a déjà la main sur votre ordinateur.
7. Ce que fait BSC Sécurité
Nous sommes à Hyères, et les alertes d'antivirus, vraies ou fausses, font partie des questions que nos clients nous posent le plus souvent.
- Votre antivirus se coupe tout seul, refuse de se rallumer, ou vous avez appelé un numéro affiché à l'écran ? Débranchez le PC d'Internet et appelez-nous. Nous analysons l'ordinateur hors ligne, ce qui permet de trouver ce qu'un antivirus éteint ne voit plus, nous retirons l'infection et vous indiquons quels comptes sécuriser en priorité.
/ / atelier au
18 avenue Olbius Riquier, 83400 Hyères.
Et selon votre situation :
- vous préférez qu'on vienne vérifier chez vous, ou vous aidez un parent âgé qui s'inquiète de ce message ? intervient à domicile, agréée service à la personne : contrôle de la protection, mises à jour, retrait des antivirus en double et explication des vraies alertes ;
- l'ordinateur doit être réinstallé après une infection grave ? s'en charge en atelier, avec sauvegarde de vos documents avant l'opération ;
- des fichiers ont disparu ou ont été chiffrés par un logiciel malveillant ? est spécialisé dans la récupération de données.
En résumé
- De juin à septembre 2026, un bug de Windows affichait « Defender désactivé » alors que l'antivirus fonctionnait. Il est corrigé depuis le 17 septembre 2026 (version 4.18.26080.4, via Windows Update).
- Le réflexe : ouvrir soi-même Sécurité Windows et regarder si la protection en temps réel est active.
- Defender en veille à cause d'un autre antivirus installé : c'est normal.
- Defender qui se recoupe tout seul : signe d'infection sérieuse, à faire traiter hors ligne.
- Une alerte Defender dans le navigateur, avec un numéro à appeler : arnaque au faux support technique.
La phrase à retenir : une alerte d'antivirus se vérifie dans Sécurité Windows, qu'on ouvre soi-même. Elle ne se règle jamais par un appel téléphonique.
Sources : BleepingComputer, « Microsoft fixes bug behind 'Defender Antivirus is turned off' alerts » (18 septembre 2026) ; BleepingComputer, « Fake LastPass Authenticator GitHub repos push new Rapuncel infostealer » (18 septembre 2026) ; Malwarebytes Labs, « Fake Microsoft security scans trick victims into uninstalling their antivirus » (août 2026) ; documentation Microsoft (Sécurité Windows, Microsoft Defender Antivirus) ; cybermalveillance.gouv.fr, fiche « Arnaques au faux support technique » ; cas rencontrés en atelier BSC Sécurité.
Pour aller plus loin : · · · ·