Pourquoi Windows affiche un avertissement

01 Le message que vous voyez

C'est normal et c'est ce que Windows affiche pour toutes les applications qui ne sont pas signées avec un certificat de signature de code commercial. Ce n'est pas une détection de virus ou de logiciel malveillant — c'est un message de prudence par défaut, déclenché par l'absence d'un certificat payant.

02 Pourquoi ça arrive

Pour qu'une application Windows ne déclenche aucun avertissement SmartScreen dès le premier téléchargement, l'éditeur doit acheter un certificat EV de signature de code. Le coût annuel se situe entre 350 et 700€, plus un dongle USB physique pour stocker le certificat, et une vérification d'identité business qui prend plusieurs jours.

RaskTool est un projet développé par une seule personne, et nous préférons d'abord investir dans les fonctionnalités, l'infrastructure et les correctifs avant de payer ce certificat. C'est la seule raison pour laquelle l'avertissement apparaît. Ce certificat est prévu, et arrivera dès que le budget le permettra.

03 Pourquoi RaskTool est sûr

Notre transparence est la garantie que vous pouvez vérifier vous-même :

• Téléchargement direct depuis nos serveurs — l'installateur officiel est hébergé sur Cloudflare R2 à l'adresse dl.rasktool.com. Aucun intermédiaire, aucun lien tiers.
• Build reproductible — chaque version est construite avec electron-builder à partir du code source, et le fichier `.exe` est uploadé immédiatement sur notre stockage Cloudflare.
• Pas de collecte cachée — RaskTool ne transmet aucune donnée à des serveurs tiers en dehors des appels nécessaires à l'API Discord et à la vérification de licence. Voir la politique de confidentialité pour les détails complets.
• Communauté active — Discord public où vous pouvez poser des questions, lire les retours d'autres utilisateurs, et voir les annonces de chaque mise à jour.

04 Comment installer malgré l'avertissement

Si vous décidez d'installer RaskTool, voici la marche à suivre :

• Téléchargez RaskTool-Install.exe depuis la page release officielle.
• Lancez le fichier. Le pop-up SmartScreen apparaît.
• Cliquez sur « Informations complémentaires » (lien en bas du pop-up).
• Un nouveau bouton apparaît : « Exécuter quand même ». Cliquez dessus.
• L'installation se lance normalement.

05 Et l'antivirus alors ?

Certains antivirus tiers (Avast, Norton, McAfee...) peuvent aussi afficher un avertissement pour la même raison — l'application n'est pas signée avec un certificat reconnu. Si votre antivirus signale un faux positif spécifique (un nom de virus identifié), vous pouvez nous le remonter sur Discord ou par email à rasktool@proton.me et nous soumettrons l'installateur à l'éditeur pour analyse manuelle.

Les faux positifs antivirus sur des applications Electron non-signées sont fréquents dans l'industrie — c'est un problème connu qui touche aussi des outils populaires comme Discord (avant signature), Obsidian, ou de nombreux outils dev open-source.

06 Solution définitive prévue

Le suivi de ce sujet est public sur notre roadmap interne. Trois pistes sont étudiées :

• Azure Trusted Signing (~150€/an, service moderne de Microsoft) — la piste la plus probable car elle évite le dongle physique et s'intègre au build automatisé.
• Certificat EV physique (SSL.com, Sectigo, ~400€/an) — solution classique, plus chère mais éprouvée.
• Soumission à Microsoft Defender pour validation manuelle de chaque release — solution temporaire en attendant un vrai certificat.

Une annonce sera faite sur le Discord #changelog dès que la signature sera active. À ce moment, l'avertissement SmartScreen disparaîtra automatiquement pour tous les téléchargements futurs.

07 Questions, doutes ?

Si vous avez le moindre doute sur la sécurité de l'application avant d'installer :

• Posez votre question sur le Discord public — discord.gg/P8EbqvGAYQ
• Email direct : rasktool@proton.me (réponse sous 48h ouvrées)
• Vous pouvez aussi soumettre l'installateur sur VirusTotal pour le scanner avec ~70 antivirus en parallèle.