> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/mdr/management/uninstall.md).

# Désinstallation d’un hôte

Supprimer l'agent EDR d'un hôte surveillé : depuis Stoïk Protect sur un poste de travail ou un serveur, ou directement sur un appareil mobile.

## Prérequis

* **Autorisation des services managés**: `Afficher et modifier les outils des services managés` doit être activé sur votre compte. Voir [Gestion des accès utilisateurs](/help/help-center-fr/onboarding/account/users.md).
* **MFA activé depuis au moins 2 semaines**: configurez-le depuis `Paramètres utilisateur` > `Sécurité`, dans le menu en bas à gauche de l'application. Voir [Sécuriser votre compte](/help/help-center-fr/onboarding/account/mfa.md).

## Désinstallation sur un poste de travail ou un serveur

Accédez à `MDR` > `Actifs surveillés` > `Hôtes`. Repérez l'hôte et cliquez sur l'icône **Désinstaller** sur sa ligne.

<figure><img src="https://1428753877-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2Fgit-blob-e68f0edc93c96262237fea34f9f3b3f74e529f73%2FCapture%20d%E2%80%99%C3%A9cran%202026-05-07%20%C3%A0%2015.39.46.png?alt=media" alt=""><figcaption></figcaption></figure>

Les étapes suivantes dépendent du fournisseur EDR exécuté sur l'hôte.

### CrowdStrike

Avec CrowdStrike, la désinstallation s'exécute sur l'appareil. En cliquant sur **Désinstaller** ouvre une fenêtre modale avec un **jeton de maintenance** à usage unique, dont vous aurez besoin pour supprimer l'agent localement.

{% stepper %}
{% step %}

#### Obtenir le jeton de maintenance

La fenêtre modale affiche automatiquement le jeton. Laissez cette fenêtre ouverte pendant la désinstallation.
{% endstep %}

{% step %}

#### Désinstallation sur l'appareil

{% tabs %}
{% tab title="Windows" %}

1. Téléchargez l' [**outil de désinstallation CrowdStrike Falcon**](https://drive.google.com/file/d/1a5RD8HvwsSl26viCYw_QWhoKRn9JfRD-/view?usp=sharing) lié dans la fenêtre modale.
2. Exécutez l'outil. Lorsque vous y êtes invité, saisissez le nom de l'actif surveillé et la clé de maintenance affichés dans la fenêtre modale.
3. Attendez que l'outil confirme la suppression.

<figure><img src="https://1428753877-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FtxXFyLc9VfwvO8HR9Ag0%2FScreenshot%202026-05-18%20at%2018.46.10.png?alt=media&amp;token=9658ae55-c87f-429b-b43f-7a63569b9736" alt=""><figcaption></figcaption></figure>
{% endtab %}

{% tab title="macOS" %}

1. Ouvrez le Terminal et exécutez :

```bash
sudo /Applications/Falcon.app/Contents/Resources/falconctl uninstall -t
```

2. Lorsque vous y êtes invité, saisissez le nom de l'actif surveillé et la clé de maintenance affichés dans la fenêtre modale.

<figure><img src="https://1428753877-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FPiP5v7VYwNp1eyUcWVpy%2FScreenshot%202026-05-18%20at%2018.45.22.png?alt=media&amp;token=40cbe5d7-d329-4d10-8d33-8237587a46c4" alt=""><figcaption></figcaption></figure>
{% endtab %}

{% tab title="Linux" %}

1. Ouvrez un terminal.
2. Appliquez le jeton de maintenance :

```bash
sudo /opt/CrowdStrike/falconctl -s --maintenance-token=<maintenance_token>
```

3. Désinstallez le capteur Falcon :

   Debian / Ubuntu :

   ```bash
   sudo apt-get purge falcon-sensor
   ```

   RHEL / CentOS / Fedora :

   ```bash
   sudo yum remove falcon-sensor
   ```

<figure><img src="https://1428753877-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FvJzzsFTWTgYVcAEbAQP7%2FScreenshot%202026-05-18%20at%2017.55.40.png?alt=media&amp;token=4db7f351-984d-46e9-840d-b95f3d955995" alt=""><figcaption></figcaption></figure>
{% endtab %}
{% endtabs %}
{% endstep %}

{% step %}

#### Confirmer dans Stoïk Protect

Revenez à la fenêtre modale, cochez « J'ai terminé la désinstallation sur l'appareil à l'aide du jeton ci-dessus » puis cliquez sur **Confirmer**.

L'hôte passe à `Désinstallation en cours`. Voir [Après la désinstallation](#after-uninstallation).

<details>

<summary>Afficher le jeton / Annuler la désinstallation</summary>

Une fois qu'une désinstallation est en cours, deux icônes supplémentaires apparaissent sur la ligne de l'hôte :

* **Afficher le jeton**: rouvre la fenêtre modale en mode lecture seule afin que vous puissiez recopier le jeton de maintenance si nécessaire.

<figure><img src="https://1428753877-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FlVfiiScfqZYmaiMXJHtc%2FScreenshot%202026-05-18%20at%2020.02.25.png?alt=media&amp;token=4dfde0f7-8673-4b61-91e1-dd4b9736706c" alt=""><figcaption></figcaption></figure>

* **Annuler la désinstallation**: efface le `Désinstallation en cours` statut dans Stoïk Protect.

<figure><img src="https://1428753877-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FVa3ttr1lpX3UcLYxOHtJ%2FScreenshot%202026-05-18%20at%2020.02.32.png?alt=media&amp;token=6a3ce76c-b131-470f-b88f-72def022bf4f" alt=""><figcaption></figcaption></figure>

{% hint style="warning" %}
Annuler ne réinstalle pas l'agent sur l'appareil. Si vous avez déjà exécuté la commande de désinstallation, l'agent a déjà été supprimé : l'annulation remet simplement l'hôte à `Actif` dans le tableau jusqu'à ce que CrowdStrike le marque `Inactif`.
{% endhint %}

</details>
{% endstep %}
{% endstepper %}

### SentinelOne

Avec SentinelOne, la désinstallation est entièrement gérée par Stoïk Protect. Aucune commande à exécuter sur l'appareil. Le processus est le même sur Windows, macOS et Linux.

1. Cliquez sur le **Désinstaller** icône sur la ligne de l'hôte.
2. Vérifiez le nom de l'actif dans la fenêtre modale et cliquez sur **Confirmer**. L'hôte passe immédiatement à `Désinstallation en cours` puis à `Inactif` une fois que SentinelOne cesse de signaler l'agent.

{% hint style="warning" %}
Les désinstallations SentinelOne ne peuvent pas être annulées. La commande est envoyée à SentinelOne dès que vous cliquez sur **Confirmer** et il n'y a ensuite aucun bouton Annuler sur la ligne. Vérifiez bien le nom de l'hôte avant de confirmer.
{% endhint %}

## Désinstallation sur un appareil mobile

Le flux mobile n'utilise pas Stoïk Protect. L'EDR est supprimé directement sur l'appareil.

{% tabs %}
{% tab title="Android" %}
Supprimez l'application EDR depuis la gestion des applications ou les Paramètres de l'appareil, comme n'importe quelle autre application.
{% endtab %}

{% tab title="iOS" %}
Ouvrez `Paramètres` > `Général` > `VPN et gestion de l'appareil` et supprimez le profil EDR, puis supprimez l'application EDR.
{% endtab %}
{% endtabs %}

## Après la désinstallation

L'agent est supprimé immédiatement de l'appareil, mais l'enregistrement de l'hôte reste visible dans Stoïk Protect un peu plus longtemps. Cette durée dépend de l'EDR.

{% tabs %}
{% tab title="CrowdStrike" %}
L'hôte reste dans CrowdStrike pendant 45 jours après la désinstallation. Pendant cette période, son statut dans Stoïk Protect est `Désinstallation en cours`. Après 45 jours, CrowdStrike purge l'hôte et le statut devient `Inactif`.
{% endtab %}

{% tab title="SentinelOne" %}
L'hôte reste dans SentinelOne jusqu'à la prochaine mise en ligne de l'appareil. Tant qu'il est hors ligne, son statut dans Stoïk Protect est `Désinstallation en cours`; lorsqu'il se reconnecte, SentinelOne supprime l'hôte et le statut devient `Inactif`. Si l'appareil ne se reconnecte jamais (perdu, volé, mis hors service), l'hôte reste `Désinstallation en cours` indéfiniment.
{% endtab %}
{% endtabs %}

Pour les statuts d'hôte, voir [Statuts](/help/help-center-fr/mdr/management/hosts.md#statuses).


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-center-fr/mdr/management/uninstall.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.