Antivirus Mac gratuit : XProtect suffit-il ?

Ce qu’est XProtect

Apple présente XProtect comme la technologie antivirus intégrée à macOS (built-in antivirus technology), qui détecte et supprime les logiciels malveillants à partir de signatures (Apple Platform Security, Protecting against malware in macOS, en anglais). Il fait partie de chaque Mac, il est activé par défaut, et il n’y a aucune app à ouvrir ni aucun réglage à activer.

Il s’appuie sur une liste de signatures : des descriptions de logiciels malveillants connus, écrites dans un format appelé YARA. Selon Apple, XProtect recherche du contenu malveillant connu chaque fois que :

• une app est ouverte pour la première fois,
• une app a été modifiée sur le disque, ou
• les signatures elles-mêmes sont mises à jour.

Quand il trouve un logiciel malveillant connu, il le bloque, le place dans la Corbeille et vous prévient dans le Finder. Apple met à jour les signatures automatiquement, indépendamment des mises à jour de macOS, et indique que macOS les recherche chaque jour par défaut.

Apple précise aussi ce que XProtect ne fait pas : il analyse les apps à leur premier lancement et les apps modifiées, pas chaque fichier de votre disque.

Les protections que macOS a déjà

Le guide de sécurité d’Apple décrit trois niveaux de défense : empêcher le lancement des logiciels malveillants, bloquer leur exécution, et les supprimer s’ils ont déjà été exécutés. Voici les éléments qui font le travail :

Le guide d’Apple appelle la partie remédiation « un moteur qui remédie aux infections », sans lui donner de nom. Sur un Mac, ses détecteurs se trouvent dans l’app de XProtect, sous forme d’outils séparés nommés XProtectRemediator suivi d’une famille de logiciels malveillants (Adload, Bundlore, etc.), d’où le nom courant, XProtect Remediator. Eclectic Light, qui suit ces mises à jour de près, a constaté que l’analyse régulière tourne environ une fois par jour quand le Mac est sur secteur et peu occupé, et qu’un portable laissé sur batterie peut passer longtemps sans analyse (Eclectic Light, septembre 2026, en anglais). C’est une observation indépendante, pas une documentation d’Apple.

Gatekeeper a un réglage à connaître. Dans Réglages Système › Confidentialité et sécurité, sous Autoriser les applications depuis, l’option par défaut autorise l’App Store et les développeurs connus (selon la version, les pages d’Apple écrivent « App Store et développeurs identifiés » ou « L’App Store et les développeurs connus »). Le choix plus strict est l’App Store seul. Depuis macOS 15 Sequoia, vous ne pouvez plus cliquer sur une app en maintenant la touche Contrôle pour contourner la vérification de Gatekeeper ; pour ouvrir un logiciel bloqué, allez dans Confidentialité et sécurité et cliquez sur Ouvrir quand même, un bouton qu’Apple dit disponible environ une heure après votre tentative d’ouverture (Apple Developer, Updates to runtime protection in macOS Sequoia, en anglais ; Apple, Ouvrir une app Mac provenant d’un développeur inconnu). « Apple ne peut pas vérifier » une app Mac (en anglais) explique quand c’est sans risque. Dans le Moniteur d’activité, ces vérifications apparaissent sous les noms syspolicyd et trustd ; Que sont syspolicyd et trustd ? (en anglais) explique pourquoi ils s’activent après l’installation d’apps.

Peut-on lancer XProtect soi-même ?

Pas sous forme d’analyse que vous déclenchez, et vous n’en avez pas besoin. XProtect vérifie une app quand elle s’ouvre pour la première fois, quand elle change sur le disque et quand ses signatures sont mises à jour, et les détecteurs de remédiation tournent en arrière-plan à leur propre rythme. macOS n’a ni bouton ni réglage pour une analyse XProtect manuelle, et Apple ne documente aucun moyen d’en lancer une.

Ce que vous pouvez faire, c’est vérifier qu’il fonctionne et qu’il est à jour, comme le montre la section suivante : le réglage de mise à jour automatique qui livre XProtect, la commande xprotect sous macOS 15 et ultérieur (qui indique la version installée et si les analyses au lancement et en arrière-plan sont actives), et les dates d’installation dans Informations système. Si vous voulez analyser vos fichiers à la demande, c’est le rôle d’un outil séparé ; voir quand un outil séparé a du sens.

Vérifier que XProtect est à jour

Le réglage des mises à jour automatiques

Les signatures de XProtect arrivent avec les mises à jour de sécurité qu’Apple installe en arrière-plan : le réglage qui compte est celui qui les autorise. Ouvrez Réglages Système › Général › Mise à jour de logiciels et cliquez sur le bouton Infos (ⓘ) à côté de Mises à jour automatiques. Vérifiez ensuite que cette option est activée (Apple, À propos des mises à jour en arrière-plan sous macOS) :

• macOS 26 Tahoe et macOS 27 : Installer les fichiers de données système et les mises à jour de sécurité. (C’est le libellé que donne Apple pour macOS 26 et ultérieur ; certaines pages d’Apple utilisent encore l’ancien nom.)
• macOS 15 Sequoia : Installer les mises à jour de sécurité et les fichiers système.

Sous macOS 26.1 et ultérieur, il y a un réglage de plus : Réglages Système › Confidentialité et sécurité › Améliorations de la sécurité en arrière-plan, où Installer automatiquement doit être activé (Apple, À propos des améliorations de la sécurité en arrière-plan).

Eclectic Light signale aussi que, sous macOS 15 et ultérieur, XProtect a une seconde voie de mise à jour, par iCloud, qui fonctionne quels que soient ces réglages (Eclectic Light, How XProtect is updated, en anglais). Gardez quand même le réglage activé : il couvre aussi le moteur de remédiation et d’autres données de sécurité.

Voir la version dans Terminal

Sous macOS 15 et ultérieur, cette commande affiche la version de XProtect installée et sa date d’installation. Elle ne fait que lire, et ne demande aucun mot de passe :

xprotect version

Sur notre Mac, un MacBook sous macOS 27.0.1, elle a affiché :

Version: 5366 Installed: 2026-10-07 05:07:45 +0000

Un numéro de version seul ne dit pas grand-chose ; la date d’installation, si. Sur notre Mac, elle avait six jours. Si la vôtre n’a pas changé depuis des mois, vérifiez le réglage des mises à jour automatiques ci-dessus. xprotect status indique si les analyses au lancement et en arrière-plan sont activées.

La même commande a des options check et update. Nous ne conseillons pas de s’y fier : Eclectic Light a constaté qu’elles ne se comportent pas de la même façon sous macOS 15, 26 et 27, et l’option de mise à jour demande des droits d’administrateur. Si les mises à jour automatiques sont activées, il n’y a rien à forcer.

Sans Terminal

Maintenez la touche Option enfoncée, ouvrez le menu Pomme et choisissez Informations système. Sous Logiciel › Installations, cherchez les entrées nommées XProtectPlistConfigData, XProtectPayloads ou XProtectCloudKitUpdate, et regardez leurs dates d’installation (Apple Platform Support, Understand how XProtect works, en anglais).

Alors, faut-il un antivirus sur Mac ?

Un Mac peut être infecté, et XProtect apporte une protection intégrée contre les menaces connues. L’utilité d’un autre antivirus dépend de vos téléchargements, des exigences de votre employeur et du besoin d’un deuxième avis. Les virus et les antivirus sur Mac (en anglais) détaille ce choix.

Comment choisir le meilleur antivirus Mac pour vous

Commencez par les protections gratuites de macOS et gardez leurs mises à jour activées. Si vous cherchez un antivirus gratuit ou payant, vérifiez qu’il prend en charge votre version de macOS et votre puce, ce qu’il analyse, ses permissions et ses conditions de renouvellement. Une liste de fonctions ne prouve pas l’efficacité d’une détection : recherchez des résultats de tests indépendants récents. Sur un Mac géré, suivez les consignes de votre organisation plutôt que de remplacer son outil.

Les habitudes qui comptent plus que n’importe quelle app

1. Mettez à jour macOS et vos apps. Les mises à jour corrigent des failles de sécurité que des logiciels malveillants pourraient exploiter. Voici comment tout mettre à jour, y compris les apps installées hors de l’App Store (en anglais).
2. Téléchargez à la source. L’App Store ou le site du développeur, pas les portails de téléchargement ni les liens dans des publicités.
3. Prenez au sérieux les avertissements de Gatekeeper. Si macOS indique qu’il ne peut pas vérifier qu’une app est exempte de logiciels malveillants, le plus sûr est de ne pas l’ouvrir. N’utilisez Ouvrir quand même que pour un logiciel en qui vous avez confiance et que vous saviez non signé.
4. Méfiez-vous des programmes d’installation que vous n’avez pas cherchés, comme un « codec » ou une « mise à jour du lecteur » qu’un site vous dit d’installer.
5. Vérifiez ce qui démarre avec votre Mac. Les éléments inconnus dans Réglages Système › Général › Ouverture et extensions méritent une recherche.

Et gardez une sauvegarde. Elle n’arrête pas les logiciels malveillants, mais aucun mauvais téléchargement ne peut alors vous coûter vos fichiers.

Comment Tend peut aider

La Vérification de sécurité gratuite de Tend indique si FileVault, le coupe-feu, Gatekeeper et la Protection de l’intégrité du système sont activés, quelles versions de XProtect et de XProtect Remediator vous avez et quand elles ont changé pour la dernière fois, et si les réglages de mise à jour automatique qui les livrent sont activés. Elle peut aussi lire la signature de chaque app de votre dossier Applications et de chaque assistant de démarrage : elle liste les apps qui ne viennent ni d’un développeur notarisé ni de l’App Store, et les assistants qui pointent vers un fichier manquant, ne sont pas signés par un développeur identifié ou s’exécutent depuis un emplacement inhabituel. Tend se contente de lire ces informations et vous dit où modifier les réglages. Ce n’est pas un antivirus : il n’analyse pas vos fichiers et ne supprime pas de logiciels malveillants. Fonctionnement de la Vérification de sécurité (en anglais).

Questions fréquentes

Guides associés

Sources

• Apple Platform Security, Protecting against malware in macOS (en anglais)
• Apple Platform Security, Gatekeeper and runtime protection in macOS (en anglais)
• Apple Platform Security, System Integrity Protection (en anglais)
• Apple Platform Support, Understand how XProtect works (en anglais)
• Apple, À propos des mises à jour en arrière-plan sous macOS
• Apple, À propos des améliorations de la sécurité en arrière-plan pour iOS, iPadOS et macOS
• Apple, Ouvrir des apps en toute sécurité sur votre Mac
• Apple, Ouvrir une app Mac provenant d’un développeur inconnu
• Apple Developer, Updates to runtime protection in macOS Sequoia (en anglais)
• Apple, Protéger votre Mac contre les logiciels malveillants
• Eclectic Light, How XProtect is updated (août 2026, en anglais)
• Eclectic Light, XProtect Remediator 163 doesn't run (septembre 2026, en anglais)

Une information n’est plus à jour ? Dites-le-nous (en anglais) et nous la corrigerons.