Faut-il un antivirus sur Mac ? Ce qui te protège déjà, et ce qui manque

On entend tout et son contraire : un Mac n'attraperait jamais de virus, ou il lui faudrait absolument un antivirus. En réalité, ton Mac a déjà un antivirus, installé d'office, et plusieurs barrières autour. Il te reste quand même un rôle à jouer, parce que certaines attaques ne cherchent pas à infecter ton Mac : elles cherchent à te tromper, toi.

La réponse courte

Pour un usage personnel, la plupart du temps, tu n'as pas besoin d'installer un antivirus en plus. macOS en contient un, XProtect, qu'Apple met à jour tout seul. Ce qui compte vraiment :

• garder macOS et tes apps à jour ;
• installer tes apps depuis l'App Store ou le site officiel de l'éditeur ;
• te méfier des messages, des pop-up et des liens qui te pressent d'agir ;
• vérifier de temps en temps ce qui est installé dans ton navigateur et ce qui se lance au démarrage.

Ce que macOS fait déjà pour toi

Apple décrit sa protection contre les logiciels malveillants en trois couches : empêcher un logiciel malveillant de se lancer, le bloquer s'il arrive à s'exécuter, puis réparer les dégâts.

XProtect, l'antivirus intégré. Apple le présente comme une technologie antivirus intégrée à macOS. Il reconnaît les logiciels malveillants connus grâce à des signatures et les vérifie à plusieurs moments : quand une app se lance, quand des fichiers sont modifiés, et quand ses signatures changent. Ces signatures, Apple les met à jour automatiquement, sans attendre une nouvelle version de macOS. Un moteur associé, XProtect Remediator, se charge de corriger une infection détectée.

Gatekeeper et la notarisation. Avant de publier une app hors de l'App Store, un développeur peut la soumettre à Apple, qui la passe au crible pour y chercher des logiciels malveillants connus. C'est la notarisation. Ensuite, au premier lancement d'une app téléchargée, Gatekeeper vérifie qu'elle vient d'un développeur identifié, qu'elle a été notarisée et qu'elle n'a pas été modifiée en route. Si Apple découvre plus tard qu'une app notarisée est malveillante, elle peut la révoquer.

L'App Store. Les apps qui en viennent sont isolées dans un bac à sable : elles n'ont accès aux données des autres apps qu'au travers de ce que macOS autorise.

La protection de l'intégrité du système (SIP). Elle empêche de modifier les dossiers du système et les apps fournies avec macOS, même pour le compte root, celui qui a tous les droits. D'après Apple, seuls les processus signés par Apple peuvent y toucher.

Les mises à jour de sécurité. La page des mises à jour de sécurité d'Apple en liste trois pour macOS rien que le 28 septembre 2026 : macOS Golden Gate 27.0.1, Tahoe 26.7.1 et Sequoia 15.8.1. Apple y rappelle que mettre ses appareils à jour reste l'un des meilleurs moyens de rester en sécurité.

Ce que ces protections ne couvrent pas

Toutes ces barrières visent des logiciels. Elles ne peuvent pas grand-chose quand c'est toi qu'on trompe.

Les arnaques et l'hameçonnage. Faux mail de ta banque, faux SMS de livraison, faux support Apple au téléphone : rien ne s'installe, on te demande juste un mot de passe ou un code. Apple détaille les signes dans sa page sur les escroqueries : un expéditeur dont l'adresse ne correspond pas à l'entreprise, une demande d'informations personnelles que tu n'as pas sollicitée. Et si quelqu'un se présente comme le support Apple au téléphone, le conseil est simple : raccroche.

Les faux logiciels. Une « mise à jour » proposée par une pop-up, une app piratée, un lecteur vidéo trouvé sur un site douteux. Gatekeeper te prévient, mais il te laisse aussi la possibilité de cliquer sur Ouvrir quand même. Si tu forces l'ouverture, Gatekeeper garde cette app comme exception.

Les logiciels publicitaires. Ils affichent des publicités et des pop-up à répétition. Apple explique dans sa page sur les pop-up dans Safari qu'ils arrivent souvent par ces fenêtres qui proposent un téléchargement ou une fausse mise à jour.

Les extensions de navigateur. Une extension peut accéder au contenu des pages que tu visites, rappelle le guide de Safari.

Les profils de configuration. Un profil règle ton Mac à ta place (réseau, VPN, comptes), et Apple met en garde contre un profil d'origine douteuse.

Les signes qui doivent t'alerter

Cybermalveillance.gouv.fr, le dispositif public d'assistance, liste dans sa fiche sur les virus les symptômes à surveiller : un ralentissement ou un blocage anormal, des fenêtres ou des messages d'erreur qui s'affichent sans raison, des logiciels modifiés sans que tu l'aies demandé.

Un Mac lent n'est pas forcément infecté : notre guide Mac lent, que faire t'aide à chercher les causes ordinaires d'abord. En revanche, des pop-up publicitaires qui reviennent, une extension que tu ne reconnais pas, ou un profil que tu n'as jamais installé, ça mérite qu'on s'y arrête.

Si tu penses vraiment être touché, la fiche donne l'ordre des gestes : déconnecte le Mac d'Internet, cherche d'où vient l'infection, change tes mots de passe au moindre doute. En dernier recours, elle conseille de réinstaller complètement l'appareil. Pour ça, notre guide pour réinitialiser un Mac explique la marche à suivre.

6 gestes qui te protègent vraiment

1. Active les mises à jour automatiques. Dans Réglages Système, puis Général, puis Mise à jour de logiciels, le guide d'Apple montre les options automatiques. Laisse cochée Installer les mises à jour de sécurité et les fichiers système. Le détail est dans notre article pour mettre à jour macOS, et tes apps aussi ont besoin de leurs correctifs : voir mettre à jour ses apps sur Mac.

2. Choisis d'où viennent tes apps. Dans Réglages Système, puis Confidentialité et sécurité, le réglage Autoriser les applications téléchargées de propose deux choix, d'après Apple : l'App Store seul, ou l'App Store et les développeurs identifiés. Le second suffit pour la plupart des gens. Et réfléchis à deux fois avant de cliquer sur Ouvrir quand même.

3. Regarde ce qui se lance au démarrage. Va dans Réglages Système, puis Général, puis Ouverture et extensions, comme l'indique le guide de macOS. Tu y vois les apps qui s'ouvrent avec ta session et celles autorisées à tourner en arrière-plan. Retire ce que tu ne reconnais pas. Notre guide sur les applications au démarrage du Mac t'aide à faire le tri.

4. Fais le ménage dans tes extensions. Dans Safari, ouvre Safari, puis Réglages, puis Extensions. Décoche ce que tu n'utilises pas, ou clique sur Désinstaller. Fais pareil dans Chrome ou ton autre navigateur, et retire toute extension que tu ne te souviens pas d'avoir ajoutée.

5. Vérifie les profils de configuration. Dans Réglages Système, puis Général, puis Gestion de l'appareil, d'après le guide d'Apple. Un profil installé par ton employeur ou ton école, tu le gardes. Un profil inconnu, tu peux le supprimer, mais sache que tous ses réglages partent avec lui : s'il configurait un compte mail, par exemple, le compte disparaît aussi.

6. Protège ton navigateur. Dans les réglages de sécurité de Safari, garde l'Avertissement de site web frauduleux activé, comme le conseille Apple. Et devant une pop-up qui te bloque, ferme l'onglet. Si elle revient, quitte Safari et rouvre-le en maintenant la touche Maj : il ne rouvrira pas les fenêtres d'avant.

Quand un antivirus en plus peut se justifier

Cybermalveillance.gouv.fr recommande, de façon générale, d'utiliser un antivirus à jour. Sur Mac, ce rôle est déjà tenu par XProtect. Un outil supplémentaire se défend surtout dans deux cas.

Au travail. Ton entreprise peut exiger un logiciel de sécurité sur tous ses postes. Dans ce cas, ce n'est pas à toi de choisir : tu suis la règle de ton service informatique. La même fiche le dit, en cas de souci sur un poste professionnel, c'est lui qu'on prévient en premier.

Si tu échanges beaucoup de fichiers avec des PC Windows. Clés USB, pièces jointes, dossiers partagés : ton Mac sert parfois de relais. Le plus sûr reste que chaque PC ait sa propre protection à jour. Si tu veux en plus analyser ces fichiers sur ton Mac, prends un éditeur connu, depuis l'App Store ou son site officiel.

Dans tous les cas, un antivirus ne remplace pas les six gestes ci-dessus.

Attention aux faux « nettoyeurs » et aux alertes

C'est un piège classique. Une page affiche par exemple « Ton Mac est infecté » et te propose de télécharger un outil pour réparer. Apple prévient que ces alertes sont souvent frauduleuses. Elles servent à te faire installer quelque chose, ou à te faire appeler un faux support.

Les consignes d'Apple dans sa page sur les pop-up :

1. Ne clique sur rien dans la fenêtre, et méfie-toi des faux boutons de fermeture.
2. Ferme l'onglet ou la fenêtre de Safari.
3. Si ça ne se ferme pas, force Safari à quitter, puis rouvre-le en maintenant Maj.
4. Ensuite, vérifie ton dossier Applications, tes extensions et tes éléments d'ouverture, pour retirer tout ce qui serait arrivé sans ton accord.

Avant d'installer un outil de nettoyage ou de sécurité, vérifie que tu es allé le chercher toi-même, sur l'App Store ou le site officiel de l'éditeur. Et si tu te demandes si un nettoyeur sert vraiment à quelque chose, notre article faut-il nettoyer son Mac fait le point.

Ce que CleanMochi fait, et ne fait pas, pour la sécurité de ton Mac

CleanMochi n'est pas un antivirus : il ne cherche pas de logiciels malveillants et ne remplace pas XProtect. Il te montre au même endroit ce que les gestes ci-dessus vont chercher dans plusieurs réglages.

Dans l'écran Mon Mac, la carte Sécurité affiche si FileVault, la Protection système (SIP), Gatekeeper, le Pare-feu et le Verrouillage d'activation sont activés. Si le pare-feu est coupé, un bouton Activer l'allume, et c'est macOS qui te demande ton mot de passe, pas l'app.

Dans l'écran Vie privée, la carte À vérifier liste les extensions de Chrome, Arc, Brave, Edge et Opera, en signalant celles qui peuvent lire toutes les pages, puis les extensions Safari fournies par tes apps, et les profils de configuration installés pour ton compte. L'app te prévient elle-même : « Rien d'anormal en soi. Regarde seulement si tu reconnais chaque élément. » Elle ne supprime ni extension ni profil : un bouton ouvre la page des extensions du navigateur ou les réglages des profils, et c'est toi qui décides.

L'écran Démarrage liste les apps qui s'ouvrent à l'allumage et les programmes qui tournent en arrière-plan, signale ceux dont le programme n'existe plus ou qui plantent, et te laisse les couper. L'écran Mises à jour repère les nouvelles versions de tes apps quand elles en annoncent, et t'envoie vers l'App Store et vers Mise à jour de logiciels pour le reste.