Comment éviter les virus sur Mac : ce que macOS protège déjà, et ce qu’il ne protège pas

Les menaces qui visent vraiment les Mac

Un virus se copie et se propage tout seul. Sur Mac, vous croiserez plutôt d’autres malwares. Ce sont des programmes conçus pour espionner, voler ou perturber vos données.

Les plus courants prennent plusieurs visages :

  • 🧩 Adwares et logiciels indésirables, qui ajoutent des publicités, modifient votre navigateur ou font surgir des fenêtres sans fin.
  • 📦 Faux installeurs et fausses mises à jour, souvent proposés par une page qui imite Apple ou un éditeur connu.
  • 🏴‍☠️ Applications piratées, qui peuvent cacher un infostealer, c’est-à-dire un logiciel chargé de voler vos mots de passe, vos cookies ou vos données bancaires.
  • 🧭 Extensions de navigateur malveillantes, capables de lire certaines pages consultées ou de modifier vos résultats de recherche.
  • ☎️ Fausses alertes de support technique, qui vous demandent d’appeler un numéro, d’installer un outil ou de donner accès à votre Mac.

Les protections intégrées à macOS

L’App Store contrôle les applications qu’Apple distribue. Gatekeeper examine les logiciels téléchargés ailleurs. La notarisation est l’analyse menée par Apple avant qu’une application soit distribuée hors de l’App Store.

Quand vous ouvrez une application venue d’Internet, Gatekeeper vérifie notamment :

  • 🔐 que le développeur est identifié ;
  • 🧾 que l’application possède une signature valide ;
  • 🛡️ qu’elle a été notarisée par Apple ;
  • 🧱 qu’elle n’a pas été modifiée depuis sa validation ;
  • 👆 que vous confirmez son ouverture lors de la première utilisation.

La notarisation ne garantit pas qu’une application soit sûre pour toujours. Apple peut révoquer sa validation si le logiciel est jugé malveillant. Gatekeeper peut alors bloquer son lancement.

XProtect repère les logiciels malveillants connus grâce à des signatures, comparables à des empreintes de fichiers. Apple met régulièrement à jour cette protection intégrée à macOS, sans antivirus séparé à installer.

Ces fonctions varient selon la version de macOS. Gardez donc votre système à jour.

Où trouver les mises à jour

Dans Réglages Système, ouvrez Général, puis Mise à jour de logiciels. Installez les mises à jour de sécurité dès qu’elles apparaissent.

Téléchargements, liens et réglages Safari : réduire les risques au quotidien

Télécharger et ouvrir avec prudence

L’App Store réduit le risque. Il ne rend pas chaque application inoffensive. Pour un téléchargement direct, passez par le site officiel de l’éditeur. Vérifiez l’adresse affichée dans Safari.

Votre Mac est-il bien protégé contre les virus ?

Cochez les points que vous avez déjà mis en place. Cette liste sert à faire le point, sans score ni verdict. Mon Mac est à jour dans Réglages Système, puis Général, puis Mise à jour de logiciels.

Les mises à jour de sécurité corrigent les failles exploitées par les malwares. J’installe mes applications depuis l’App Store ou le site officiel de l’éditeur.

Une application venue d’une autre source est une des menaces les plus fréquentes sur Mac. Je n’ai jamais contourné Gatekeeper pour ouvrir une application d’origine inconnue.

Gatekeeper vérifie l’identité du développeur et la notarisation avant l’ouverture. J’ai passé en revue les extensions de mon navigateur au cours des derniers mois.

Une extension malveillante peut lire certaines pages et modifier vos résultats de recherche. Je contrôle les applications qui s’ouvrent à la connexion dans Réglages Système, puis Général, puis Ouverture et extensions.

Un programme indésirable s’installe souvent pour se lancer automatiquement. J’utilise un compte sans privilèges administrateur au quotidien.

Un programme lancé avec moins de privilèges peut modifier moins de choses dans le système. La double authentification est activée sur mes comptes importants.

Elle limite les dégâts si un mot de passe est volé par un infostealer. Une sauvegarde Time Machine se termine correctement, et je l’ai vérifiée récemment.

Une sauvegarde saine est la meilleure protection contre la perte de données ou un rançongiciel. Je sais fermer une fausse alerte de support technique sans appeler le numéro affiché.

Un support officiel ne vous demandera jamais de le contacter à la suite d’une alerte apparue sur un site.

Avant d’ouvrir une application, contrôlez trois éléments :

  • L’éditeur, qui doit correspondre à l’entreprise attendue. 🏢
  • Le site, dont le nom ne doit ni contenir de faute, ni présenter une extension inhabituelle. 🌐
  • La demande d’autorisation, qui doit avoir un rapport clair avec la fonction de l’application. 🧰

Les versions piratées, les logiciels modifiés et les générateurs de licences sont très risqués. Un programme qui promet gratuitement une fonction payante peut réclamer l’accès à vos fichiers, à votre clavier ou à votre navigateur.

Traitez un lien ou une pièce jointe inattendue comme un objet trouvé dans la rue. N’ouvrez rien avant d’avoir vérifié l’expéditeur par un autre moyen.

Fausse alerte : fermez la fenêtre

Une fenêtre qui annonce que votre Mac est infecté ou qu’une mise à jour urgente est nécessaire doit être fermée. N’appelez pas le numéro affiché et ne donnez aucun accès à distance. Un support officiel ne vous demandera jamais de le contacter à la suite d’une alerte apparue sur un site.

Réduire les risques avec Safari

Dans Safari, ouvrez Safari > Réglages > Sites web > Fenêtres surgissantes. Choisissez Bloquer ou Bloquer et notifier. Cette option limite les fenêtres qui peuvent vous pousser vers un faux téléchargement.

Dans Safari > Réglages > Sécurité, activez Avertir lors de l’accès à un site web frauduleux. Safari vous prévient si une adresse est associée à un hameçonnage ou à un logiciel dangereux.

Entretenir le Mac et protéger vos données

Dans Réglages Système > Général > Mise à jour de logiciels, activez le téléchargement et l’installation automatiques des mises à jour de macOS. Activez aussi les mises à jour de sécurité urgentes.

Utilisez un compte standard au quotidien. Gardez un compte administrateur séparé pour les installations et les changements importants. Un programme lancé avec moins de privilèges peut modifier moins de choses dans le système.

Time Machine sauvegarde automatiquement fichiers, applications et documents. Elle crée des sauvegardes horaires, quotidiennes et hebdomadaires lorsque la fonction est active. Vérifiez régulièrement qu’elle se termine correctement.

Comment éviter les virus sur Mac

Disque de sauvegarde : déconnectez-le

Un disque de sauvegarde branché en permanence peut toutefois être touché par un rançongiciel. Déconnectez-le lorsque vous ne sauvegardez pas, surtout si vos données sont irremplaçables.

Un antivirus tiers complète macOS, sans garantir une protection totale

Savoir si un antivirus tiers vous est utile

Les fichiers partagés entre Mac et PC peuvent justifier une vigilance accrue sur les téléchargements.

Un antivirus supplémentaire peut être utile si vous téléchargez souvent hors de l’App Store ou partagez des fichiers avec des PC Windows. Il peut aussi vous aider si vous administrez plusieurs Mac. Il reste généralement superflu si vous utilisez des applications officielles et gardez macOS à jour.

En général, il apporte :

  • Une surveillance en temps réel des fichiers que vous ouvrez 👀
  • Une analyse à la demande de votre Mac 🔍
  • Une protection contre l’hameçonnage 🎣
  • Parfois, une défense contre les rançongiciels 🔒

Il est souvent superflu si vous n’utilisez que des applications officielles. Il l’est aussi si vous gardez macOS à jour, respectez Gatekeeper et disposez d’une sauvegarde saine.

Installer plusieurs antivirus à la fois peut créer des alertes répétées et des conflits.

Vérifiez la version minimale de macOS avant d’acheter, même si le produit est compatible avec les Mac à puce Apple. La compatibilité annoncée ne concerne parfois que l’application principale, pas ses fonctions complémentaires.

Comparer les produits et leurs résultats

En juin 2026, un laboratoire indépendant a évalué neuf produits pour particuliers sur macOS Tahoe. Chaque catégorie peut recevoir jusqu’à six points.

ProduitProtectionPerformanceUtilisation
ESET Security Ultimate65,56
F-Secure Total65,56

Comparez le prix de renouvellement, pas seulement la promotion de la première année. Une formule payante peut coûter de l’ordre de 73 € par an une fois renouvelée.

Avast propose une version gratuite. Sa formule Premium Security couvre un Mac et un appareil mobile.

Pop-up et redirections : repérer un logiciel indésirable

Reconnaître les signes et leurs causes possibles

Redirections répétées, page d’accueil modifiée, moteur de recherche inconnu, publicités inhabituelles, extension apparue sans raison : ces signes peuvent trahir un logiciel indésirable. Ils peuvent aussi venir d’un réglage de Safari, d’une extension légitime mal configurée ou d’un site trop agressif.

Un ralentissement isolé ne prouve rien. Fermez Safari, redémarrez le Mac et installez les mises à jour. Si les fenêtres reviennent, poursuivez les vérifications.

Contrôler les applications et les réglages

Procédez dans cet ordre :

  1. Ouvrez le dossier Applications et repérez les programmes que vous ne reconnaissez pas. Ne supprimez pas une application système au hasard : cherchez d’abord son éditeur et son rôle, puis désinstallez l’application suspecte si son origine est confirmée. 🔍
  2. Dans Safari > Réglages > Extensions, désactivez puis supprimez les extensions inconnues ou inutiles, puis rétablissez votre page d’accueil et votre moteur de recherche habituels. 🧩
  3. Dans Réglages Système > Général > Ouverture et extensions, examinez les apps lancées à l’ouverture de session et celles autorisées à travailler en arrière-plan. Désactivez ce que vous ne reconnaissez pas, puis observez si le comportement disparaît. ⚙️

Après les premières vérifications

Si une fausse alerte revient, videz le cache et les cookies de Safari. Rétablissez votre page d’accueil et votre moteur de recherche habituels si nécessaire, puis redémarrez le Mac.

Ne téléchargez pas l’outil de nettoyage

Ne téléchargez surtout pas l’outil de nettoyage proposé par la fenêtre d’alerte.

Demandez de l’aide à Apple ou à un professionnel si vous avez saisi votre mot de passe dans un programme douteux. Faites de même si vos comptes se comportent anormalement ou si les symptômes persistent.

Face à un rançongiciel : isoler le Mac et préserver les données

Limiter la propagation

En cas de suspicion de rançongiciel, isoler le Mac aide à limiter la propagation vers les supports connectés.

Si vos fichiers deviennent illisibles ou qu’une demande de rançon apparaît, coupez le Wi-Fi, débranchez le câble réseau et déconnectez les disques externes, les clés USB et les sauvegardes accessibles. Agissez vite pour limiter les dégâts.

Ne payez pas la rançon

Le paiement ne garantit ni la récupération des fichiers, ni la fin de l’accès des attaquants.

Conservez ces éléments :

  • Le message de rançon 📩
  • Quelques fichiers chiffrés 🔒
  • Les adresses utilisées 🌐
  • Les captures d’écran 📸

N’effacez pas le Mac tout de suite. Une réinstallation avant l’analyse peut supprimer des éléments utiles pour comprendre l’incident et déposer plainte. Après analyse, une réinstallation complète peut être nécessaire. Si le chiffrement est encore en cours, demandez conseil à un professionnel sans attendre.

Rétablir le Mac et demander de l’aide

Signalez l’incident sur Cybermalveillance.gouv.fr. Déposez plainte auprès de la police ou de la gendarmerie, avec les éléments conservés. Pour une aide, le service 17Cyber peut vous orienter selon votre situation.

Après analyse, une réinstallation complète de macOS peut être nécessaire :

  1. Restaurez uniquement une sauvegarde Time Machine antérieure à l’incident et considérée comme saine.
  2. Changez vos mots de passe depuis un appareil fiable.
  3. Reconnectez le Mac seulement après ces vérifications.

Vous n’avez besoin ni d’un outil payant ni de compétences techniques pour vous protéger. Il suffit de la constance. Avant chaque installation, prenez le temps de vérifier l’éditeur, le site et la demande d’autorisation. Faites-en un réflexe, et les pièges deviendront beaucoup plus faciles à repérer.

FAQ

Oui. Un Mac infecté peut transmettre un fichier malveillant à un PC, même si le programme ne fonctionne pas sous macOS. Le fichier peut passer par courriel, messagerie, disque externe ou dossier partagé. Analysez les fichiers échangés avec des utilisateurs Windows.

Pas automatiquement. Fermez la page, et ne supprimez le fichier que si son origine vous paraît douteuse. Vérifiez d’abord le dossier Téléchargements. Une alerte affichée dans Safari ne prouve pas que le fichier a été exécuté.

Désactivez-la, puis cherchez ce qui la réinstalle : applications, éléments d’ouverture et profils de configuration. Redémarrez ensuite le Mac. Si elle revient, faites examiner le Mac par Apple ou un professionnel. C’est surtout utile si vous avez saisi un mot de passe après l’installation.