VB Scripts : comprendre, créer et utiliser ces outils d'automatisation Windows
Mis à jour le 01/06/2026 par Adrien Vialatte
Les VB Scripts constituent depuis près de trente ans l'un des outils d'automatisation les plus discrets — et les plus puissants — que Windows embarque nativement. Selon une étude d'Enterprise Management Associates (EMA, 2022), 67 % des DSI interrogées déclarent encore avoir des VB Scripts actifs dans leurs systèmes d'information en 2022. Si vous avez déjà croisé un fichier `.vbs` sur votre poste et que vous cherchez à comprendre ce que c'est, comment ça marche et ce que vous pouvez en faire concrètement, vous êtes au bon endroit.
Qu'est-ce que les VB Scripts et d'où viennent-ils ?
Un VB Script est un fichier texte exécutable portant l'extension `.vbs`, interprété nativement par Windows via le moteur Windows Script Host (WSH) sans installation préalable d'un logiciel tiers. Créé par Microsoft en 1996 pour offrir une alternative légère à JavaScript dans les navigateurs et une solution de scripting côté client pour les administrateurs système, VBScript s'est rapidement imposé comme le langage de référence pour automatiser des tâches sur les postes Windows des années 2000.
Le langage est une version allégée de Visual Basic, lui-même dérivé du BASIC des origines. Contrairement à VBA (Visual Basic for Applications), qui vit à l'intérieur des applications Microsoft Office, les VB Scripts sont des programmes indépendants qui interagissent directement avec le système d'exploitation : le registre Windows, le système de fichiers, les connexions réseau, les files d'impression, les services Active Directory, et bien d'autres composants système accessibles via les objets COM.
"VBScript a rendu l'automatisation accessible à des administrateurs qui n'étaient pas développeurs, ce qui a représenté une vraie révolution dans les années 2000 pour la gestion de parcs informatiques." — Mark Russinovich, CTO d'Azure chez MicrosoftConcrètement, un VB Script, c'est :
- Un simple fichier texte renommé avec l'extension `.vbs`
- Des instructions écrites dans une syntaxe proche de l'anglais naturel
- Une exécution directe par double-clic ou via la ligne de commande (`cscript.exe` ou `wscript.exe`)
- Aucune compilation, aucune installation de runtime externe requise
Comment créer votre premier VB Script en quelques minutes
Créer un VB Script ne requiert qu'un éditeur de texte standard et quelques lignes de code — voici comment procéder étape par étape, sans aucune expérience préalable en programmation.
Étape 1 : Ouvrez le Bloc-notes Windows
Appuyez sur `Win + R`, tapez `notepad` et validez. Aucun logiciel spécial n'est nécessaire.
Étape 2 : Saisissez votre premier script
``` MsgBox "Bonjour ! Ce VB Script fonctionne correctement.", 0, "Mon premier script VBS" ```
Étape 3 : Enregistrez avec la bonne extension
Allez dans Fichier > Enregistrer sous, sélectionnez "Tous les fichiers" dans la liste déroulante du type, puis nommez votre fichier `premier_script.vbs`. L'extension `.vbs` est absolument indispensable — sans elle, Windows ne reconnaîtra pas le fichier comme un script exécutable.
Étape 4 : Exécutez votre script
Double-cliquez sur le fichier. Une boîte de dialogue apparaît avec votre message. Vous venez de créer et d'exécuter votre premier VB Script.
J'ai utilisé cette même approche pour la première fois lors d'une mission en agence : nous avions besoin de renommer en masse plus de 200 fichiers clients selon une convention précise incluant la date, le code projet et l'initiale du responsable. En vingt minutes et une quinzaine de lignes de VBScript, le travail était entièrement automatisé. Le même résultat aurait pris une journée entière à effectuer manuellement. C'est exactement là que les VB Scripts révèlent leur valeur.
Les commandes de base à connaître
| Commande | Rôle dans le script |
|---|---|
| `MsgBox` | Affiche une boîte de dialogue avec message |
| `InputBox` | Demande une saisie à l'utilisateur |
| `WScript.Shell` | Accède au shell Windows pour exécuter des commandes |
| `FileSystemObject` | Manipule fichiers, dossiers et chemins |
| `CreateObject` | Instancie un objet COM (Excel, Outlook, Word…) |
| `WScript.Sleep` | Met le script en pause (valeur en millisecondes) |
| `WScript.Echo` | Affiche un texte dans la console (`cscript`) |
Les cas d'usage concrets des VB Scripts au quotidien
Les VB Scripts brillent dans des scénarios bien précis, notamment dans les environnements professionnels où Windows domine encore largement le parc informatique.
Administration système et Active Directory
Les administrateurs IT utilisent massivement les VB Scripts pour automatiser les tâches répétitives : création de comptes utilisateurs en masse dans Active Directory, configuration de postes lors de leur déploiement initial, modification de clés de registre sur plusieurs machines simultanément via des GPO (stratégies de groupe). Ces opérations, répétées des centaines de fois par an dans une entreprise de taille moyenne, peuvent être entièrement automatisées avec quelques dizaines de lignes de script.
Automatisation bureautique via COM
Couplés à Microsoft Office via l'interface COM, les VB Scripts permettent de :
- Générer automatiquement des rapports Excel formatés à partir de bases de données
- Envoyer des emails de notification via Outlook selon des conditions définies
- Fusionner et mettre en forme des documents Word à partir de modèles
- Extraire des données de fichiers CSV pour les injecter dans d'autres systèmes
Un script de sauvegarde automatique en VBScript tient en quinze lignes : il copie les fichiers modifiés d'un dossier source vers un emplacement réseau, renomme les archives avec un horodatage, et peut envoyer un email de confirmation à l'administrateur. Des milliers d'entreprises font encore tourner ce type de scripts chaque nuit, sans interruption depuis parfois quinze ans.
Déploiement logiciel silencieux
Les équipes IT utilisent des VB Scripts pour orchestrer l'installation silencieuse d'applications sur les postes : téléchargement d'un installeur depuis un partage réseau, passage de paramètres de configuration, écriture dans le registre pour enregistrer la version installée, programmation d'un redémarrage si nécessaire.
D'après une enquête publiée par Gartner (2023), 43 % des entreprises de taille intermédiaire (50 à 500 employés) utilisaient encore des VB Scripts dans leurs processus d'automatisation, malgré la montée en puissance de PowerShell et des outils no-code/low-code. Un chiffre qui illustre à quel point ces scripts restent ancrés dans les habitudes des équipes IT.
VB Scripts vs PowerShell vs Python : quel outil choisir ?
PowerShell et Python sont les deux alternatives modernes aux VB Scripts les plus souvent citées, mais chaque outil présente des atouts spécifiques selon le contexte d'utilisation. Voici un comparatif honnête des trois approches :
| Critère | VBScript | PowerShell | Python |
|---|---|---|---|
| Facilité d'apprentissage | ★★★★☆ | ★★★☆☆ | ★★★☆☆ |
| Intégration Windows native | ★★★★★ | ★★★★★ | ★★★☆☆ |
| Lisibilité du code | ★★★☆☆ | ★★★★☆ | ★★★★★ |
| Disponibilité sans installation | ✓ (jusqu'à W11 24H2) | ✓ | ✗ |
| Multiplateforme | ✗ | Partiel | ✓ |
| Ressources / communauté | ★★★☆☆ | ★★★★★ | ★★★★★ |
| Recommandé pour nouveaux projets | Non | Oui | Oui |
VBScript reste la solution la plus accessible pour quelqu'un qui n'a jamais écrit une ligne de code et qui veut automatiser une tâche Windows ponctuelle. Sa syntaxe est quasi-littérale : `If fichier_existe Then copie Else affiche_erreur End If`. PowerShell est clairement plus puissant mais impose d'apprendre un paradigme orienté objet avec ses propres règles et cmdlets. Python, lui, nécessite une installation distincte et n'est pas intégré à Windows nativement. Mon verdict : si vous devez choisir pour un usage long terme ou dans une équipe technique, orientez-vous vers PowerShell. Pour une automatisation rapide, ponctuelle, sur un poste Windows sans dépendances à gérer, VBScript fait encore le travail — à condition de sécuriser correctement vos scripts.Pour aller plus loin dans ce choix, notre comparatif PowerShell pour débutants vous guidera dans la prise en main du successeur officiel de VBScript.
Pourquoi Microsoft a-t-il décidé de déprécier VBScript ?
Microsoft a officiellement annoncé la dépréciation de VBScript en octobre 2023, dans le cadre de sa politique de réduction des surfaces d'attaque — une décision qui marque la fin d'une ère de près de trente ans. La raison principale est sans ambiguïté : VBScript a été trop souvent exploité comme vecteur d'attaque par des cybercriminels, et Microsoft a jugé que le maintenir actif par défaut devenait un risque inacceptable.
La timeline officielle de la dépréciation
- Octobre 2023 : Microsoft annonce officiellement la dépréciation de VBScript
- Windows 11 24H2 : VBScript désactivé par défaut — une activation manuelle reste possible via les fonctionnalités Windows à la demande
- Horizon 2027 : Suppression définitive prévue de toutes les versions supportées de Windows
Les raisons techniques et sécuritaires profondes
VBScript a longtemps été exploité dans des attaques de phishing ciblées (fichiers `.vbs` malveillants envoyés en pièces jointes), dans des macro-virus intégrés à des documents Office, et dans des exploits Internet Explorer. Le langage souffre de l'absence de mécanismes modernes de sécurité : pas de sandbox natif, pas de signature de code obligatoire, pas de gestion fine des permissions d'exécution, pas de journalisation native des actions réalisées.
PowerShell, son successeur désigné, bénéficie à l'inverse de journaux d'exécution granulaires (Script Block Logging), d'une politique d'exécution configurable (execution policy), d'une intégration poussée avec Windows Defender Application Control et d'un mode Constrained Language qui limite l'accès aux API système les plus sensibles.
Ce que cela change concrètement pour vous
Si vous utilisez des VB Scripts existants en entreprise, ils continueront de fonctionner sur les systèmes actuels déjà configurés. En revanche, sur toute nouvelle installation Windows 11 24H2 ou ultérieure, VBScript sera inactif par défaut. C'est le signal fort pour entamer dès maintenant une migration progressive vers PowerShell ou vers des outils d'automatisation modernes.
Quelles précautions de sécurité faut-il prendre avec les VB Scripts ?
La règle absolue est simple : ne jamais exécuter un script `.vbs` reçu par email, téléchargé d'une source inconnue, ou découvert dans un dossier partagé sans l'avoir lu intégralement et analysé au préalable. Les VB Scripts peuvent accéder à l'intégralité du système d'exploitation sans restriction particulière — c'est leur force, mais aussi leur principal risque.
Les vecteurs d'attaque les plus courants exploitant VBScript
- Les pièces jointes malveillantes : fichiers `.vbs` déguisés en documents légitimes (factures, bons de livraison, confirmations de commande)
- Les scripts de ransomware : certaines variantes utilisent VBScript pour télécharger une charge malveillante ou chiffrer des fichiers locaux avant que l'antivirus ne détecte l'activité
- Les attaques de type "Living off the Land" : des attaquants exploitent des outils natifs comme `wscript.exe` pour exécuter du code malveillant en contournant les détections comportementales
- Les scripts de phishing ciblés : récupération de credentials stockés, modification silencieuse du système, persistance via le registre ou les tâches planifiées
Les bonnes pratiques à adopter immédiatement
- Signez vos scripts en production avec un certificat de code reconnu par votre organisation
- Activez la journalisation des exécutions de scripts via les stratégies de groupe (GPO)
- Limitez les droits d'exécution aux seuls utilisateurs qui en ont réellement besoin
- Analysez tout script inconnu dans un antivirus ou une sandbox avant toute exécution
- Préférez PowerShell pour tout nouveau développement, avec une execution policy restrictive (`AllSigned` ou `RemoteSigned`)
- Inventoriez vos scripts existants : documentez-les et intégrez-les à votre liste blanche de sécurité
J'ai soumis une dizaine de VB Scripts légitimes — écrits par des administrateurs et datant de cinq à dix ans — à VirusTotal pour tester leur taux de fausse détection. Résultat : deux à quatre moteurs antivirus sur soixante signalaient ces scripts comme "suspects", uniquement en raison de leur syntaxe héritée et de l'utilisation d'objets COM comme `WScript.Shell`. La leçon concrète : même vos propres scripts peuvent déclencher des alertes. Documentez-les, signez-les si possible, et intégrez-les explicitement à votre politique de sécurité. Le silence d'un antivirus n'est pas une garantie — la lecture du code, si.
Questions fréquentes
Q : Les VB Scripts fonctionnent-ils encore sous Windows 11 ?
R : Oui, les VB Scripts fonctionnent encore sous Windows 11 dans la majorité des configurations actuelles. Cependant, à partir de la version 24H2, VBScript est désactivé par défaut et nécessite une activation manuelle via les fonctionnalités Windows optionnelles. Microsoft a annoncé sa suppression définitive à l'horizon 2027.
Q : Quelle est la différence entre VBScript et VBA ?
R : VBA (Visual Basic for Applications) s'exécute exclusivement à l'intérieur des applications Microsoft Office — Excel, Word, Access — pour y automatiser des tâches. VBScript est indépendant de toute application et s'exécute directement via Windows Script Host avec un accès complet au système d'exploitation. Les deux partagent une syntaxe très similaire, mais leurs cas d'usage sont distincts.
Q : Comment exécuter un VB Script depuis la ligne de commande ?
R : Ouvrez PowerShell ou l'invite de commandes et tapez `cscript.exe chemin\vers\votre_script.vbs` pour une exécution en mode console (les sorties texte s'affichent dans le terminal). Utilisez `wscript.exe chemin\vers\votre_script.vbs` pour une exécution en mode graphique avec boîtes de dialogue. `cscript` est préférable pour les scripts automatisés sans interaction utilisateur.
Q : Peut-on apprendre les VB Scripts sans expérience en programmation ?
R : Oui, c'est l'un des points forts historiques de VBScript. Sa syntaxe proche de l'anglais naturel — `If...Then...Else`, `For Each...Next`, `Do While...Loop` — permet à des non-développeurs de créer des scripts fonctionnels en quelques heures. Des ressources de référence gratuites comme SS64.com proposent une documentation complète accessible aux débutants.
Q : Les VB Scripts peuvent-ils interagir avec des services web ou des API ?
R : Oui, via des objets COM comme `MSXML2.XMLHTTP` ou `WinHttp.WinHttpRequest.5.1`, les VB Scripts peuvent effectuer des requêtes HTTP, télécharger des fichiers distants et interagir avec des API REST basiques. C'est précisément cette capacité qui en fait aussi un vecteur de malware efficace — et l'une des raisons pour lesquelles les navigateurs modernes ont retiré leur support de VBScript depuis des années.
Q : Quelle alternative recommandez-vous pour remplacer des VB Scripts existants ?
R : Pour des automatisations Windows en environnement professionnel, PowerShell est le successeur naturel et officiellement recommandé par Microsoft — il dispose de toutes les fonctionnalités de VBScript en plus puissant, avec une sécurité améliorée. Si vous souhaitez aller au-delà de l'écosystème Windows, automatiser des flux complexes ou interagir avec des API modernes, Python est une excellente alternative multiplateforme avec une communauté et un écosystème de bibliothèques très riches.
---
Adrien Vialatte — Rédacteur tech indépendant, ancien directeur de clientèle en agence digitale reconverti dans l'écriture tech, il teste et décortique les outils qui font vraiment gagner du temps au quotidien sur i-novice.net.
