Phoque annelé du Saimaa, Rantasalmi, Finlande. Photo : Jan Ebr et Ivana Ebrová, CC BY 4.0
Sécurité
Sécurité et installation. Ce que signifient les avertissements.
Si vous installez Atlas à partir du fichier .exe, Windows peut afficher un avertissement bleu, et une analyse antivirus peut signaler quelques détections. Nous expliquons ici d'où ils viennent et comment vérifier vous-même le fichier téléchargé.
En bref
- Le plus simple est le Microsoft Store. Microsoft a vérifié et signé cette version, donc aucun avertissement n'apparaît.
- La version Mac est signée et notarisée par Apple, donc macOS ne bloque pas le premier lancement.
- Le fichier .exe est le même logiciel, mais il n'a pas encore de signature de code. C'est pourquoi Windows affiche un avertissement.
- Chaque fichier publié a une somme de contrôle SHA-256 qui vous permet de le vérifier vous-même.
1. La fenêtre bleue de Windows n'est pas un résultat d'antivirus
Quand vous ouvrez le fichier d'installation .exe, Windows peut afficher la fenêtre « Windows a protégé votre ordinateur ». Elle provient de Microsoft Defender SmartScreen, qui vérifie seulement si l'éditeur du fichier a déjà assez d'historique de téléchargement. Cette fenêtre apparaît pour presque tout nouveau logiciel dont Microsoft ne connaît pas encore l'éditeur.
Si vous voulez continuer, choisissez d'abord Informations complémentaires puis Exécuter quand même. Mais ne passez jamais cette fenêtre à l'aveugle, ni pour notre logiciel ni pour un autre. Vérifiez d'abord la somme de contrôle en suivant le point 3.
2. Ce que montrent les analyses antivirus
Lors de notre analyse du fichier d'installation le 15.8.2026, quatre ou cinq analyseurs sur environ soixante-dix ont signalé une détection. Toutes venaient d'analyseurs qui devinent à partir d'un apprentissage automatique. Les analyseurs qui reconnaissent les logiciels malveillants connus n'ont rien trouvé :
| Analyseur | Type | Résultat |
|---|---|---|
| Microsoft Defender | Signatures et cloud | Sain |
| BitDefender | Signatures | Sain |
| ESET | Signatures | Sain |
| Kaspersky | Signatures | Sain |
| Sophos | Signatures | Sain |
| Fortinet | Signatures | Sain |
| Quelques analyseurs à apprentissage automatique | Supposition selon la structure | Détection générique, aucun logiciel malveillant nommé |
Les analyseurs qui devinent notent la structure d'un fichier. Un fichier d'installation non signé et compressé obtient une mauvaise note, quel que soit son contenu. Notre paquet d'installation :
- n'a ni dissimulation ni compression UPX, car les programmes compressés sont l'un des plus forts déclencheurs de suppositions
- n'a ni assemblys .NET ni génération de code à l'exécution
- utilise une compression LZMA2 standard, qui ressemble à des données aléatoires et fait monter la mesure d'entropie
- contient les informations de l'éditeur dans chaque fichier : Tarmex Oy, nom du produit et version
L'absence de compression UPX et les informations de l'éditeur sont vérifiées automatiquement à chaque compilation. Si l'une change, la compilation s'arrête.
3. Vérifiez vous-même le téléchargement
Une somme de contrôle est l'empreinte d'un fichier. Elle change si un seul octet du fichier change. Si la somme du fichier que vous avez téléchargé est identique à celle ci-dessous, vous avez exactement le fichier que nous avons publié.
| Fichier | SHA-256 |
|---|---|
| AtlasForgeX_Setup.exe Installation Windows, 15,9 Mo | 7bd6ec1fc296467cf4807bf38feabac96ca669f03c5019d37dd8ca97185a3e65 |
| AtlasLauncher.exe Lanceur autonome, 14,1 Mo | 527522960ea5dfaf5039d30b4e342e140a09e3ac3ee639fb72ef2faa4b0edfd1 |
Ouvrez PowerShell dans le dossier Téléchargements et lancez :
Get-FileHash .\AtlasForgeX_Setup.exe -Algorithm SHA256
Comparez le résultat avec la valeur ci-dessus. Majuscules et minuscules n'ont pas d'importance, les caractères oui. Si les sommes diffèrent, n'ouvrez pas le fichier et prévenez-nous. Vous pouvez aussi coller la somme dans la recherche de VirusTotal pour voir le résultat de chaque analyseur pour ce fichier précis.
4. Signature de code
Les versions du Microsoft Store et pour Mac sont signées. Le fichier .exe a besoin d'un certificat Authenticode distinct, pour que Windows affiche Tarmex Oy comme éditeur. Un certificat ne supprime pas tout de suite la fenêtre SmartScreen. Microsoft a mis fin à la réputation immédiate des certificats EV en mars 2024, et la réputation se construit désormais sur plusieurs mois de téléchargements.
5. L'avertissement ne concerne que la première installation
Une fois Atlas installé, les mises à jour arrivent dans le logiciel par notre propre canal de mise à jour. Chaque mise à jour a une somme de contrôle et une signature. Elles ne passent pas par le navigateur, donc aucune fenêtre SmartScreen n'apparaît.
Le fichier d'installation de la page de téléchargement reste volontairement le même. La réputation dans Windows est liée à un fichier précis, et les nouvelles versions arrivent de toute façon par la mise à jour du logiciel.
6. Qui est derrière le logiciel
Atlas est développé par Tarmex Oy, société anonyme finlandaise immatriculée. Vous pouvez vérifier la société avec le numéro d'entreprise 3579018-8 dans le registre finlandais YTJ ou dans les données ouvertes de la PRH. Si quelque chose sur cette page ne correspond pas à ce que vous voyez, écrivez à atlasforgex@proton.me.
Nous parlons des données personnelles dans la politique de confidentialité.