Bien choisir ses licences logicielles : antivirus, bureautique et Windows

Trois questions suffisent à éliminer la moitié des offres : combien de personnes utiliseront le logiciel, sur combien d'appareils, et à titre personnel ou professionnel. Cette dernière question n'est pas une formalité : c'est elle qui rend une licence valable ou non, indépendamment de son prix.

• Particulier, un ou plusieurs appareils

  Licence personnelle

  Usage privé, sans activité génératrice de revenus. Les formules « famille » couvrent plusieurs personnes et plusieurs appareils sous un seul contrat, ce qui fait tomber le coût par poste.

• TPE, profession libérale, auto-entrepreneur

  Licence entreprise

  Dès qu'il y a facturation, il y a usage commercial : la licence doit l'autoriser explicitement, et la facture doit être au nom de la structure. C'est le cas le plus souvent mal traité au Maroc.

• PME, administration, association

  Licence en volume

  À partir de quelques dizaines de postes, on passe d'un empilement d'achats individuels à un contrat unique : une échéance, un interlocuteur, une console d'administration, des preuves centralisées.

Notez aussi ce que vous équipez : un PC portable qui sort de l'entreprise, un poste fixe partagé ou un serveur n'appellent ni la même édition du système ni le même niveau de protection.

Quatre mots décident du contenu réel de votre achat : définitif ou abonnement, OEM ou boîte, par poste ou par utilisateur, unitaire ou en volume. Les ignorer, c'est acheter à l'aveugle.

Achat définitif ou abonnement

L'achat définitif (licence perpétuelle) vous donne le droit d'utiliser une version précise, sans limite de durée. Elle continue de fonctionner indéfiniment, mais elle ne devient jamais la version suivante : passer à la génération d'après est un nouvel achat. L'abonnement, lui, donne accès à la version toujours à jour, plus les services associés (stockage en ligne, messagerie, visioconférence). À l'échéance, vous ne perdez pas vos fichiers, mais les applications basculent en lecture seule et les services s'arrêtent : vous cessez de posséder quoi que ce soit.

Ce calcul tranche presque tous les cas. Un poste isolé qui n'a besoin que d'un traitement de texte et d'un tableur, gardé cinq ou six ans, dépasse largement le seuil : l'achat définitif gagne. Une équipe qui veut sa messagerie professionnelle, du stockage partagé et des applications à jour ne le dépassera jamais, parce qu'elle rachèterait de toute façon une version en cours de route.

OEM ou boîte : la différence qui coûte cher

Les conditions de licence de l'éditeur distinguent deux cas, et un seul mot les sépare. Le logiciel préinstallé sur un appareil (OEM) ne peut être cédé qu'avec la machine licenciée : vous pouvez revendre l'ordinateur avec son système, jamais la licence seule. Elle est donc perdue le jour où vous remplacez la machine — ou sa carte mère. C'est exactement ce qui explique son prix plus bas.

Le logiciel acquis en tant que produit autonome (boîte, retail) se transfère sur un autre appareil qui vous appartient, à deux conditions écrites dans le contrat : vous devez le désinstaller du poste précédent, et vous ne pouvez pas vous en servir pour faire tourner deux machines à la fois. Un détail que presque personne ne mentionne : pour la suite bureautique en achat définitif, ce transfert n'est autorisé qu'une fois tous les 90 jours — sauf panne matérielle, auquel cas vous pouvez le faire plus tôt.

La règle pratique : si l'ordinateur vivra sa vie entière avec ce logiciel, l'OEM suffit. Si vous renouvelez votre parc tous les trois ou quatre ans et comptez réutiliser vos licences, il vous faut du retail — et il faut le demander explicitement au moment du devis, car rien ne le distingue à l'écran une fois installé.

Par poste ou par utilisateur

Une licence par poste couvre un appareil, quel que soit le nombre de personnes qui s'y assoient. Une licence par utilisateur couvre une personne nommée sur plusieurs de ses appareils : les formules bureautiques d'entreprise autorisent typiquement l'installation sur cinq ordinateurs, cinq tablettes et cinq téléphones par utilisateur. C'est ce qui renverse complètement le calcul : un commercial équipé d'un fixe, d'un portable et d'un téléphone consomme une licence utilisateur, mais trois licences poste. À l'inverse, un poste d'accueil partagé par cinq personnes consomme une licence poste et cinq licences utilisateur.

Deux règles à connaître avant de croire qu'on a trouvé une astuce. Une licence perpétuelle de bureautique autorise une seule installation sur un seul appareil, physique ou virtuel : une machine virtuelle supplémentaire demande sa propre licence. Et le contrat prévoit explicitement que tout dispositif servant à mutualiser les connexions — un serveur intermédiaire, un poste relais — ne réduit en rien le nombre de licences nécessaires. Les montages qui « économisent des licences » sont prévus, et interdits.

Volume et éducation

La licence en volume regroupe l'ensemble d'une organisation sous un contrat unique : un seul numéro de licence, un déploiement automatisé, une seule échéance, et des preuves centralisées. Elle devient pertinente bien avant ce que la plupart des PME imaginent. À l'autre bout, les formules bureautiques dites « petite entreprise » sont plafonnées — de l'ordre de 300 utilisateurs — et il faut basculer sur une licence de classe entreprise au-delà.

La licence éducation est nettement moins chère, mais elle exige d'être étudiant, enseignant ou personnel d'un établissement au moment de l'achat, et elle est explicitement exclue de tout usage commercial, associatif ou générateur de revenus. Elle n'a rien à faire dans une entreprise, et une clé « éducation » revendue en ligne est un cas d'école de licence détournée.

C'est le sujet que personne n'écrit noir sur blanc, et c'est celui qui coûte le plus cher. Une clé d'activation est une suite de caractères : rien, dans son apparence, ne distingue une licence régulière d'une licence détournée. La différence est contractuelle, et elle ne se voit qu'à l'usage — souvent des semaines après l'achat.

Il faut commencer par démonter la croyance sur laquelle vit tout ce marché : « ça s'active, donc c'est bon » est faux. Les conditions de licence de l'éditeur le disent elles-mêmes, mot pour mot : une activation réussie ne confirme ni que le logiciel est authentique, ni qu'il est correctement licencié. L'activation est un contrôle technique, pas un titre de propriété. Le vrai contrôle, lui, arrive plus tard — et souvent au pire moment, puisqu'une réactivation est déclenchée par un simple changement de composant dans la machine.

Ce qui arrive vraiment

• Refus pur et simple dans les cas les plus grossiers : la clé ne s'active jamais, le vendeur ne répond plus aux courriels, la garantie « remboursé sous 30 jours » n'est honorée par personne, et le paiement n'étant pas passé par une plateforme reconnue, la seule voie de recours est l'opposition bancaire.
• Désactivation à distance dans les cas plus subtils, généralement quelques semaines à quelques mois après l'installation, quand le lot de clés est invalidé ou lors d'une réactivation déclenchée par un changement de matériel.
• Perte des mises à jour et du support : les conditions de licence réservent explicitement certaines mises à jour, le support et certains services aux utilisateurs de logiciels authentiques. Sur un poste connecté à Internet, c'est le risque le plus concret de la liste.
• Aucun recours auprès de l'éditeur : sans licence valide rattachée à votre compte, l'éditeur n'ouvre pas de dossier. Notez au passage que pour un logiciel préinstallé, le support est de toute façon assuré par le constructeur ou l'installateur de la machine, pas par l'éditeur — un point que beaucoup d'acheteurs découvrent trop tard.
• Impossible à justifier : lors d'un audit de conformité, d'une vérification préalable avant rachat ou de la réponse à un appel d'offres, une licence sans facture nominative n'existe pas. Vous devrez racheter, au prix fort et dans l'urgence.

Les quatre contrôles avant de payer

1. La facture : au nom de votre entreprise, avec son ICE et celui du vendeur, la TVA détaillée, et le logiciel désigné ligne à ligne. Une clé livrée sans facture nominative n'a aucune valeur probante.
2. Le canal : un revendeur identifiable, avec une adresse physique, un registre de commerce et un interlocuteur joignable. Une place de marché anonyme ou un vendeur qui n'existe que par messagerie ne sont pas des canaux de distribution.
3. Le type de licence, écrit : « OEM », « boîte », « abonnement, N utilisateurs, 12 mois » doivent figurer sur le devis et sur la facture. Un vendeur qui refuse de qualifier ce qu'il vend vous dit tout ce qu'il faut savoir.
4. Le compte d'activation : la licence doit se rattacher à un compte créé avec l'adresse de messagerie de votre entreprise, dont vous détenez le mot de passe. Si l'activation reste liée au compte du vendeur, vous ne possédez rien — vous louez son accès.

Toutes les solutions promettent la même chose. La seule façon de les départager objectivement est de lire les laboratoires de tests indépendants, qui publient leurs protocoles et leurs résultats plusieurs fois par an.

Ce que mesurent les laboratoires

AV-TEST note la protection (détection de menaces réelles et de logiciels malveillants récents), les performances (ralentissement mesuré à l'ouverture d'applications, à la copie de fichiers, à la navigation) et la fiabilité (faux positifs, blocages injustifiés). Un produit qui protège parfaitement mais bloque des fichiers légitimes perd des points : c'est volontaire, et c'est ce qui rend le barème utile.

AV-Comparatives conduit de son côté un test de protection « en conditions réelles », un test de performances et un test de fausses alertes calibré sur un millier de sites populaires et une centaine d'applications téléchargées puis installées. Il décerne trois niveaux — Standard, Advanced, Advanced+ — et déclasse les produits dont les fausses alertes dépassent la moyenne : plusieurs solutions connues perdent un rang à chaque campagne pour cette seule raison. Retenez la logique : un antivirus se juge sur trois axes, jamais sur le seul taux de détection.

Les fonctions qui comptent, et celles qui ne comptent pas

• Protection en temps réel : le socle. Elle analyse à l'exécution, pas seulement à la demande.
• Protection du navigateur et anti-hameçonnage : c'est aujourd'hui par là que passe l'essentiel des attaques visant les particuliers et les TPE. Vérifiez qu'elle couvre le navigateur que vous utilisez réellement.
• Anti-rançongiciel : au-delà de la détection, cherchez la protection des dossiers sensibles et la possibilité de restaurer les fichiers chiffrés. Elle ne remplace pas une sauvegarde sur un NAS ou un support déconnecté.
• Pare-feu : utile surtout sur un portable qui se connecte à des réseaux inconnus.
• VPN inclus : sa valeur réelle est souvent surestimée. Les formules grand public le limitent en volume de données et en choix de serveurs. Il rend service sur un Wi-Fi public ; il ne remplace pas un accès distant d'entreprise.
• Gestionnaire de mots de passe : le module le plus sous-estimé du lot. Il vaut mieux qu'un tableur de mots de passe, et il est déjà payé.

Le prix affiché ne se compare pas d'une offre à l'autre. Ramenez-le toujours au coût par poste et par an : divisez le prix total par le nombre de postes couverts, puis par le nombre d'années d'abonnement. C'est la seule grandeur comparable — et elle chute vite quand on monte en nombre de postes ou en durée. Nos formules sont regroupées au rayon antivirus et sécurité.

La protection intégrée au système suffit-elle ?

Réponse honnête : souvent oui pour un particulier, rarement pour une entreprise. La protection livrée avec les versions récentes de Windows figure aujourd'hui au plus haut niveau de distinction des deux laboratoires cités : note maximale en protection, et les points qu'elle perd le sont sur l'impact sur les performances, pas sur la détection. L'argument « l'antivirus intégré ne vaut rien » est périmé depuis des années. Elle suffit si vous êtes seul sur votre machine, que le système est tenu à jour, que vous n'installez rien d'exotique et qu'aucune donnée sensible ne transite par le poste.

Elle ne suffit plus dès que l'une de ces conditions apparaît : plusieurs postes à administrer sans passer sur chacun d'eux, un besoin de preuve qu'un poste est protégé, un serveur ou un NAS à couvrir, des appareils Android ou macOS dans le parc, un besoin d'anti-rançongiciel avec restauration, ou simplement un interlocuteur à appeler quand ça tourne mal. Ce qui manque n'est pas le moteur de détection : c'est l'administration et le support.

La protection d'entreprise, c'est autre chose

Les solutions professionnelles se distinguent par la console d'administration centralisée : une page qui liste tous les postes, leur état de protection, leurs alertes et leurs mises à jour, avec le déploiement à distance sur un poste neuf, une politique de sécurité unique appliquée à tout le parc, le chiffrement des supports et un journal exploitable. Elles couvrent aussi les serveurs, qui appellent des licences distinctes des postes de travail.

Installer une licence familiale sur un parc professionnel est une mauvaise idée pour trois raisons, et une seule est juridique. Vous n'avez aucune visibilité : rien ne vous dit qu'un poste a laissé expirer sa protection. Vous n'avez aucun support entreprise : chaque incident se traite poste par poste. Et le contrat, enfin, réserve ces formules à l'usage personnel.

Nous référençons principalement Kaspersky, du poste unique à la formule serveur, et Bitdefender en protection complète multi-appareils.

La même frontière sépare les éditions de la suite bureautique et les éditions du système d'exploitation. Ce n'est pas une question de puissance : c'est une question de droits d'un côté, de fonctions d'administration de l'autre.

La suite bureautique

L'achat définitif vous laisse une version figée, installée sur un seul appareil, sans évolution. L'abonnement d'entreprise change de logique : il est attribué à une personne, qui peut installer les applications sur cinq ordinateurs, cinq tablettes et cinq téléphones. Il ajoute le stockage en ligne par utilisateur, la messagerie professionnelle à votre propre nom de domaine (au lieu d'une adresse gratuite qui affaiblit chaque courriel commercial que vous envoyez), la visioconférence, et une console d'administration qui crée, suspend et récupère les comptes. Comparez donc ce qui se compare : entre une licence définitive et un abonnement, la différence n'est pas seulement la durée, c'est le périmètre.

Sur les formules par abonnement, en revanche, le sujet est moins tranché qu'on ne le lit partout : les conditions générales de l'éditeur posent une restriction d'usage non commercial, mais les conditions particulières du produit écartent explicitement cette restriction pour les abonnements. Ne fondez donc pas votre choix sur cette seule clause : fondez-le sur ce que la formule entreprise apporte et que la formule grand public n'aura jamais — la messagerie à votre nom de domaine, la console d'administration des comptes, la reprise du compte au départ d'un collaborateur, et une facture au nom de la société.

Le rayon bureautique couvre l'achat définitif comme l'abonnement ; le détail des formules en ligne est sur la page Microsoft 365 au Maroc.

Le système d'exploitation

L'édition Famille et l'édition Professionnelle exécutent les mêmes applications à la même vitesse. Ce que la version Professionnelle ajoute relève entièrement de l'administration et de la sécurité d'un parc.

Les éditions destinées aux stations de travail et aux grandes organisations montent encore, jusqu'à 6 To de mémoire vive — un plafond qui ne concerne que le calcul, la simulation ou le montage lourd. Autrement dit : un particulier n'a presque jamais besoin de l'édition Professionnelle, et une entreprise qui administre ses postes en a besoin sur tous ses postes, pas sur quelques-uns. Voir les PC portables en édition Professionnelle et les modèles en édition Famille.

Le poste livré avec une licence préinstallée

Un ordinateur neuf vendu avec son système porte une licence OEM, activée en usine et liée à cette machine. Trois conséquences : n'achetez pas une seconde licence par méconnaissance, vérifiez l'édition livrée avant de commander (beaucoup de portables grand public sortent en édition Famille), et sachez que la montée en édition Professionnelle s'achète séparément et s'applique sans réinstaller le poste. Notre guide du PC portable détaille le choix de la machine elle-même.

Les erreurs qui coûtent le plus cher

• Acheter une licence OEM en croyant pouvoir la déplacer. Elle disparaît avec la machine, et le renouvellement du parc devient un rachat complet.
• Prendre une licence Famille pour une société. Économie immédiate, non-conformité durable, et aucune messagerie à votre nom de domaine.
• Multiplier les abonnements individuels payés par chacun sur sa carte personnelle. Aucune facture au nom de la société, aucune récupération du compte et des fichiers au départ d'un collaborateur, et un coût total supérieur à la licence entreprise équivalente.
• Oublier la date de renouvellement. Un antivirus expiré cesse de mettre à jour ses signatures et laisse le poste découvert ; une suite en abonnement bascule en lecture seule au pire moment.
• Acheter la protection la plus lourde plutôt que la mieux notée. Empiler des modules dégrade les performances du poste sans améliorer la détection — et les tests indépendants notent précisément ce ralentissement.
• Compter les machines au lieu des utilisateurs. C'est l'erreur qui fait exploser le budget d'une PME dont chaque salarié travaille sur deux ou trois appareils.
• Croire qu'une clé qui s'active est une clé en règle. Le contrat de licence dit exactement le contraire. Le seul justificatif qui vaille est la facture nominative, pas l'écran d'activation.
• Oublier les machines virtuelles. Une licence bureautique perpétuelle couvre une installation sur un appareil, physique ou virtuel : chaque machine virtuelle supplémentaire demande la sienne, et aucun montage de mutualisation ne réduit ce compte.

La méthode, en cinq étapes

1. Comptez les utilisateurs, pas les machines. Une personne qui travaille sur un fixe, un portable et un téléphone est un utilisateur. Établissez la liste nominative : c'est elle qui sert de base au contrat.
2. Tranchez l'usage. Poste personnel ou poste professionnel, usage commercial ou non : chaque ligne de la liste reçoit une réponse. C'est ce tri qui détermine la famille de licence, avant tout critère de prix.
3. Prévoyez la croissance. Prendre le palier au-dessus coûte presque toujours moins cher que d'ajouter des licences à l'unité en cours d'année, et évite d'avoir deux contrats aux échéances décalées.
4. Centralisez les échéances. Une seule date de renouvellement pour tout le parc, inscrite au calendrier deux mois à l'avance. C'est le geste le plus rentable de toute la liste.
5. Archivez les preuves. Facture avec ICE, type de licence, clés, adresse du compte d'activation : dans un dossier partagé, accessible à plus d'une personne. Le jour où on vous demande de prouver vos licences, vous avez quelques heures, pas quelques semaines.

Notre rayon logiciels et licences couvre les trois besoins qui reviennent le plus : la sécurité du poste avec Kaspersky et Bitdefender, la suite bureautique et le système d'exploitation avec Microsoft, du poste unique au serveur. Chaque fiche précise le type de licence, le nombre de postes ou d'utilisateurs et la durée — c'est le minimum que vous devez pouvoir lire avant de commander.

Facture, TVA et déductibilité

Au Maroc, une licence logicielle achetée par une société est une charge déductible et sa TVA (20 %) est récupérable — à condition que la facture porte l'ICE de l'acheteur comme celui du vendeur. Une facture incomplète fait perdre à l'acheteur la déduction de la charge et de la TVA correspondante : ce n'est pas une formalité administrative, c'est une perte sèche. Nous facturons au nom de votre société, avec son ICE, en dirhams.

Le piège de l'abonnement facturé à l'étranger

Souscrire directement auprès d'un éditeur étranger paraît simple, et pose trois problèmes à une société marocaine. La facture ne porte ni ICE marocain ni TVA marocaine, donc rien à récupérer localement. La TVA due sur un service acheté à un prestataire non résident dépourvu de représentant fiscal au Maroc doit être auto-liquidée par le client dans sa propre déclaration : neutre pour qui récupère toute sa TVA, mais c'est une ligne de plus à tenir, et votre comptable doit être prévenu. Enfin, le paiement suppose une carte activée pour les règlements internationaux, ce que beaucoup de cartes professionnelles marocaines ne sont pas par défaut. Acheter la même licence localement supprime les trois frictions d'un coup.

Marché public, appel d'offres et livraison

Une candidature à un marché public ou à un appel d'offres privé suppose des licences en règle et justifiables : c'est un point de contrôle courant, et l'un des rares où l'on ne rattrape rien après coup. Nos licences sont livrées par courriel — clé et instructions d'activation — accompagnées de la facture, et restent rattachées à un compte que vous contrôlez.

Vous équipez un parc, une administration ou une école ? Décrivez-nous votre besoin — nombre d'utilisateurs, postes fixes et portables, serveurs à protéger, échéances actuelles — et nous vous proposons un plan de licences unique sous 24 h ouvrées. Retrait possible au magasin de Témara, et espace pro pour les commandes récurrentes. Complétez avec notre guide du PC de bureau et notre guide du serveur.