Un Mac a-t-il besoin d’un antivirus ? Une réponse honnête pour 2026

Ce que macOS fait déjà

• Gatekeeper vérifie qu’une app provenant d’ailleurs que l’App Store est signée par un développeur enregistré avant sa première ouverture. Depuis macOS 15 Sequoia, vous ne pouvez plus le contourner d’un clic droit ; vous devez autoriser l’app dans Réglages Système › Confidentialité et sécurité.
• La notarisation signifie qu’Apple a analysé une app à la recherche de malwares connus avant que le développeur ne la publie. Apple peut révoquer une app plus tard, et macOS refuse alors de l’ouvrir.
• XProtect est l’antivirus intégré d’Apple. Il vérifie les apps à leur première ouverture et lorsqu’elles changent, reçoit chaque jour de nouvelles signatures sans mise à jour de macOS, et supprime en arrière-plan les malwares connus qu’il trouve.
• La Protection de l’intégrité du système tient même les apps disposant de droits d’administrateur à l’écart des fichiers de macOS, et les autorisations de confidentialité obligent les apps à demander avant de lire vos documents, votre caméra, votre écran ou vos frappes au clavier.

Tout cela est activé par défaut. Vous pouvez vérifier que c’est toujours le cas dans Réglages Système › Confidentialité et sécurité, ou avec la vérification Security Settings de Tidy My Mac.

À quoi ressemblent les malwares Mac aujourd’hui

La plupart des malwares Mac ne s’introduisent pas par effraction. Ils vous amènent à leur ouvrir la porte, puis volent plutôt qu’ils ne cassent :

• Les voleurs de mots de passe et de cryptomonnaies, comme Atomic Stealer (AMOS), sont les plus courants. Ils récupèrent les mots de passe enregistrés dans le navigateur, le trousseau, les portefeuilles de cryptomonnaies et des fichiers, souvent en quelques minutes.
• Ils arrivent par de fausses pages de téléchargement, souvent via des publicités en haut des résultats de recherche, par des apps piratées, et par de fausses pages « vérifiez que vous êtes humain » qui vous demandent de coller une commande dans Terminal. Cette dernière astuce, appelée ClickFix, contourne Gatekeeper parce que c’est vous qui exécutez la commande.
• Les adwares et les détourneurs de navigateur changent votre moteur de recherche et remplissent votre navigateur de publicités, et des pages d’arnaque prétendent que votre Mac est infecté ; voir l’arnaque « Apple Security Alert ».
• Les ransomwares qui chiffrent vos fichiers restent rares sur Mac pour l’instant, mais ils existent.

Là où la protection intégrée ne suffit pas

• XProtect reconnaît les malwares qu’Apple connaît déjà. Les nouveaux voleurs changent à quelques jours d’intervalle, et il faut un certain temps avant que les signatures d’Apple ne les rattrapent.
• Elle vérifie surtout les apps. Une commande que vous collez dans Terminal, ou un script que vous exécutez vous-même, n’est pas arrêté par Gatekeeper. macOS Tahoe 26.4 a ajouté un avertissement pour certaines commandes collées, mais pas pour toutes.
• Elle fonctionne discrètement et ne propose aucune analyse que vous pouvez lancer. Vous ne pouvez pas demander à macOS de vérifier un fichier dont vous n’êtes pas sûr.
• Safari avertit des sites d’hameçonnage connus, mais les autres navigateurs et apps s’appuient sur leurs propres listes, et rien dans macOS ne bloque les sites d’arnaque partout.
• Elle ne supprime pas les adwares et les détourneurs de navigateur qui ne sont pas à proprement parler des malwares, comme les extensions et profils indésirables qui modifient les réglages de votre navigateur.

Qui a besoin d’un antivirus sur Mac

Vous pouvez probablement vous en passer si :

• vos apps viennent de l’App Store ou de quelques développeurs que vous connaissez, et vous installez les mises à jour de macOS dès qu’elles arrivent ;
• vous n’utilisez pas d’apps piratées et ne collez jamais dans Terminal des commandes trouvées sur des pages web.

Une seconde couche vaut la peine si :

• vous téléchargez souvent des apps, plug-ins ou fichiers sur le web, ou ouvrez des pièces jointes de personnes que vous ne connaissez pas ;
• d’autres personnes utilisent le Mac, surtout des enfants ou des proches qui cliquent sur ce qu’on leur montre ;
• vous y gardez des cryptomonnaies, des données bancaires ou professionnelles, pour lesquelles un seul mot de passe volé coûte plus cher qu’un abonnement ;
• vous transmettez des fichiers à des utilisateurs de Windows et ne voulez pas leur faire suivre leurs malwares, qui ne peuvent pas nuire à votre Mac mais peuvent leur nuire.

Ce qu’il faut chercher dans un antivirus pour Mac

• Une protection contre les sites d’hameçonnage et les faux sites de téléchargement dans chaque navigateur, puisque c’est là que commencent la plupart des infections.
• L’analyse en temps réel des téléchargements, y compris des installeurs et des images disque, et pas seulement des analyses lancées à la main.
• Une quarantaine claire que vous pouvez consulter, plutôt que des fichiers supprimés sans vous demander.
• Des prix honnêtes. Évitez les apps dont l’analyse gratuite trouve toujours des problèmes alarmants, et vérifiez le prix de renouvellement avant d’acheter.

Les habitudes qui comptent plus que n’importe quelle app

1. Installez les mises à jour de macOS et des apps dès qu’elles arrivent. Activez les Mises à jour automatiques dans Réglages Système › Général › Mise à jour de logiciels.
2. Téléchargez vos apps depuis l’App Store ou le site du développeur, dont vous tapez l’adresse vous-même, et non depuis une publicité dans les résultats de recherche.
3. Ne collez jamais dans Terminal une commande venant d’une page web, d’un e-mail ou d’une discussion, sauf si vous savez exactement ce qu’elle fait.
4. Réfléchissez à deux fois avant de cliquer sur Ouvrir quand même dans Confidentialité et sécurité pour une app que macOS a bloquée.
5. Utilisez un gestionnaire de mots de passe et l’identification à deux facteurs, pour qu’un mot de passe volé ne suffise pas, et sauvegardez avec Time Machine.

Antivirus dans Tidy My Mac

• Antivirus analyse les nouveaux fichiers dans Téléchargements et Bureau dès leur arrivée tant que l’app est ouverte, y compris les installeurs et les images disque, rattrape tout ce qui est arrivé pendant qu’elle était fermée, et lance des analyses Quick, Normal et Deep du reste de votre Mac. Il repose sur le moteur open source ClamAV, s’exécute sur votre Mac et place ce qu’il trouve dans une quarantaine que vous pouvez consulter.
• Web Protection bloque les sites d’hameçonnage, d’arnaque et de malwares connus dans chaque navigateur et chaque app.
• La protection contre les ransomwares surveille le chiffrement de fichiers, et Adware supprime les extensions et profils qui détournent votre navigateur.

Nous développons Tidy My Mac : lisez les conseils ci-dessus en gardant cela à l’esprit ; ils restent valables quelle que soit l’app que vous choisissez, ou si vous n’en choisissez aucune.