BAT (script batch Windows) — fichier .bat

Le BAT (batch) est un script de commandes exécuté directement par l’interpréteur de commandes de Windows, permettant d’automatiser une suite d’actions système sans écrire de programme compilé — copie de fichiers, lancement d’applications, boucles et conditions simples.

Ce format n’a aucune signature binaire : c’est du texte ASCII ou ANSI, parfois encodé en UTF-8 avec BOM selon l’éditeur utilisé pour le créer. Aucune première ligne n’est imposée par une quelconque spécification formelle ; la convention “@echo off” en tête, bien que très fréquente, n’est en rien obligatoire.

Comme tout script exécutable, un fichier BAT exécute directement des commandes système dès son lancement, sans confirmation particulière au-delà de l’avertissement générique de Windows pour les fichiers exécutables téléchargés — un vecteur d’infection classique par ingénierie sociale qu’il convient de traiter avec la même prudence qu’un .exe.

Le langage de script batch hérite directement de celui du COMMAND.COM de MS-DOS, avec une syntaxe restée volontairement proche de ses origines malgré l’introduction ultérieure de PowerShell, bien plus riche et structuré, comme interpréteur de commandes moderne de Windows.

Un script BAT reste néanmoins largement utilisé pour des tâches d’automatisation simples (lancement d’un programme avec des paramètres précis, tâche planifiée basique) où sa disponibilité universelle sur tout Windows, sans installation supplémentaire, l’emporte sur la richesse fonctionnelle de PowerShell.

De nombreuses stratégies de groupe (GPO) en environnement d’entreprise continuent de s’appuyer sur des scripts BAT pour les tâches de connexion ou de démarrage d’un poste Windows, un choix de simplicité et de compatibilité descendante qui persiste dans des infrastructures par ailleurs largement modernisées vers PowerShell pour leurs autres besoins d’automatisation.