Faut-il un antivirus sur un téléphone Android ? Ce que fait Play Protect, et quand aller plus loin

Android est plus ouvert que l'iPhone : on peut installer des applications venues d'ailleurs que du Google Play Store. C'est par là qu'arrive la plupart des logiciels malveillants sur téléphone. Mais chaque appareil avec Google Play dispose déjà d'une première protection gratuite.

Ce qu'Android fait déjà

• Google Play Protect vérifie les applications du Play Store avant leur téléchargement et analyse votre téléphone à la recherche d'applications potentiellement dangereuses venues d'autres sources.
• Il vous alerte sur les applications à risque et peut les désactiver ou les supprimer.
• Il est activé par défaut, et Google recommande de le laisser actif.
• Les applications fonctionnent séparément et doivent demander des autorisations (position, contacts, appareil photo…) que vous pouvez consulter et retirer.
• Les mises à jour de sécurité viennent de Google et du fabricant ; leur durée dépend du modèle.

Où sont les vrais risques

• Les applications installées hors du Play Store, souvent depuis un lien reçu par SMS ou un site qui vous demande de télécharger un fichier.
• Les applications qui réclament des autorisations puissantes dont elles n'ont pas besoin, comme l'accessibilité ou l'administration de l'appareil.
• Les SMS frauduleux, messages et fausses pages de connexion qui visent vos mots de passe plutôt que votre téléphone.
• Les téléphones qui ne reçoivent plus de mises à jour de sécurité.
• Les fausses alertes « votre téléphone est infecté » qui vous poussent à installer quelque chose immédiatement.

Quand Play Protect suffit probablement

• Vous installez vos applications uniquement depuis Google Play et tenez votre téléphone à jour.
• Vous vérifiez les autorisations demandées et refusez celles qui n'ont pas de sens.
• Vous n'avez pas besoin d'options comme un VPN ou la surveillance des fuites de données.

Quand une appli de sécurité a du sens

• Vous — ou quelqu'un de la famille — installez des applications hors du Play Store.
• Vous voulez une protection web qui signale les liens frauduleux avant que vous les ouvriez.
• Votre foyer veut un seul abonnement pour les téléphones et les ordinateurs, avec une vue d'ensemble.
• Vous utiliseriez les options d'une suite : VPN, gestionnaire de mots de passe, surveillance des fuites.

Une appli de sécurité ne compense pas l'absence de mises à jour du système. Si votre téléphone n'en reçoit plus, c'est le signe qu'il faut prévoir de le remplacer, pas seulement d'installer une application.

Vérification rapide : Play Protect est-il actif ?

1. Ouvrez l'application Google Play Store.
2. Appuyez sur l'icône de votre profil en haut à droite.
3. Appuyez sur Play Protect, puis sur Paramètres.
4. Vérifiez que l'option « Analyser les applications avec Play Protect » est activée.

Sur Android, l'origine d'une application compte plus que l'antivirus que vous utilisez. Restez sur Google Play, gardez les mises à jour, et ajoutez une suite quand le foyer en a besoin.