
Le logiciel publicitaire (adware) est-il un malware ? Comprendre les différences clés
Découvrez si l’adware est un malware, quelles sont les différences, et pourquoi l’adware présente des risques de sécurité. Guide complet pour protéger vos appar...
L’adware est un logiciel qui affiche automatiquement des publicités sur votre appareil afin de générer des revenus pour son développeur.
L’adware est un logiciel qui affiche automatiquement des publicités sur votre appareil afin de générer des revenus pour son développeur. Le terme combine « advertising » (publicité) et « software » (logiciel). Il va des applications légitimes financées par la publicité et installées avec consentement aux programmes agressifs et malveillants qui s’installent sans autorisation, dégradent les performances et compromettent la vie privée.
Sur cette page
L’adware — abréviation de « advertising-supported software » (logiciel financé par la publicité) — désigne tout programme qui affiche des publicités à un utilisateur, généralement via un navigateur web, des fenêtres contextuelles sur le bureau ou au sein d’autres applications. La caractéristique déterminante est l’intention : l’adware existe pour générer de l’argent à son développeur en plaçant des publicités sous vos yeux.
La Cybersecurity and Infrastructure Security Agency (CISA) classe l’adware dans la catégorie plus large des logiciels indésirables susceptibles d’« afficher des publicités non sollicitées » et de « suivre votre activité de navigation ». Les éditeurs de solutions de sécurité établissent une distinction entre deux grandes catégories :
Certains adware vont plus loin. Ils redirigent votre navigateur, modifient votre moteur de recherche par défaut, injectent des publicités dans des sites web légitimes et collectent votre historique de navigation pour constituer un profil à des fins de publicité ciblée. À ce stade, ils basculent résolument dans la catégorie que la plupart des professionnels de la sécurité appellent malware.
L’adware repose sur un modèle économique simple : il s’installe sur le plus grand nombre d’appareils possible, affiche des publicités et génère des revenus à chaque fois que ces publicités sont vues ou reçoivent un clic. Comprendre ce modèle est essentiel pour saisir pourquoi l’adware persiste malgré des décennies d’outils de détection.
Les développeurs d’adware et les fournisseurs qui le diffusent monétisent via trois canaux :
| Modèle | Fonctionnement | Rémunération type |
|---|---|---|
| Paiement au clic (PPC) | Revenu à chaque clic d’un utilisateur sur une publicité | — |
| Paiement à l’affichage (PPV) | Revenu à chaque affichage d’une publicité (impression) | — |
| Paiement à l’installation (PPI) | Revenu à chaque installation d’un adware groupé sur un appareil | — |
Les grands réseaux publicitaires réputés utilisent des systèmes de détection de fraude qui bloquent la majeure partie du trafic adware. En conséquence, les opérateurs d’adware ont souvent recours à des plateformes publicitaires plus petites et obscures, aux politiques plus laxistes — c’est pourquoi les publicités diffusées par les adware présentent fréquemment des contenus de piètre qualité ou trompeurs : fausses alertes, pilules minceur, arnaques pour devenir riche rapidement et contenus pour adultes.
Au-delà de l’affichage de publicités, de nombreux programmes adware collectent des données vous concernant. Ils suivent :
Ces données servent deux objectifs. Premièrement, elles permettent une publicité ciblée — vous montrer des publicités sur lesquelles vous êtes plus susceptible de cliquer, ce qui augmente les revenus PPC et PPV du développeur. Deuxièmement, les données elles-mêmes peuvent être vendues à des courtiers tiers, créant ainsi une source de revenus secondaire. Dans certains cas, les informations collectées alimentent des campagnes de phishing ou des fraudes d’identité.
L’adware n’est pas un bloc monolithique. Les chercheurs en sécurité et les éditeurs d’antivirus le regroupent selon le comportement, le consentement et le niveau de risque.
Certains programmes adware sont installés en toute connaissance de cause et avec le consentement de l’utilisateur. Les développeurs proposent des logiciels gratuits et compensent les coûts grâce à la publicité intégrée. Exemples :
L’adware légitime divulgue son modèle publicitaire dans les conditions d’utilisation. Il ne cache pas sa présence, ne modifie pas les paramètres du navigateur sans autorisation et propose une option payante sans publicité ou un moyen clair de refuser. Il est légal et, pour de nombreux utilisateurs, constitue un échange équitable.
Les PUP se situent dans une zone grise. Ils peuvent être mentionnés quelque part dans l’installateur — mais l’information est enfouie, pré-cochée par défaut ou rédigée dans un langage confus. Les utilisateurs installent souvent des PUP sans s’en rendre compte.
Les comportements courants des PUP incluent :
Les PUP ne sont pas toujours ouvertement malveillants, mais ils dégradent les performances, encombrent l’expérience de navigation et réduisent la maîtrise de l’utilisateur. La plupart des antivirus signalent désormais les PUP lors des analyses et proposent de les supprimer.
À l’extrémité du spectre, l’adware malveillant s’installe sans aucun consentement, se cache de l’utilisateur et nuit activement à l’appareil. Il peut :
L’adware malveillant est sans ambiguïté illégal dans la plupart des juridictions et est traité comme un malware par tous les grands éditeurs de solutions de sécurité.
L’adware atteint les appareils par plusieurs vecteurs d’infection, dont la plupart exploitent des comportements utilisateurs courants.
La méthode de distribution la plus fréquente est le regroupement. L’adware est intégré à l’installateur d’un programme gratuit légitime — souvent un freeware ou un shareware téléchargé depuis des sites tiers. Le composant adware est pré-coché dans l’assistant d’installation, parfois dissimulé derrière les options d’installation « Avancé » ou « Personnalisée » que les utilisateurs ignorent.
Une fois que vous avez cliqué à travers une installation standard, l’adware groupé s’installe en même temps que le programme que vous vouliez — et vous n’en saurez peut-être jamais rien.
Certains programmes adware n’attendent pas que vous téléchargiez quoi que ce soit. Ils exploitent des vulnérabilités connues dans votre navigateur, votre système d’exploitation ou vos plugins de navigateur pour forcer une installation. Visiter un site web compromis ou malveillant suffit. Cette méthode — souvent appelée téléchargement furtif (drive-by download) — fonctionne particulièrement bien sur les systèmes non corrigés.
Les attaquants diffusent également de l’adware via de fausses invites de mise à jour. Vous pouvez voir une fenêtre contextuelle affirmant que votre navigateur, Flash Player (désormais obsolète, mais toujours imité) ou un codec multimédia doit être mis à jour. Cliquer sur l’invite installe l’adware à la place.
Le malvertising — injection de code malveillant dans des réseaux publicitaires légitimes — est un autre vecteur. Un site web sain peut diffuser une publicité infectée qui redirige vers un installateur d’adware, sans que le propriétaire du site en ait connaissance.
L’adware ne s’annonce pas toujours. Certaines variantes sont subtiles. Cependant, plusieurs signes indiquent de manière fiable une infection.
Un ou deux de ces symptômes peuvent indiquer un adware ; plusieurs réunis le rendent très probable. Les utilisateurs de Windows tendent à rencontrer davantage de variantes d’adware, simplement en raison de la part de marché plus importante de la plateforme, mais l’adware sur Mac a fortement augmenté ces dernières années — en particulier les détourneurs de navigateur et les PUP groupés.
Les appareils mobiles — en particulier les téléphones Android — sont de plus en plus ciblés. Les signes incluent :
L’adware sur iOS est plus rare en raison du processus de révision des applications d’Apple, mais il apparaît via des applications installées en sideloading, des profils de configuration et des certificats d’entreprise compromis.
Ces termes se recouvrent, mais ne sont pas interchangeables :
| Terme | Définition | Lien avec l’adware |
|---|---|---|
| Malware | Tout logiciel conçu pour nuire, exploiter ou compromettre un appareil ou ses données | L’adware malveillant est un sous-ensemble du malware |
| Virus | Malware qui se réplique en infectant d’autres fichiers | L’adware ne se réplique pas ; ce n’est pas un virus |
| Spyware | Logiciel qui surveille et collecte en secret les données de l’utilisateur | De nombreux programmes adware incluent des fonctionnalités de spyware |
| PUP/PUA | Logiciel que les utilisateurs ne souhaitent peut-être pas, mais qui n’est pas franchement malveillant | La plupart des adware entrent dans cette catégorie |
L’adware n’est pas un virus — il ne se réplique pas et ne corrompt pas les fichiers. Mais lorsqu’il s’installe sans consentement, suit le comportement et redirige le trafic, il relève du malware. Lorsqu’il collecte l’historique de navigation et des données personnelles, il recoupe le spyware. Les éditeurs de solutions de sécurité classent fréquemment l’adware agressif sous les trois étiquettes.
La légalité de l’adware dépend du consentement et de la juridiction. Les facteurs clés sont :
L’adware légitime, avec une information claire et un consentement volontaire, est légal. L’adware malveillant, qui dissimule sa présence et collecte des données sans autorisation, est illégal en vertu de lois telles que le Computer Fraud and Abuse Act (CFAA) et de diverses lois des États sur la protection des consommateurs.
La suppression de l’adware exige une approche méthodique. S’appuyer sur une seule étape laisse souvent des résidus qui se réinstallent.
C:\Windows\System32\drivers\etc\hosts pour rediriger le trafic. Ouvrez-le dans le Bloc-notes en tant qu’administrateur et supprimez toute entrée suspecte sous les lignes localhost par défaut.Si l’adware persiste malgré les tentatives de suppression, une réinitialisation d’usine — suivie d’une restauration sélective des données à partir d’une sauvegarde propre — est l’option la plus fiable.
La prévention est plus efficace que la suppression. Les pratiques suivantes réduisent votre risque à presque zéro.
Tenez-vous-en au Microsoft Store, au Mac App Store, à Google Play ou au site web officiel du développeur. Les portails de téléchargement tiers constituent le plus grand vecteur d’adware groupé. Si vous devez télécharger depuis un site tiers, choisissez l’installation « Personnalisée » ou « Avancée » et décochez manuellement chaque offre facultative.
La plupart des adware groupés reposent sur des utilisateurs qui cliquent sur « Suivant » sans lire. Prenez votre temps. Cherchez les cases pré-cochées proposant des « logiciels supplémentaires », des « offres recommandées » ou une « recherche améliorée ». Refusez-les toutes.
Les mises à jour du système d’exploitation et les correctifs du navigateur comblent les vulnérabilités qu’exploitent les téléchargements furtifs. Activez les mises à jour automatiques sur Windows, macOS, Chrome et Firefox.
Un bloqueur de publicités pour navigateur comme uBlock Origin stoppe de nombreuses campagnes de malvertising avant qu’elles ne puissent vous rediriger. Il réduit également l’exposition aux publicités trompeuses qui imitent les avertissements du système.
Les antivirus modernes détectent les PUP et les adware — pas seulement les virus. Windows Defender (intégré à Windows 10 et 11) inclut la détection des PUP, bien qu’elle doive être activée manuellement dans certaines configurations. Les outils tiers de Malwarebytes, Bitdefender et Kaspersky offrent une détection par défaut plus agressive.
L’adware constitue une menace persistante pour l’écosystème du marketing d’affiliation, car il peut voler des commissions et corrompre les données d’attribution.
Il existe trois méthodes courantes :
Le cookie stuffing (bourrage de cookies). L’adware dépose un cookie de suivi d’affiliation sur le navigateur de l’utilisateur sans que celui-ci ait réellement cliqué sur un lien d’affiliation. Lorsque l’utilisateur visite ensuite le site de l’annonceur et effectue un achat, c’est l’opérateur de l’adware — et non l’éditeur légitime — qui reçoit la commission.
Le remplacement de lien. L’adware détecte la visite d’un utilisateur sur un site marchand et redirige l’URL en y ajoutant l’identifiant d’affilié de l’opérateur de l’adware. Le référent d’origine perd le crédit de la vente.
L’injection dans les résultats de recherche. L’adware modifie les résultats de recherche pour faire transiter le trafic par des liens d’affiliation. Un utilisateur qui saisit directement le nom d’un marchand dans la barre d’adresse peut tout de même atterrir sur une page marquée du code de suivi de l’opérateur de l’adware.
| Rôle | Impact de l’adware |
|---|---|
| Annonceurs | Paiement de commissions sur des ventes qui auraient eu lieu de toute façon. Des données d’attribution faussées rendent l’optimisation des campagnes peu fiable. |
| Éditeurs | Perte de commissions légitimes lorsque l’adware écrase leurs cookies ou redirige leurs recommandations. Les revenus chutent sans explication. |
| Gestionnaires de programmes d’affiliation | Confrontés à un trafic gonflé et de mauvaise qualité dans les rapports. Ils doivent consacrer du temps à la détection de la fraude et au traitement des rétrofacturations. La réputation du programme souffre lorsque les éditeurs imputent au réseau les commissions volées. |
La fraude à l’affiliation par adware est une forme d’activité malveillante qui nuit à toutes les parties de l’écosystème, à l’exception du fraudeur. Le marketing d’affiliation légitime — où les éditeurs gagnent des commissions en recommandant sincèrement des produits — n’a aucun lien avec les pratiques adware. La distinction compte : les opérateurs d’adware ne sont pas des affiliés ; ce sont des fraudeurs qui exploitent l’infrastructure d’affiliation.
Apprenez à identifier, supprimer et prévenir l'adware pour garder vos appareils et vos données en sécurité.

Découvrez si l’adware est un malware, quelles sont les différences, et pourquoi l’adware présente des risques de sécurité. Guide complet pour protéger vos appar...

Découvrez comment les adwares nuisent à votre PC : dégradation des performances, risques pour la vie privée et failles de sécurité. Explorez les méthodes de dét...
Un annonceur est une entreprise ou une personne qui paie pour diffuser des publicités promouvant des produits, services ou marques.
Consentement aux Cookies
Nous utilisons des cookies pour améliorer votre expérience de navigation et analyser notre trafic. See our privacy policy.