Vie privée & cybersécurité4 min de lecture

Antivirus sur Mac et smartphone : vraiment utile ?

macOS, iOS et Android embarquent déjà leurs défenses. On fait le tri entre ce qui protège vraiment et les cas où un antivirus tiers se justifie.

Par Jean Weber

Illustration vectorielle sombre : un parapluie rouge abrite un ordinateur portable et un smartphone d'une pluie de menaces géométriques
Sommaire

La question revient à chaque achat de Mac ou de téléphone : faut-il payer un antivirus en plus ? Pour la plupart des gens, non. Pas parce que ces appareils seraient invulnérables, mais parce que la protection est déjà intégrée, et que les vraies attaques passent ailleurs.

Faut-il un antivirus sur Mac ?

Un antivirus sur Mac est rarement utile, parce que macOS en embarque déjà un. Apple superpose trois couches : Gatekeeper vérifie qu'une app vient d'un développeur identifié et n'a pas été modifiée, la notarisation soumet les apps distribuées hors App Store à une analyse d'Apple, et XProtect (l'antivirus intégré, à base de signatures) détecte, bloque et supprime les malwares connus, avec des signatures mises à jour en arrière-plan.

Limite connue : XProtect court après les menaces déjà identifiées, et l'adware des faux installeurs reste le parasite le plus courant sur Mac. Mais si vos apps viennent de l'App Store ou d'éditeurs connus, ces couches font le travail : même constat que pour Windows Defender sur PC, qui a rattrapé les suites payantes pour l'usage courant.

Pourquoi un antivirus iOS ne peut pas scanner votre iPhone ?

Un « antivirus iOS » ne scanne rien : c'est une impossibilité technique, pas un choix des éditeurs. Sur iPhone, chaque app tierce tourne dans une sandbox : elle ne peut ni lire ni modifier les données des autres apps, et aucune API ne lui permet d'élever ses privilèges pour inspecter le système. Une app « antivirus » de l'App Store est donc enfermée dans la même cage que les autres.

Ces apps vendent en réalité un VPN, un filtre anti-hameçonnage ou des alertes de fuite de mots de passe. Parfois utile, mais rien à voir avec un scan : le risque réel sur iPhone se joue dans le navigateur et les messages.

Play Protect suffit-il sur Android ?

Android intègre Play Protect, qui analyse les apps de l'appareil, y compris celles installées hors Play Store. L'échelle est réelle : Google annonce 350 milliards d'apps scannées par jour, 27 millions d'apps malveillantes hors Play Store identifiées en 2025 et 266 millions d'installations à risque bloquées sur la même période.

Le sideloading change la donne : installer des APK depuis un navigateur ou un store alternatif est le principal vecteur de malware Android (fausses apps bancaires, jeux crackés). Si vous restez sur le Play Store, Play Protect et les mises à jour suffisent. Si vous sideloadez régulièrement, un antivirus tiers retrouve un vrai rôle : c'est le cas où il se justifie le mieux.

Contre quoi faut-il vraiment se protéger ?

Les menaces qui touchent les particuliers ne sont plus des virus. En France, l'hameçonnage arrive en tête : un tiers des demandes d'assistance des particuliers sur Cybermalveillance.gouv.fr en 2025, en hausse de 71 % sur un an. Suivent le piratage de compte, l'arnaque au faux support technique et le stalkerware installé par un proche qui a eu l'appareil en main.

Contre ça, un antivirus pèse peu. Ce qui protège vraiment : les mises à jour, la double authentification, un gestionnaire de mots de passe, et le réflexe de ne jamais rappeler un numéro affiché dans une pop-up. Un antivirus tiers garde du sens dans des cas précis : sideloading fréquent, téléchargements douteux sur Mac (cracks, torrents), appareils familiaux à superviser. Pour muscler le reste de vos défenses, la catégorie vie privée et cybersécurité rassemble nos guides pratiques.

FAQ

Un iPhone peut-il attraper un virus ?

Pas au sens classique : sans jailbreak, une app ne peut pas infecter le système ni les autres apps. Les spywares réels type Pegasus visent des profils très ciblés, hors de portée d'un antivirus de l'App Store.

Les antivirus gratuits sur mobile servent-ils à quelque chose ?

Sur iOS, ils ne peuvent techniquement rien scanner. Sur Android, Play Protect assure déjà l'analyse de base : un antivirus gratuit ajoute surtout un filtre web, souvent au prix de pubs et de collecte de données.

XProtect se met-il à jour tout seul sur Mac ?

Oui. Apple pousse les nouvelles signatures en arrière-plan, indépendamment des mises à jour de macOS, et peut révoquer la notarisation d'une app devenue malveillante.

Sources

À lire aussi