Les Mac peuvent-ils avoir des virus ? Réponse en 2026
Un client nous appelle chaque semaine avec la même conviction : « Mon Mac ne peut pas avoir de virus, c'est un Mac. » Quelques minutes de diagnostic plus tard, le résultat est sans appel — adware actif, infovoleur en arrière-plan, ou extension de navigateur piratée. Le mythe de l'immunité totale des Mac a la vie dure. Voici pourquoi il est dangereux de le croire en 2026.
Ce que Gatekeeper et XProtect font vraiment
Apple ne laisse pas vos Mac sans défense. macOS intègre deux outils de sécurité principaux que la plupart des utilisateurs ne connaissent même pas :
Gatekeeper vérifie la signature numérique de chaque application avant de l'exécuter. Si une app n'est pas signée par un développeur approuvé Apple, ou si elle n'a pas été notarisée (soumise à l'analyse d'Apple), Gatekeeper l'intercepte. C'est pourquoi macOS affiche parfois le message « l'identité du développeur ne peut pas être vérifiée ».
XProtect est l'antivirus silencieux d'Apple. Il scanne les fichiers téléchargés et les compare à une base de données de malwares connus, mise à jour automatiquement en arrière-plan. Vous n'avez rien à configurer — ça fonctionne sans que vous le sachiez.
Ces deux systèmes fonctionnent bien. Mais ils ont des limites importantes :
- Gatekeeper peut être contourné manuellement si l'utilisateur clique sur « Ouvrir quand même » dans les réglages de sécurité
- XProtect ne connaît que les malwares déjà répertoriés — les nouvelles menaces passent au travers jusqu'à la prochaine mise à jour Apple
- Ni l'un ni l'autre ne protège contre les comportements dangereux de l'utilisateur lui-même (sites de phishing, pièces jointes piégées)
Les menaces Mac réelles en 2026
La sécurité d'Apple a réussi à tenir les virus classiques (qui se propagent de fichier en fichier) pratiquement hors de l'écosystème Mac. Mais d'autres types de malwares prospèrent :
Les infovoleurs (infostealers) sont la menace numéro un en 2026. Atomic Stealer et Poseidon Stealer ciblent spécifiquement macOS. Leur objectif : exfiltrer vos mots de passe enregistrés dans le navigateur, vos cookies de session, vos portefeuilles de cryptomonnaie, et vos fichiers sensibles. Ils s'installent souvent via de faux installateurs d'apps populaires téléchargés hors du Mac App Store.
Les adwares (comme Genieo, VSearch, ou leurs variantes modernes) injectent des publicités dans votre navigateur, modifient vos résultats de recherche et collectent vos habitudes de navigation. Ils se glissent dans des installateurs de logiciels gratuits.
Les faux « mises à jour Adobe Flash » ont infecté des centaines de milliers de Mac depuis 2016. Même si Flash est mort depuis 2020, les attaquants continuent d'utiliser cette ruse sous forme de fausses mises à jour génériques. En cliquant, vous installez un trojan.
Les faux antivirus — des apps qui simulent une détection de virus pour vous pousser à acheter leur « version complète » — représentent une menace croissante, particulièrement chez les utilisateurs moins expérimentés.
Signes concrets d'infection sur Mac
Voici les signaux qui doivent vous alerter :
- Ralentissement soudain et inexpliqué, sans mise à jour en cours
- Processus inconnus qui consomment du CPU dans le Moniteur d'activité
- Pop-ups publicitaires qui apparaissent même hors du navigateur
- Votre moteur de recherche par défaut a changé sans votre consentement
- Des extensions de navigateur inconnues sont apparues
- Surchauffe du Mac en veille ou la nuit
- Activité réseau intense quand vous n'utilisez pas l'ordinateur
- Des fichiers ou dossiers inexplicables dans votre répertoire utilisateur
Ce que vous pouvez faire maintenant
Scan avec Malwarebytes (gratuit) : Téléchargez Malwarebytes depuis le site officiel (malwarebytes.com — jamais depuis un lien dans une pub). La version gratuite permet un scan ponctuel complet. C'est l'outil de référence recommandé par les techniciens.
Vérifiez vos réglages de sécurité : Réglages Système → Confidentialité et sécurité. Assurez-vous que « Mac App Store et développeurs identifiés » est sélectionné sous la section Sécurité. Vérifiez l'onglet Profils — tout profil inconnu est suspect.
Inspectez les LaunchAgents : Dans Terminal, tapez ls ~/Library/LaunchAgents/. Ce dossier contient les programmes qui se lancent automatiquement à l'ouverture de session. Tout fichier .plist que vous ne reconnaissez pas mérite une investigation.
Vérifiez les extensions de navigateur : Dans Safari → Réglages → Extensions. Supprimez tout ce que vous n'avez pas installé délibérément.