Vous lancez un logiciel, et Windows 11 refuse. Une fenêtre s'affiche une seconde, une notification glisse en bas à droite, ou bien il ne se passe rien du tout. Vous ouvrez Sécurité Windows pour chercher le bouton « Autoriser cette application »... et vous ne le trouvez pas.

C'est normal : ce bouton unique n'existe pas. Sécurité Windows n'est pas une protection, c'est un tableau de bord qui en regroupe plusieurs, indépendantes les unes des autres. Six d'entre elles peuvent bloquer un programme, chacune avec son propre message, son propre réglage, et pour l'une d'elles aucune autorisation possible. Chercher au hasard fait perdre une soirée, et pousse surtout à couper des protections qui n'avaient rien à voir avec le blocage.

La méthode que nous appliquons à l'atelier tient en trois temps : lire le message pour savoir qui a bloqué, vérifier le fichier avant de lui ouvrir la porte, puis autoriser ce fichier-là et lui seul, au bon endroit.

À retenir en trente secondes

1. Identifier qui a bloqué : le message dit tout

Avant de toucher au moindre réglage, relevez le texte exact de l'alerte. Si elle a disparu trop vite, passez directement à l'Historique de protection, qui la conserve.

Un détail qui évite bien des confusions : SmartScreen juge la réputation d'un fichier (« je ne le connais pas »), l'antivirus juge son contenu (« j'y ai reconnu quelque chose »), et le Contrôle intelligent exige une signature numérique ou une notoriété suffisante. Trois raisonnements différents, donc trois réglages qui n'ont aucun effet les uns sur les autres. Ajouter une exclusion antivirus pour un fichier bloqué par le Contrôle intelligent ne changera strictement rien.

2. Avant d'autoriser : ce fichier mérite-t-il qu'on lui ouvre la porte ?

Toutes les manipulations qui suivent reviennent à dire à Windows : « je sais mieux que toi ». C'est parfois vrai, avec un vieil utilitaire, un logiciel métier confidentiel ou un petit programme d'un éditeur qui n'a jamais payé de certificat. Ce n'est pas toujours vrai. Trois vérifications, deux minutes :

1. La provenance. Le fichier vient-il du site officiel de l'éditeur, tapé par vous ? Un installeur récupéré sur un site de téléchargement généraliste, dans une publicité en tête de Google ou en pièce jointe n'a pas la même valeur, même s'il porte le bon nom.

2. La signature. Clic droit sur le fichier → Propriétés → onglet Signatures numériques. Un nom d'éditeur cohérent est un bon signe. Pas d'onglet du tout : le fichier n'est pas signé, ce qui est fréquent pour un petit logiciel honnête, mais impose d'être sûr de la provenance.

3. Un second avis. Déposez le fichier sur VirusTotal : une ou deux alertes génériques sur soixante-dix moteurs, c'est un faux positif classique ; quinze moteurs qui nomment la même famille de malware, ce n'en est pas un.

Et une règle sans exception : si vous n'avez rien téléchargé ni lancé vous-même, l'alerte n'est pas un obstacle, c'est une bonne nouvelle. On ne l'autorise pas, on cherche d'où elle vient.

3. « Windows a protégé votre PC » : SmartScreen, l'autorisation en deux clics

C'est le blocage le plus courant et le plus simple à lever, pour ce fichier seulement :

• sur l'écran de blocage, cliquez sur Informations complémentaires, puis sur le bouton Exécuter quand même qui apparaît ;

• ou, de façon durable : clic droit sur le fichier → Propriétés → cochez Débloquer en bas de l'onglet Général → OK.

Il est inutile de désactiver SmartScreen pour installer un logiciel. Si vous devez malgré tout y toucher (bascule grisée, déploiement sur plusieurs postes, blocage dans Edge au moment du téléchargement), tout est détaillé dans notre article dédié : « Windows a protégé votre PC » : désactiver SmartScreen, ou juste débloquer le fichier.

4. « Le contrôle intelligent des applications a bloqué... » : le cas où « autoriser » n'existe pas

Si vous êtes arrivé ici après avoir cherché partout un bouton d'autorisation, c'est probablement votre cas, et la réponse est déroutante : il n'y en a pas. Le Contrôle intelligent des applications (Smart App Control en anglais), actif d'origine sur beaucoup de PC neufs sous Windows 11, ne propose ni liste blanche, ni « autoriser une fois », ni exception par programme. Microsoft le confirme dans sa propre documentation.

Ce qui ne fonctionne pas, pour vous éviter de l'essayer : l'exclusion dans l'antivirus, la case Débloquer, l'exécution en tant qu'administrateur, le fait de renommer ou de déplacer le fichier, la désactivation de SmartScreen.

Les seules vraies issues :

1. obtenir une version signée du logiciel (version plus récente sur le site de l'éditeur, ou version Microsoft Store) ;

2. désactiver le Contrôle intelligent dans Sécurité Windows → Contrôle des applications et du navigateur → Paramètres du contrôle intelligent des applications. Depuis la mise à jour de février 2026 l'opération est redevenue réversible, à condition que le PC soit à jour.

La procédure complète, les précautions, le bouton grisé et la réactivation sont dans notre article de référence : Contrôle intelligent des applications de Windows 11 : le désactiver proprement.

5. « Menace trouvée » : l'antivirus a mis le fichier en quarantaine

Ici, ce n'est plus une question de réputation : Microsoft Defender a analysé le contenu du fichier et y a reconnu quelque chose. Le fichier a été retiré de son dossier et placé en quarantaine. C'est le blocage qu'il faut lever avec le plus de prudence, et uniquement après les vérifications de la section 2.

Autoriser ou restaurer le fichier

1. Ouvrez Sécurité Windows (menu Démarrer, tapez « Sécurité Windows »).

2. Protection contre les virus et menaces → Historique de protection.

3. Cliquez sur la ligne qui correspond à votre fichier : Windows affiche le nom de la menace et le chemin complet de l'élément concerné. Vérifiez que c'est bien le vôtre.

4. Ouvrez le menu Actions :
• Autoriser sur l'appareil : Defender cessera de bloquer cet élément ;
• Restaurer : proposé quand le fichier est déjà en quarantaine, il le remet à sa place d'origine.

Le nom de la menace mérite d'être lu. Une mention du type HackTool, Keygen ou Crack n'est pas un faux positif : c'est exactement ce que le fichier est. Une mention vague sur un utilitaire de récupération de mots de passe ou de prise en main à distance est en revanche un grand classique du logiciel légitime mal aimé des antivirus.

Retrouver et retirer une autorisation

Tout ce que vous avez autorisé est listé dans Protection contre les virus et menaces → Menaces autorisées. Un élément autorisé par erreur se retire d'un clic : sélectionnez-le, puis Ne pas autoriser.

Les exclusions : utiles, mais au scalpel

Si un logiciel sain est redétecté à chaque mise à jour, l'exclusion est la solution durable : Protection contre les virus et menaces → Gérer les paramètres → tout en bas, Ajouter ou supprimer des exclusions → Ajouter une exclusion. Quatre types existent : Fichier, Dossier, Type de fichier, Processus.

Une exclusion signifie que l'antivirus ne regarde plus du tout à cet endroit. D'où trois règles d'atelier :

• excluez le fichier précis, ou à la rigueur le dossier d'installation du logiciel ;

• jamais le dossier Téléchargements, le Bureau, un disque entier, ni un type de fichier comme .exe : c'est précisément là qu'arrivent les vrais malwares ;

• une exclusion ajoutée « le temps de l'installation » se retire ensuite, au même endroit.

6. « Application potentiellement indésirable » : le volet qu'il vaut mieux laisser travailler

Ce blocage vise les installeurs à cadeaux : barres d'outils, faux optimiseurs, logiciels publicitaires glissés dans l'installation d'un programme gratuit. Dans l'immense majorité des cas, Windows a raison, et la bonne réponse consiste à télécharger le logiciel voulu sur le site de son éditeur plutôt que sur le portail qui l'avait emballé.

Si vous tenez à ce programme en connaissance de cause : Historique de protection → la ligne Application potentiellement indésirable → Actions → Autoriser sur l'appareil. Le réglage général, lui, se trouve dans Contrôle des applications et du navigateur → Protection basée sur la réputation → Paramètres de la protection basée sur la réputation → Blocage des applications potentiellement indésirables. Laissez-le activé : c'est l'une des protections les plus rentables de Windows pour un usage familial.

7. Le logiciel ne peut plus enregistrer : l'Accès contrôlé aux dossiers

Symptôme typique, et rarement relié à sa cause : un logiciel s'ouvre normalement, mais refuse d'enregistrer dans Documents, Images ou sur le Bureau (« accès refusé », « fichier introuvable », sauvegarde de jeu perdue, scanner qui ne dépose plus ses numérisations). Parfois une notification « Modifications non autorisées bloquées » apparaît, parfois non.

Le responsable est l'Accès contrôlé aux dossiers, la protection de Windows contre les ransomwares : quand elle est active, seuls les programmes que Microsoft connaît peuvent écrire dans vos dossiers personnels. Elle est désactivée d'origine, mais un précédent propriétaire, un technicien ou un tutoriel de « renforcement » de Windows a pu l'activer.

Pour autoriser votre programme :

1. Sécurité Windows → Protection contre les virus et menaces ;

2. tout en bas, Gérer la protection contre les ransomwares (libellé rançongiciels sur certaines versions) ;

3. Autoriser une application via un dispositif d'accès contrôlé aux dossiers ;

4. Ajouter une application autorisée → Applications récemment bloquées : votre logiciel figure dans la liste, il suffit de cliquer sur le +. Sinon, Parcourir toutes les applications et désignez son fichier .exe.

N'ajoutez que ce dont vous avez besoin : une application autorisée peut modifier tous vos dossiers protégés, et si elle est un jour compromise, vos documents le sont avec elle. C'est aussi l'occasion de rappeler que cette protection ne remplace pas une sauvegarde.

8. Le logiciel s'ouvre mais ne communique pas : le pare-feu

Le pare-feu n'empêche jamais un programme de démarrer. Il l'empêche de recevoir des connexions : serveur de jeu, logiciel de gestion installé en réseau entre plusieurs postes, partage, prise en main à distance. Le plus souvent, tout vient d'une fenêtre « Le pare-feu Windows a bloqué certaines fonctionnalités de cette application » fermée trop vite au premier lancement, par Annuler.

Pour rattraper cela :

1. Sécurité Windows → Pare-feu et protection du réseau ;

2. Autoriser une application via le pare-feu ;

3. bouton Modifier les paramètres (droits d'administrateur requis) ;

4. retrouvez le programme dans la liste et cochez Privé ; s'il n'y figure pas, Autoriser une autre application... puis désignez son .exe.

Ne cochez Public que si c'est indispensable : cette colonne s'applique aux réseaux des hôtels, des gares et des cafés. Et si votre box est déclarée en réseau public dans Windows, c'est ce réglage-là qu'il faut corriger (Paramètres → Réseau et Internet → propriétés de la connexion → Réseau privé), pas le pare-feu qu'il faut ouvrir.

9. Les blocages qui ne se règlent pas dans Sécurité Windows

Quatre situations ressemblent aux précédentes et font chercher au mauvais endroit.

« Cette application a été bloquée pour votre protection. Un administrateur vous a empêché d'exécuter cette application. » Ce message vient du Contrôle de compte d'utilisateur, pas de Sécurité Windows, et vous le recevez même si vous êtes le seul administrateur du PC. Il signifie en général que la signature numérique du fichier est invalide ou que le certificat de l'éditeur a été révoqué, cas fréquent avec un installeur ancien (pilote d'imprimante ou de scanner gardé sur un CD, vieille version d'un utilitaire). Procédure complète (vérifier la signature, trouver la version actuelle, invite de commandes administrateur) dans notre article dédié : « Cette application a été bloquée pour votre protection » sous Windows 11.

« Votre administrateur système a bloqué cette application », ou la mention « Ce paramètre est géré par votre organisation » : le poste applique une stratégie d'entreprise (domaine, Intune, AppLocker). Sur un PC professionnel, la demande passe par le service informatique. Sur un PC personnel acheté d'occasion ou reconditionné, c'est le signe d'un poste mal réinitialisé, à reprendre proprement.

Windows 11 en mode S : seules les applications du Microsoft Store s'installent, aucun réglage de Sécurité Windows n'y change rien. La sortie du mode S est gratuite, se fait depuis le Microsoft Store, et elle est définitive.

Un autre antivirus est installé (Norton, McAfee, Avast, Bitdefender, Kaspersky...). Dans ce cas Microsoft Defender se met en retrait : la page Protection contre les virus et menaces indique simplement le nom du fournisseur, et c'est dans ce logiciel-là que se trouvent la quarantaine et les exceptions. Beaucoup de PC neufs sont livrés avec une version d'essai de ce type, et c'est elle qui bloque, y compris une fois la période d'essai expirée.

10. Revenir en arrière : retirer ce que vous avez autorisé

Une autorisation n'est pas définitive, et il est sain de faire le ménage une fois le besoin passé :

Questions fréquentes

Où se trouve le bouton pour autoriser une application dans Sécurité Windows 11 ?
Il n'y a pas de bouton unique. Selon la protection qui a bloqué, l'autorisation se donne sur l'écran de blocage lui-même (SmartScreen), dans l'Historique de protection (antivirus, applications indésirables), dans Protection contre les ransomwares (accès contrôlé aux dossiers) ou dans Pare-feu et protection du réseau. Le texte du message indique laquelle est en cause.

Peut-on autoriser une seule application dans le Contrôle intelligent des applications ?
Non. Le Contrôle intelligent des applications ne prévoit aucune exception par programme : on le laisse activé, ou on le désactive entièrement. L'alternative est d'obtenir une version du logiciel signée numériquement par son éditeur.

J'ai fermé l'alerte trop vite, comment savoir ce qui a été bloqué ?
Ouvrez Sécurité Windows → Historique de protection. Chaque blocage récent y figure avec sa date, la protection concernée et le chemin du fichier. Les blocages du Contrôle intelligent sont, eux, consignés dans l'Observateur d'événements, journal Microsoft → Windows → CodeIntegrity → Operational.

Windows a supprimé mon fichier, est-il perdu ?
Non : un fichier détecté est placé en quarantaine, pas détruit. Tant qu'il figure dans l'Historique de protection, le menu Actions → Restaurer le remet à son emplacement d'origine. À ne faire qu'après avoir vérifié sa provenance.

Faut-il désactiver l'antivirus le temps d'installer un logiciel bloqué ?
Non. La protection en temps réel se réactive d'ailleurs seule, et le fichier sera redétecté au premier lancement. Si le logiciel est sain, on autorise ce fichier précis ou on ajoute une exclusion ciblée. S'il ne l'est pas, couper l'antivirus revient à l'installer volontairement.

Mon logiciel n'arrive plus à enregistrer dans Documents, est-ce un blocage de sécurité ?
Très probablement l'Accès contrôlé aux dossiers. Vérifiez dans Protection contre les virus et menaces → Gérer la protection contre les ransomwares : si la protection est activée, ajoutez votre logiciel depuis la liste Applications récemment bloquées.

« Cette application a été bloquée pour votre protection » : pourquoi, alors que je suis administrateur ?
Parce que ce message ne concerne pas vos droits : il signale que la signature numérique du fichier est invalide ou que le certificat de son éditeur a été révoqué. La solution consiste à télécharger une version récente du programme ou du pilote sur le site du fabricant.

Je n'ai rien lancé, et Windows m'annonce qu'il a bloqué quelque chose. Que faire ?
Ne rien autoriser. Notez le nom de la menace et le chemin du fichier dans l'Historique de protection, lancez une analyse complète, et si les alertes reviennent, faites contrôler le poste : un blocage qui se répète signale souvent un programme déjà installé qui tente de faire revenir le reste.

Vous préférez qu'on s'en occupe ?

Autoriser une application prend deux minutes quand on sait qui l'a bloquée. Ce qui coûte cher, c'est le reste : une protection coupée en urgence et jamais remise, une exclusion posée sur tout le dossier Téléchargements, ou un fichier autorisé alors que Windows avait raison.

• Logiciel métier récalcitrant, préparation d'un poste neuf, doute sur une alerte, pour les particuliers comme pour les professionnels : BSC Informatique, 18 Av Olbius Riquier, 83400 Hyères, 04 94 27 65 95, www.bsc-informatique.fr. Nous vendons également le matériel et nous nous chargeons de l'installation complète.

• Vous préférez qu'on vienne chez vous installer le logiciel et vous montrer les gestes : BSC Assistance, assistance informatique à domicile pour particuliers, agréée service à la personne.

• Les alertes se répètent, le navigateur est envahi de notifications, ou vous avez autorisé un fichier que vous regrettez : c'est un nettoyage complet qu'il faut, et c'est le métier de BSC Sécurité, suppression de virus, de faux supports techniques et de navigateurs pollués.

• Des fichiers ont été chiffrés ou ont disparu après l'exécution d'un programme douteux : n'écrivez plus rien sur le disque et ne tentez aucun outil de « réparation ». BSC DataRecovery, laboratoire de récupération de données sur disques durs, SSD, cartes mémoire, clés USB et systèmes RAID.

• Il vous faut un ordinateur pendant la remise en état du vôtre : BSC Location, location de PC fixes et portables, en courte comme en longue durée.

• Le PC ne s'allume plus du tout, aucun logo, aucune image : ce n'est plus une affaire de logiciel. BSC Électronique, réparation de cartes mères de PC portables et Chromebooks, hors Apple.

À lire aussi sur bsc-informatique.fr

• « Windows a protégé votre PC » : désactiver SmartScreen, ou juste débloquer le fichier

• Contrôle intelligent des applications de Windows 11 : le désactiver proprement

• Comment savoir si mon PC a un virus

Sources : support Microsoft, « Protection contre les virus et les menaces dans l'application Sécurité Windows » (exclusions, menaces autorisées, accès contrôlé aux dossiers et applications autorisées) et « Historique de protection dans l'application Sécurité Windows » (actions Autoriser sur l'appareil, Restaurer, Quarantaine). Microsoft Learn, documentation de l'accès contrôlé aux dossiers et de Microsoft Defender SmartScreen. FAQ Microsoft sur le Contrôle intelligent des applications, pour l'absence d'exception par application. Microsoft Q&A sur le message « Cette application a été bloquée pour votre protection ». Tutoriel Le Crabe Info « Defender Antivirus : autoriser un programme ou un fichier bloqué ». Complété par la pratique de l'atelier BSC Informatique : logiciels métier non signés sur PC neufs, antivirus d'essai préinstallés, et postes rendus inutilisables par des exclusions ou des protections coupées « provisoirement ». Les manipulations décrites engagent la responsabilité de celui qui les réalise. BSC Informatique, EURL BSC INFORMATIQUE, 18 Avenue Olbius Riquier, 83400 Hyères, 04 94 27 65 95.

Sécurisation et dépannage de poste, à Hyères

Logiciel bloqué, protection à ajuster, poste à préparer :
diagnostic complet et remise en état, particuliers et professionnels.

Tél. 04 94 27 65 95