Un fichier ou logiciel légitime a été bloqué (faux positif)

Le symptôme

SentinelOne a bloqué ou mis en quarantaine un programme que vous savez sain (un logiciel métier, un outil interne). C'est un faux positif : l'IA a préféré la prudence.

Ce qu'il ne faut PAS faire

Ne désactivez jamais l'antivirus pour « débloquer » le fichier : vous exposeriez tout le poste. Le blocage se gère proprement via une exclusion contrôlée.

Que faire (pas à pas)

1. Notez le nom exact du fichier ou du programme et son chemin (l'alerte les indique).
2. Assurez-vous qu'il provient d'une source de confiance (éditeur officiel).
3. Ouvrez un ticket en demandant la mise en exclusion de cet élément : après vérification, nous l'autorisons dans la console.

Questions fréquentes

Le fichier était en quarantaine, je le récupère comment ? Une fois l'exclusion validée, l'élément peut être restauré. Indiquez-le dans le ticket.