Impossible de terminer l'opération car le fichier contient un virus : que faire sans compromettre votre sécurité

Vous branchez une clé USB, vous lancez une copie de sauvegarde ou vous essayez d’extraire une archive, et Windows vous sort ce message sec : « Impossible de terminer l’opération car le fichier contient un virus ». Ou la version un peu plus longue avec « logiciel potentiellement indésirable ». Derrière, il y a presque toujours l’erreur 0x800700E1. C’est agaçant, surtout quand le fichier en question vient d’une source que vous jugez fiable.

En fait, c’est Microsoft Defender qui bloque l’opération en temps réel. Il scanne le flux pendant la copie ou l’extraction et il n’aime pas ce qu’il voit. La plupart du temps, ce n’est pas un vrai virus. C’est un faux positif. Mais il faut quand même le gérer correctement, parce que baisser la garde n’est jamais une bonne idée en cybersécurité.

Pourquoi cette erreur apparaît-elle si souvent ?

Windows 10 et Windows 11 embarquent une protection assez nerveuse par défaut. Defender combine signatures connues et analyses heuristiques. Du coup, un exécutable compressé, un installateur non signé, un mod de jeu, un petit utilitaire open source récupéré sur GitHub ou même certains fichiers Office un peu particuliers peuvent déclencher le blocage.

Les cas les plus fréquents ? Les copies depuis des clés USB, les extractions d’archives volumineuses, les sauvegardes sur disque externe, ou l’ouverture de documents Excel qui contiennent des macros ou du contenu que l’antivirus trouve suspect. Parfois le fichier est parfaitement propre. Parfois il ne l’est pas. La difficulté, c’est que Defender ne fait pas toujours la nuance tout seul.

Vérifiez d’abord dans l’historique de protection

Avant de toucher aux paramètres, ouvrez Sécurité Windows (l’icône du bouclier ou la recherche Windows). Allez dans Protection contre les virus et les menaces, puis cliquez sur Historique de protection.

Vous y voyez les détections récentes. Repérez celle qui concerne votre fichier. Vous avez souvent deux options utiles : Restaurer (pour le sortir de quarantaine) ou Autoriser sur cet appareil. C’est la manip la plus propre pour commencer. Mais ne cliquez pas aveuglément. Prenez deux minutes pour comprendre ce que Defender a vraiment détecté.

Confirmez avec un second avis indépendant

Le réflexe que j’ai toujours recommandé : passez le fichier par VirusTotal. Vous uploadez le fichier (ou juste son hash SHA-256) et plus de soixante-dix moteurs l’analysent en même temps.

Si un ou deux moteurs seulement le flaguent, et que le fichier provient d’une source connue et vérifiable, on est très probablement face à un faux positif. C’est un classique avec les exécutables packés ou les outils un peu exotiques. Ça ne remplace pas votre propre vigilance, mais ça donne un indice solide avant de restaurer quoi que ce soit.

Ajoutez une exclusion ciblée quand c’est justifié

Une fois que vous êtes raisonnablement sûr que le fichier est clean, la solution la plus durable consiste à créer une exclusion.

Direction Sécurité Windows > Protection contre les virus et les menaces > Gérer les paramètres > Exclusions > Ajouter ou supprimer des exclusions. Choisissez Fichier ou Dossier et pointez vers l’élément qui pose problème. Defender va alors l’ignorer lors des analyses en temps réel.

C’est efficace, mais il faut rester raisonnable. N’excluez pas des dossiers entiers « au cas où ». Et revenez de temps en temps vérifier ce que vous avez exclu. Les exclusions, c’est pratique, mais c’est aussi une zone que les malwares essaient parfois d’exploiter. Mieux vaut les garder sous contrôle.

Lancez un scan complet et mettez les définitions à jour

Même quand vous suspectez un faux positif, profitez-en pour faire un tour d’horizon. Commencez par mettre à jour les définitions de virus dans les paramètres de Defender. Puis lancez une analyse complète.

L’option scan hors connexion est intéressante aussi : votre machine redémarre dans un environnement minimal où Defender peut nettoyer plus en profondeur. Si l’erreur de copie persiste après tout ça, testez les commandes de réparation classiques en invite de commandes administrateur : sfc /scannow suivi des commandes DISM pour réparer l’image Windows. Ça règle parfois des problèmes de système de fichiers qui se manifestent de cette façon bizarre.

La désactivation temporaire de la protection en temps réel : à manier avec précaution

Parfois, pour un transfert vraiment urgent, vous n’avez pas d’autre choix. Dans ce cas, déconnectez d’abord tout réseau. Puis désactivez la Protection en temps réel (et la Protection cloud si besoin) dans les paramètres de Sécurité Windows.

Faites votre opération le plus vite possible, réactivez tout immédiatement après et relancez un scan complet. Ne laissez jamais la protection désactivée plus de quelques minutes. C’est le genre de manip que je déconseille sauf urgence réelle, parce qu’elle vous expose pendant ce laps de temps.

Et si c’est vraiment un virus ?

Dans le cas (rare avec cette erreur seule) où VirusTotal affiche beaucoup de détections, ou si vous observez d’autres symptômes sur la machine (ralentissements étranges, pop-ups, comportement inhabituel), ne restaurez pas le fichier. Isolez-le et utilisez un outil complémentaire comme Malwarebytes en version gratuite pour un second avis.

Mais la vérité, c’est que quand vous tombez sur « impossible de terminer l’opération car le fichier contient un virus » sans autre signe avant-coureur, on est très souvent dans le registre du faux positif. Defender a simplement été un peu trop zélé.

Prévention : éviter que ça revienne tout le temps

Au bout du compte, cette alerte existe pour une bonne raison. Elle protège contre les vrais malwares qui circulent sur les clés USB et les téléchargements douteux. Le plus efficace reste de télécharger depuis des sources officielles quand c’est possible, de scanner les périphériques amovibles avant de tout copier en masse, et de garder Windows et Defender à jour.

Si vous rencontrez régulièrement ce blocage avec des fichiers que vous savez légitimes, vous pouvez aussi signaler le faux positif directement sur le portail Microsoft Security Intelligence. Ça contribue à améliorer les détections pour tout le monde.

Bref, ce message n’est pas forcément synonyme de catastrophe. C’est souvent juste votre antivirus qui fait son travail un peu trop bien. Avec une vérification rapide et une exclusion bien ciblée, vous récupérez votre fichier et vous gardez un niveau de protection correct. C’est ça, la cybersécurité au quotidien : rester vigilant sans se compliquer la vie inutilement.