Pourquoi Windows ou un antivirus peut afficher un avertissement pour CyrFlip

Dernière mise à jour : 24 septembre 2026 · English (original)

Cette page est faite pour le moment qui suit l'arrêt de CyrFlip par Windows ou par votre antivirus. Elle explique ce qu'est l'avertissement, pourquoi il apparaît, sur quoi cliquer exactement et ce que CyrFlip ne fait jamais - dans cet ordre, pour que vous puissiez décider par vous-même.

Ce qu'est cet avertissement

« Windows a protégé votre ordinateur »

Il s'agit de Microsoft Defender SmartScreen. La fenêtre bleue indique : « Microsoft Defender SmartScreen a empêché le démarrage d'une application non reconnue. L'exécution de cette application peut présenter un risque pour votre ordinateur. » Après un clic sur Informations complémentaires, elle affiche Application : CyrFlip.exe et Éditeur : Éditeur inconnu, avec les boutons Exécuter quand même et Ne pas exécuter.

Un antivirus met CyrFlip.exe en quarantaine ou le bloque

Le cas signalé jusqu'ici est celui d'Avast / AVG, qui le nomme IDP.Generic (Behavior Shield). D'autres antivirus peuvent donner d'autres noms au même type de détection.

Où vous le rencontrez : le ZIP de GitHub et le paquet winget (winget installe ce même ZIP) peuvent afficher ces avertissements. La version du Microsoft Store est signée par Microsoft et n'affiche pas l'avertissement SmartScreen.

Pourquoi il apparaît

CyrFlip est gratuit, open source et réalisé par un seul développeur indépendant. Le ZIP n'est pas signé numériquement : un certificat de signature de code coûte de l'argent chaque année, et ne pas en acheter a été un choix. SmartScreen accorde sa confiance à un fichier selon sa réputation - combien de personnes ont exécuté ce fichier précis - si bien qu'une nouvelle version non signée part sans aucune réputation, et l'avertissement s'estompe à mesure qu'elle est téléchargée.

Il y a une seconde raison, que la signature ne supprimerait pas. Pour faire son travail, un indicateur de disposition fait exactement ce que surveillent les heuristiques comportementales des antivirus : il installe un hook clavier global (et, quand le menu contextuel est activé, un hook souris), il simule Ctrl+C et Ctrl+V, il lit le presse-papiers et il peut remplacer le curseur de texte du système. Lancer le programme directement depuis un dossier temporaire (à l'intérieur du ZIP, ou %TEMP%) ajoute un signal de réputation de plus.

L'avertissement fait son travail face à un fichier qu'il ne connaît pas. Les faits ci-dessous vous permettent de juger le fichier par vous-même.

Sur quoi cliquer exactement

1. Décompressez d'abord le ZIP dans un dossier permanent, par exemple %LOCALAPPDATA%\Programs\CyrFlip\, et lancez CyrFlip.exe depuis ce dossier - pas depuis l'intérieur de l'archive.
2. SmartScreen : cliquez sur Informations complémentaires, vérifiez que l'application est bien CyrFlip.exe, puis cliquez sur Exécuter quand même. Windows s'en souvient pour ce fichier.
3. Quarantaine de l'antivirus : restaurez le fichier depuis la quarantaine et ajoutez une exception pour ce seul dossier. Signalez ensuite le faux positif à l'éditeur de votre antivirus (Avast et AVG proposent tous deux un formulaire de faux positif sur leur site), ce qui aide tous les autres utilisateurs.
4. Vérification facultative : comparez le SHA-256 du fichier avec le fichier .sha256 publié à côté du ZIP sur la page de la version (Get-FileHash CyrFlip.exe dans PowerShell), ou envoyez le fichier sur VirusTotal.
5. Ou évitez complètement l'avertissement : installez CyrFlip depuis le Microsoft Store, où il est signé par Microsoft.

Rien ici ne vous demande de couper une protection pour tout votre ordinateur - un fichier, un dossier, et vous pouvez annuler l'un comme l'autre.

Ce que CyrFlip ne fait jamais

• Il ne demande jamais de droits d'administrateur pour lui-même. Il s'exécute avec vos droits d'utilisateur ordinaires.
• Il n'enregistre, ne conserve ni n'envoie jamais vos frappes. Le hook clavier ne sert qu'à reconnaître les raccourcis propres à CyrFlip.
• Il n'envoie jamais rien nulle part - ni télémétrie, ni compte, ni serveur à lui. La seule exception est le traducteur optionnel (désactivé par défaut) : il envoie le texte sélectionné à l'adresse Ollama que vous avez définie, par défaut un programme sur votre propre ordinateur.
• Il n'installe jamais de service ni de pilote.
• Il n'écrit jamais en dehors de votre profil utilisateur, à l'exception d'une copie du petit fichier de disposition sous %ProgramData%\CyrFlip dans la version du Microsoft Store, conservée pour les anciennes versions de l'extension VS Code.
• Il ne démarre jamais avec Windows, sauf si vous cochez cette option.

Demandes d'administrateur que vous pouvez tout de même voir

• Un scénario de lancement rapide que vous avez marqué exécuter en tant qu'administrateur : la demande concerne votre programme, pas CyrFlip. Décochez l'option dans le scénario pour qu'elle cesse.
• Installer Ollama dans la version portable : CyrFlip télécharge l'installateur officiel d'Ollama et le lance ; toute demande qui s'affiche vient de l'installateur d'Ollama lui-même.

Ce qu'il modifie, et comment l'annuler

• Démarrage avec Windows - décochez l'option dans les paramètres de CyrFlip.
• Le curseur de texte (désactivé par défaut) - CyrFlip rétablit le curseur standard lorsqu'il se ferme.
• Les paramètres de saisie de Windows (dispositions de clavier, raccourcis de bascule), uniquement si vous les modifiez dans l'onglet Langues Windows - le bouton de restauration de cet onglet rétablit l'état que vous aviez.
• Ses propres paramètres et données - la clé de registre HKCU\Software\CyrFlip et les dossiers %LOCALAPPDATA%\CyrFlip et %APPDATA%\CyrFlip. Supprimez-les après avoir quitté CyrFlip et il n'en restera rien.

Les mêmes faits, plus en détail, figurent dans la politique de confidentialité.

Si les versions de CyrFlip sont un jour signées, cette page restera et indiquera à partir de quelle version.

Questions ou nouvel avertissement à signaler : sza@ukr.net.