Protéger son Mac contre les malwares : 8 règles (2026)
Un client nous a appelé la semaine dernière. Il avait cliqué sur « Mettre à jour Adobe Flash » sur un site de streaming. Trente secondes plus tard, un adware avait pris le contrôle de son navigateur, modifié ses paramètres de recherche et installé deux extensions inconnues. Flash est mort depuis 2020 — mais la ruse, elle, continue de fonctionner. Voici les 8 règles que nos techniciens appliquent sur leurs propres Mac pour ne jamais se retrouver dans cette situation.
Règle 1 — Activer le pare-feu macOS
Le pare-feu macOS est désactivé par défaut sur certaines configurations. C'est la première chose à vérifier.
Sur macOS Ventura et Sequoia : Réglages Système → Réseau → Pare-feu → activez le bouton bascule.
Sur macOS Monterey et antérieur : Préférences Système → Sécurité et confidentialité → Onglet Pare-feu → Activer le pare-feu.
Le pare-feu natif bloque les connexions entrantes non sollicitées. Il ne surveille pas les connexions sortantes — pour ça, des outils spécialisés comme Little Snitch ou Lulu (gratuit) existent. Mais pour la majorité des utilisateurs, le pare-feu natif activé est déjà un gain de sécurité significatif.
Règle 2 — N'installer que des apps vérifiées
Plus de 90% des malwares Mac arrivent via des applications téléchargées hors du Mac App Store. La règle est simple : si vous ne reconnaissez pas le site depuis lequel vous téléchargez, ne téléchargez pas.
Sources sûres :
- Le Mac App Store (vérification Apple obligatoire)
- Le site officiel du développeur (ex : microsoft.com pour Office, adobe.com pour Adobe)
- Des dépôts de confiance avec vérification (Homebrew pour les outils développeurs)
Signaux d'alarme : un site qui vous propose un logiciel populaire gratuitement quand il est normalement payant, un nom de domaine avec des fautes d'orthographe, un installateur qui vous demande de désactiver Gatekeeper.
Règle 3 — Maintenir macOS à jour systématiquement
Les mises à jour macOS ne servent pas qu'à ajouter des fonctionnalités. Elles corrigent des failles de sécurité découvertes et potentiellement déjà exploitées par des attaquants. En retardant une mise à jour, vous restez exposé à des vulnérabilités connues.
Activez les mises à jour automatiques : Réglages Système → Général → Mise à jour de logiciels → cochez « Maintenir mon Mac à jour automatiquement ».
Note : les mises à jour importantes (nouvelles versions macOS) méritent d'attendre 2-4 semaines après la sortie officielle pour laisser Apple corriger les bugs initiaux. Les mises à jour de sécurité, elles, doivent être installées immédiatement.
Règle 4 — Gestionnaire de mots de passe
La réutilisation de mots de passe est l'une des principales portes d'entrée pour les attaquants. Si votre mot de passe fuite d'un site compromis (ce qui arrive constamment), et que vous utilisez le même ailleurs, tous vos comptes sont exposés.
Trois options recommandées :
- Trousseau iCloud : gratuit, intégré à macOS et iOS, suffisant pour un usage personnel simple
- 1Password : 3 $/mois, interface excellente, idéal pour les professionnels et les familles
- Bitwarden : open source, version gratuite très complète, 10 $/an pour les fonctionnalités avancées
L'important : utiliser des mots de passe uniques et complexes pour chaque service. Votre gestionnaire s'en souvient pour vous.
Règle 5 — Scan périodique avec Malwarebytes
Même avec toutes les protections en place, un scan mensuel avec Malwarebytes (version gratuite) est une bonne habitude. Il détecte les adwares, PUP et malwares que Gatekeeper et XProtect auraient laissé passer.
Téléchargez uniquement depuis le site officiel : malwarebytes.com. Des faux « Malwarebytes » existent sur des sites tiers — ils contiennent exactement ce qu'ils prétendent combattre.
Règle 6 — Vigilance phishing et ingénierie sociale
Le phishing est l'attaque la plus efficace contre les Mac — précisément parce que les utilisateurs Mac se croient protégés et baissent la garde. Reconnaître les tentatives :
- Emails « Apple » qui vous demandent de confirmer vos informations de paiement (Apple ne fait jamais ça)
- Pop-ups qui annoncent que « votre Mac est infecté — appelez ce numéro » (faux support technique)
- Tout message d'urgence qui vous pousse à agir vite sans réfléchir
- Sites de streaming ou de téléchargement qui exigent une « mise à jour » pour lire le contenu
Règle absolue : si un message crée un sentiment d'urgence, c'est un signe d'alarme. Prenez 30 secondes pour vérifier l'URL, contactez directement le service officiel, ou appelez-nous.
Règle 7 — Sauvegardes Time Machine régulières
Une bonne sauvegarde ne protège pas contre l'infection, mais elle transforme une catastrophe en inconvénient récupérable. En cas de ransomware ou de corruption système, une sauvegarde récente vous permet de tout restaurer en quelques heures.
Configuration recommandée : Un disque externe dédié Time Machine, branché au moins une fois par semaine. Pour une protection maximale, une copie dans le nuage (iCloud, Backblaze) en plus du disque local.
Attention : Time Machine sauvegarde tout, y compris les malwares présents au moment de la sauvegarde. En cas d'infection, un technicien peut restaurer vos données sans restaurer les processus malveillants.
Règle 8 — Vérifier les permissions des apps
macOS exige que les applications demandent la permission avant d'accéder à votre caméra, microphone, localisation, contacts ou disque. C'est une protection puissante — à condition de vérifier régulièrement quelles apps ont quels accès.
Vérification : Réglages Système → Confidentialité et sécurité → inspectez chaque catégorie (Caméra, Microphone, Disque complet, Localisation, etc.).
Révoquez l'accès à toute app qui n'en a pas besoin. Un éditeur PDF n'a aucune raison légitime d'accéder à votre microphone. macOS affiche un indicateur orange dans la barre de menus quand le micro est actif — si vous le voyez sans raison, quelque chose tourne en fond.