Faut-il un antivirus sur Mac ?

1Ce qui est intégré à chaque Mac

XProtect recherche du contenu malveillant connu quand une app est lancée pour la première fois, quand une app est modifiée dans le système de fichiers et quand ses règles sont mises à jour. Apple met les règles à jour chaque jour, un deuxième moteur supprime les logiciels malveillants connus et continue de vérifier régulièrement, et un troisième repère les logiciels malveillants inconnus à leur comportement (Sécurité des plateformes Apple : XProtect).

Gatekeeper demande votre accord avant la première ouverture d’un logiciel téléchargé. Il vérifie que le logiciel vient d’un développeur identifié, n’a pas été modifié et a été notarisé (Sécurité des plateformes Apple : Gatekeeper).

La notarisation signifie que le développeur a envoyé le logiciel à Apple, qui l’a analysé à la recherche de contenu malveillant connu avant sa publication. Apple précise qu’elle est efficace contre les fichiers connus.

Donc oui : si vous avez cherché « antivirus intégré Mac », c’est XProtect. Il fonctionne tout seul ; il n’y a rien à ouvrir.

2Vérifiez qu’elle est activée

Ouvrez Réglages Système → Général → Mise à jour de logiciels, cliquez sur le ⓘ à côté de Mises à jour automatiques et activez Installer les réponses de sécurité et les fichiers système. Les règles de XProtect restent ainsi à jour.

Tant que vous y êtes :

• Réglages Système → Confidentialité et sécurité → FileVault : activé, pour qu’un Mac perdu ne livre pas vos fichiers.
• Réglages Système → Réseau → Coupe-feu : activé.
• Confidentialité et sécurité → Allow applications from : App Store & Known Developers (sur les anciennes versions de macOS : App Store and identified developers).

3Ce qui passe à travers en 2026

Les couches de protection d’Apple vérifient des fichiers. Beaucoup d’attaques contre les Mac en 2026 n’ont pas besoin d’un fichier que vous ouvrez :

• Les commandes que vous collez. De fausses pages d’outils d’IA et des publicités « nettoyez votre Mac » convainquent des gens de coller dans le Terminal une ligne qui installe un voleur de données (The Hacker News, 16 mars 2026). Un script envoyé directement au shell n’est jamais ouvert comme une app, donc Gatekeeper ne demande jamais rien. Voir la vérification du Mac.
• Les logiciels malveillants signés et notarisés. En décembre 2025, Jamf a trouvé un dropper MacSync qui était une app signée et notarisée, et qui s’est donc lancé sans être bloqué ; Apple a ensuite révoqué son certificat (The Hacker News, 24 décembre 2025). La protection arrive après qu’Apple a pris connaissance d’un fichier, pas avant.
• Les faux sites et les adresses sosies. Une page d’hameçonnage ou une adresse de portefeuille empoisonnée n’implique aucun logiciel malveillant. Voir la sécurité des portefeuilles crypto.
• Les services laissés ouverts. LeakIX a trouvé 12 269 serveurs Ollama sans authentification sur l’Internet public en février 2026 (LeakIX, 23 février 2026). Si vous faites tourner un serveur d’IA local, gardez-le sur votre propre Mac (127.0.0.1), pas sur tous les réseaux.

4Quand un Mac a besoin de plus

La protection intégrée et de bonnes habitudes suffisent à la plupart des gens. Envisagez davantage si vous détenez des cryptos que vous ne pouvez pas vous permettre de perdre, si vous faites tourner des agents d’IA qui peuvent lire vos fichiers et vos clés, ou si vous traitez les données d’autres personnes.

Ce que « davantage » peut vouloir dire :

• Les outils gratuits et spécialisés d’Objective-See : LuLu (un coupe-feu pour les connexions sortantes), KnockKnock (liste tout ce qui démarre tout seul) et BlockBlock (vous alerte quand quelque chose s’installe pour démarrer automatiquement).
• Une suite de sécurité payante, si vous voulez un filtrage web et une analyse en temps réel. Choisissez-en une avec une politique de confidentialité claire, et sachez qu’elle ne peut pas annuler une commande que vous avez déjà collée.
• Mac professionnels : utilisez ce que fournit votre employeur.
• Cryptos : un portefeuille matériel, pour que vos clés ne touchent jamais le Mac.

5Des vérifications gratuites à faire dès aujourd’hui

• Commande collée dans le Terminal ? Vérifiez votre Mac : dix minutes, à la main.
• Sécurité des portefeuilles crypto : phrases de récupération, remplacement dans le presse-papiers, empoisonnement d’adresse.
• Gardez macOS et votre navigateur à jour ; la plupart des attaques exploitent des failles déjà corrigées.
• Installez vos apps depuis l’App Store ou le site du développeur, jamais depuis une publicité.

6Questions

Le Mac a-t-il un antivirus intégré ?

Oui. XProtect est intégré à macOS : il vérifie les apps à leur première ouverture, quand elles changent et quand ses règles sont mises à jour, et il supprime les logiciels malveillants connus en arrière-plan. Gatekeeper et la notarisation vérifient les téléchargements avant leur première ouverture.

Faut-il un antivirus sur Mac en 2026 ?

La plupart des gens, non. Laissez les mises à jour de sécurité automatiques activées, installez vos logiciels depuis des sources que vous connaissez et ne collez jamais de commandes Terminal venues de pages web. Envisagez une protection supplémentaire si vous détenez des cryptos de valeur ou faites tourner des agents d’IA qui ont accès à vos clés.

Comment lancer une analyse antivirus sur mon Mac ?

Il n’y a pas de bouton d’analyse : XProtect vérifie les apps tout seul et continue de vérifier en arrière-plan. Pour vérifier à la main ce qu’il peut manquer, suivez les étapes de Commande collée dans le Terminal ? Vérifiez votre Mac.

Existe-t-il un scanner de logiciels malveillants gratuit pour Mac ?

XProtect est gratuit et toujours actif. Les outils gratuits d’Objective-See, comme KnockKnock, listent ce qui démarre tout seul sur votre Mac. La vérification manuelle de cette page couvre les endroits où se cachent les voleurs de données.

Quel est le meilleur antivirus pour Mac ?

MLX n’en vend pas, alors voici la réponse honnête : pour la plupart des gens, la protection intégrée avec les mises à jour automatiques activées suffit. Si vous voulez davantage, choisissez un produit avec une politique de confidentialité claire et une analyse en temps réel, et gardez de toute façon les habitudes de cette page.