Faut-il un antivirus sur un cellulaire Android? Ce que fait Play Protect, et quand aller plus loin

Android est plus ouvert que l'iPhone : on peut installer des applications venues d'ailleurs que de la boutique Google Play. C'est par là qu'arrive la plupart des logiciels malveillants sur cellulaire. Mais chaque appareil avec Google Play dispose déjà d'une première protection gratuite.

Ce qu'Android fait déjà

• Google Play Protect exécute une vérification de sécurité sur les applications de la boutique Google Play avant que vous les téléchargiez, et vérifie que votre appareil ne comporte aucune application potentiellement nuisible provenant d'autres sources.
• Il vous avertit des applications potentiellement nuisibles et peut les désactiver ou les retirer de votre appareil; sur certaines versions d'Android, il peut aussi réinitialiser les autorisations d'une application pour protéger votre confidentialité.
• Google recommande de toujours le garder activé.
• Les applications fonctionnent séparément et doivent demander des autorisations (position, contacts, caméra…) que vous pouvez consulter et retirer.
• Les mises à jour de sécurité viennent de Google et du fabricant; leur durée dépend du modèle.

Le gouvernement du Québec conseille d'installer des logiciels antivirus sur les appareils mobiles, contre les virus, les logiciels malveillants, les rançongiciels et l'hameçonnage. Sur Android, Play Protect est la base intégrée; une application de sécurité est une couche de plus.

Où sont les vrais risques

• Les applications installées hors de Google Play, souvent depuis un lien reçu par texto ou un site qui vous demande de télécharger un fichier.
• Les applications qui réclament des autorisations puissantes dont elles n'ont pas besoin, comme l'accessibilité ou l'administration de l'appareil.
• Les textos frauduleux, les messages et les fausses pages de connexion qui visent vos mots de passe plutôt que votre cellulaire.
• Les cellulaires qui ne reçoivent plus de mises à jour de sécurité.
• Les fausses alertes « votre téléphone est infecté » qui vous poussent à installer quelque chose immédiatement.

Quand Play Protect suffit probablement

• Vous installez vos applications uniquement depuis Google Play et tenez votre cellulaire à jour.
• Vous vérifiez les autorisations demandées et refusez celles qui n'ont pas de sens.
• Vous n'avez pas besoin d'options comme un VPN ou la surveillance des fuites de données.

Quand une application de sécurité a du sens

• Vous — ou quelqu'un de la famille — installez des applications hors de Google Play.
• Vous voulez une protection Web qui signale les liens frauduleux avant que vous les ouvriez.
• Votre foyer veut un seul abonnement pour les cellulaires et les ordinateurs, avec une vue d'ensemble.
• Vous utiliseriez les options d'une suite : VPN, gestionnaire de mots de passe, surveillance des fuites.

Une application de sécurité ne compense pas l'absence de mises à jour du système. Si votre cellulaire n'en reçoit plus, c'est le signe qu'il faut prévoir de le remplacer, pas seulement d'installer une application.

Vérification rapide : Play Protect est-il actif?

1. Ouvrez l'application Google Play Store.
2. Dans la partie supérieure droite de l'écran, touchez l'icône du profil.
3. Touchez Play Protect, puis Paramètres.
4. Vérifiez que l'option Analyser les applications avec Play Protect est activée.

Sur Android, l'origine d'une application compte plus que l'antivirus que vous utilisez. Restez sur Google Play, gardez les mises à jour, et ajoutez une suite quand le foyer en a besoin.