Un enregistreur de macros est-il sûr ? Les faux positifs des antivirus

Vous installez un programme pour automatiser des clics et, tout à coup, l'antivirus donne l'alerte. Il est normal d'avoir des doutes. Un enregistreur de macros sûr, ça existe, mais par sa façon de fonctionner, il est facile qu'un antivirus l'examine à la loupe. Dans cet article, vous verrez pourquoi cela arrive, comment distinguer un faux positif d'un vrai risque et ce qu'il faut vérifier avant d'installer n'importe quel enregistreur de macros.

Pourquoi les antivirus donnent l'alerte

Un enregistreur de macros fait deux choses : il observe ce que vous faites avec le clavier et la souris, puis il le répète. Vu de l'extérieur, ce comportement ressemble à celui de certains programmes malveillants. Un keylogger, par exemple, enregistre lui aussi ce que vous tapez.

GridinSoft, une entreprise de sécurité, l'explique à propos de TinyTask, un enregistreur de macros très connu. Un programme qui surveille les saisies, les rejoue ou les transforme en exécutable partage des comportements avec des outils utilisés par les attaquants. C'est pourquoi les antivirus appliquent une détection heuristique : ils ne cherchent pas un virus précis, mais des comportements suspects.

Résultat : un programme légitime peut recevoir des avertissements génériques. C'est ce qu'on appelle un faux positif.

Faux positif ou vrai risque

Toutes les alertes ne se valent pas. Selon GridinSoft, les étiquettes génériques comme « suspect » ou « outil à risque » indiquent généralement une détection heuristique. En revanche, si plusieurs antivirus reconnus s'accordent sur quelque chose de grave, comme un cheval de Troie ou un programme qui vole des données, il faut le prendre beaucoup plus au sérieux.

Voici les signaux de risque à surveiller :

• L'origine du téléchargement. Méfiez-vous si le fichier vient d'un site miroir, d'un lien raccourci, de la description d'une vidéo ou d'un message sur les réseaux sociaux ou dans une messagerie.
• Les installateurs groupés. Si, au lieu du programme, vous téléchargez un « téléchargeur » qui installe d'autres choses, c'est mauvais signe.
• Les fichiers qui réapparaissent. Si vous supprimez le fichier, ou que l'antivirus le met en quarantaine, et qu'il revient, quelque chose ne va pas.
• Les emplacements étranges. Des exécutables qui tournent depuis des dossiers comme %TEMP%, %APPDATA% ou le dossier Démarrage, ou depuis des sous-dossiers aux noms aléatoires.

Un faux positif a généralement l'aspect inverse : un seul avertissement générique, un programme téléchargé depuis son site officiel et aucun changement étrange dans le système.

Liste de vérification avant l'installation

Avant d'installer un enregistreur de macros, passez en revue ces points :

1. Téléchargez-le depuis le site officiel ou une boutique officielle, comme le Microsoft Store. Évitez les copies de tiers.
2. Comparez les détections de plusieurs antivirus. GridinSoft recommande d'analyser le fichier sur un service de réputation et en local, puis de comparer les noms des détections.
3. Vérifiez l'empreinte du fichier si l'éditeur la publie. Une empreinte SHA-256 est comme la signature du fichier : dans PowerShell, la commande Get-FileHash -Algorithm SHA256 suivie du chemin du fichier vous donne la vôtre. Si elle ne correspond pas à celle publiée, le fichier n'est pas l'original.
4. Surveillez le système après l'avoir lancé. Un enregistreur doit enregistrer et rejouer vos actions. Il ne devrait pas créer de tâches planifiées de lui-même, installer d'extensions dans le navigateur ni laisser de programmes au démarrage que vous n'avez pas demandés.

Les questions à se poser sur tout enregistreur de macros

Au-delà de l'antivirus, il y a trois questions à se poser pour tout programme de ce type :

• Où sont stockées les macros et ce que je tape ? Si vous enregistrez du texte, ce texte reste dans la macro. Mieux vaut savoir s'il reste sur votre ordinateur ou s'il est envoyé sur un serveur.
• Demande-t-il un compte ? Ce n'est pas un problème en soi, mais cela signifie que des données vous concernant existent quelque part.
• Que fait-il avec le réseau ? Demandez-vous ce qui est envoyé et pourquoi. La politique de confidentialité devrait l'expliquer clairement.

Comment Macro Quantic Pro aborde ces points

Voici comment Macro Quantic Pro répond à ces questions, sans promesses que personne ne peut tenir :

• Téléchargement depuis le Microsoft Store. C'est l'option recommandée sur sa page de téléchargement : il s'installe et se met à jour tout seul, et Microsoft en vérifie l'intégrité. Il existe aussi un installateur direct dont l'empreinte SHA-256 est publiée pour que vous puissiez vérifier le fichier.
• Vos macros restent sur votre PC. Les macros et ce que vous tapez à l'intérieur sont enregistrés sur votre ordinateur, pas dans le cloud. Selon sa politique de confidentialité, le programme n'envoie pas automatiquement les macros, les enregistrements ni les captures des robots OCR.
• Pas de compte pour commencer. Vous pouvez l'installer et l'utiliser sans créer de compte.
• L'OCR sur votre ordinateur. Les robots qui lisent le texte à l'écran font la reconnaissance sur votre propre PC.
• L'assistant n'agit que si vous le lui demandez. Heliot, l'assistant IA, répond aux questions et n'agit dans le programme que lorsque vous le lui demandez. En mode Manuel, il demande en plus une confirmation avant chaque action.

Pour être transparents : certaines choses quittent bien votre ordinateur. Les questions que vous posez à Heliot sont envoyées aux serveurs de Macro Quantic pour y répondre, comme l'indique la fenêtre de l'assistant elle-même. La licence et l'essai gratuit sont aussi vérifiés en ligne, et la politique de confidentialité détaille les données utilisées pour cela, comme certains événements d'utilisation pseudonymes. Ce que vous avez tapé dans vos macros n'est pas envoyé : Heliot le voit comme <texto>.

Rien de tout cela ne garantit qu'aucun antivirus n'affichera jamais d'avertissement. Ce que vous pouvez faire, c'est vérifier l'origine et savoir ce que fait le programme de vos données.

Que faire si une alerte apparaît

Si votre antivirus vous avertit à l'installation ou au lancement d'un enregistreur de macros, gardez votre calme :

1. Ne désactivez pas l'antivirus à l'aveugle. Ne l'éteignez pas et ne restaurez pas le fichier tant que vous ne savez pas ce qui se passe.
2. Vérifiez l'origine. Regardez d'où vous avez téléchargé le fichier. Si ce n'est pas le site officiel ou une boutique officielle, supprimez-le et téléchargez-le de nouveau depuis là.
3. Regardez le nom de la détection. Une étiquette générique de « risque » n'est pas la même chose que la détection d'un cheval de Troie par plusieurs antivirus.
4. Contactez le support. L'équipe du programme peut vous confirmer s'il s'agit d'un faux positif connu. Pour Macro Quantic Pro, il y a la page de support.

Téléchargez depuis la source officielle

Si vous voulez essayer Macro Quantic Pro, faites-le depuis son site officiel ou depuis le Microsoft Store, via la page de téléchargement. C'est gratuit pour commencer et aucun compte n'est nécessaire.

Questions fréquentes

Pourquoi mon antivirus détecte-t-il un enregistreur de macros ?

Parce qu'un enregistreur de macros observe le clavier et la souris et répète des actions, ce que font aussi certains programmes malveillants. Beaucoup d'antivirus détectent ce comportement de façon générique, même si le programme est légitime.

Comment savoir si c'est un faux positif ?

Regardez l'origine et la détection. Si vous l'avez téléchargé depuis le site officiel ou une boutique officielle, qu'il n'y a qu'un seul avertissement générique et que vous ne remarquez aucun changement étrange dans le système, c'est probablement un faux positif. Si plusieurs antivirus s'accordent sur quelque chose de grave, ne le lancez pas.

Où dois-je le télécharger ?

Toujours depuis le site officiel du programme ou depuis une boutique officielle, comme le Microsoft Store. Évitez les sites miroirs, les liens raccourcis et les téléchargements partagés dans des vidéos ou des messageries.

Mes données quittent-elles mon PC ?

Dans Macro Quantic Pro, les macros, ce que vous y tapez et les lectures des robots OCR sont enregistrés sur votre ordinateur. En revanche, les questions que vous posez à Heliot et les données nécessaires à la licence et à l'essai sont envoyées, comme l'explique la politique de confidentialité.

Sources

• GridinSoft : TinyTask virus: false positive or real risk?