Faut-il un antivirus sur Mac? Ce que macOS fait déjà, et quand ajouter une suite

« Les Mac n'attrapent pas de virus » n'a jamais été tout à fait vrai, et ne l'est pas aujourd'hui. En revanche, macOS intègre des défenses solides, et la plupart des utilisateurs de Mac sont bien protégés sans rien installer. La bonne question est de savoir ce que couvrent ces défenses, et où elles laissent des trous.

Que fait déjà macOS?

Apple décrit plusieurs couches qui fonctionnent sans aucun réglage :

• Gatekeeper et la notarisation : les applications distribuées hors de l'App Store sont analysées par Apple avant d'être notarisées, et Gatekeeper vérifie ce « ticket » avant de laisser l'application se lancer. Apple peut aussi révoquer le ticket d'une application jugée malveillante par la suite.
• XProtect : la technologie antivirus intégrée d'Apple, fondée sur des signatures. Elle vérifie les applications à leur premier lancement, quand elles changent et quand ses signatures sont mises à jour, et supprime les logiciels malveillants connus.
• Les mises à jour automatiques : Apple diffuse elle-même les mises à jour d'XProtect.

Là où la protection intégrée s'arrête

• La détection par signatures est surtout efficace contre les menaces connues; les menaces toutes nouvelles reposent davantage sur les autres couches.
• Les alertes de Gatekeeper peuvent être contournées. Les faux installateurs et les applications « craquées » misent précisément sur cela.
• Les fausses pages et les sites d'arnaque visent la personne, pas le Mac : aucun antivirus ne voit le mot de passe que vous tapez sur une fausse page de connexion.
• Il n'y a pas de tableau de bord commun avec les PC Windows et les cellulaires du foyer.
• Les options comme un VPN, un gestionnaire de mots de passe ou la surveillance des fuites ne font pas partie de macOS.

Quand macOS suffit-il?

• Vous tenez macOS à jour et installez vos applications depuis l'App Store ou le site officiel des développeurs.
• Vous ne contournez jamais une alerte de Gatekeeper pour une application que vous ne connaissez pas.
• Vous n'avez pas besoin d'options, ou vous utilisez déjà des outils séparés qui vous conviennent.

Quand une suite a du sens sur Mac

• Le Mac fait partie d'un foyer avec plusieurs appareils que vous voulez gérer au même endroit.
• La personne qui utilise le Mac risque de cliquer sur des alertes ou d'installer des logiciels venant de sources non officielles.
• Vous voulez une protection Web et anti-hameçonnage, en plus d'options comme un VPN ou un gestionnaire de mots de passe, dans un seul abonnement.

Ce qu'il faut regarder dans un antivirus pour Mac

• Une protection qui fonctionne avec les défenses de macOS plutôt que contre elles.
• La protection Web et anti-hameçonnage dans les navigateurs que vous utilisez vraiment.
• Un faible impact sur les performances : consultez les résultats récents des laboratoires indépendants pour macOS.
• La couverture des autres appareils du foyer sous le même compte, si c'est pour cela que vous achetez.
• Un prix de renouvellement clair, pas seulement une offre de première année.
• Les versions Mac ont souvent moins de fonctions que les versions Windows : vérifiez que celles qui vous intéressent existent bien sur macOS.

Sur Mac, le plus gros risque est souvent de se laisser convaincre d'installer quelque chose. La protection intégrée gère bien le reste; une suite se justifie en couvrant tout le reste de la maison.