Bien sûr que le comportement de l'utilisateur a son importance ! Elle est capitale, même, mais ça ne suffit malheureusement plus...

Il y a les sites que l'on fréquente: il est évident que l'utilisateur qui va fréquenter des sites de développeurs ou (encore pire) des sites pornos a beaucoup plus de risques de se retrouver avec un virus, un cheval de Troie, un spyware ou un malware. Ensuite, il y a celui qui clique sur tous les messages qu'il reçoit, y compris ceux des gens qu'il ne connaît pas, et qui ouvre les pièces jointes.

J'ai vu un type s'infecter en 6 mn de connexion, une fois...

On peut toujours espérer passer entre les gouttes; c'est comme avec le SIDA, hein ?