Antivirus pour Mac : est-il utile, et lequel choisir ?

Un antivirus tiers n’est ni indispensable ni inutile sur Mac : macOS dispose de protections intégrées, mais elles n’ont aucun résultat indépendant publié, alors que plusieurs produits payants en ont. Au cycle AV-TEST de juin 2026 sous macOS Tahoe, huit éditeurs ont reçu 6 sur 6 en protection ; au test macOS de SE Labs de juillet 2026, quatre produits ont arrêté les onze attaques et un Mac sans protection tierce n’en a arrêté aucune. Cette page ne rouvre pas le débat sur le mythe du Mac sans virus, traité ailleurs : elle regarde ce que les laboratoires ont mesuré et comment choisir un produit, si l’on en veut un.

Ce que macOS fait déjà, et ce que cela ne prouve pas

Trois mécanismes d’Apple se complètent. Ils méritent d’être décrits séparément, parce que les lecteurs les confondent souvent sous l’appellation « l’antivirus de Apple ».

XProtect : un antivirus à signatures, mis à jour à part

Selon le guide de sécurité d’Apple, XProtect est l’antivirus intégré à macOS. Il repose sur des signatures de type YARA : Apple écrit que XProtect détecte et bloque automatiquement l’exécution des malwares connus, avec un moteur comportemental pour les menaces inconnues. La vérification a lieu au premier lancement d’une application, quand elle change sur le disque et lors de la mise à jour des signatures. Un logiciel détecté est déplacé dans la corbeille avec une alerte. Les signatures arrivent séparément des mises à jour du système, avec un contrôle quotidien par défaut.

C’est un vrai antivirus, donc, et il n’est pas passif. Ce que la documentation d’Apple ne contient pas, c’est un taux de détection : Apple décrit un fonctionnement, pas un score.

Gatekeeper et la notarisation : contrôler l’origine

Gatekeeper s’occupe d’un autre problème : savoir d’où vient un logiciel. Pour les applications distribuées hors de l’App Store, Apple propose la notarisation, une analyse par Apple qui débouche sur un ticket ; Apple peut ensuite révoquer ce ticket. La notarisation vérifie que le logiciel ne contient pas de malware connu au moment de l’analyse, ce qui n’est pas la même chose qu’une garantie de bon comportement. Une application notarisée peut afficher de la publicité intrusive, collecter des données ou plus tard changer de comportement.

Ces mécanismes gagnent en efficacité quand on les laisse faire : installer depuis l’App Store ou depuis un éditeur identifié, et ne pas contourner l’avertissement de Gatekeeper « juste pour cette fois ».

Pourquoi l’absence de test compte

XProtect n’apparaît dans aucun résultat des trois laboratoires que nous compilons (AV-TEST, AV-Comparatives, SE Labs). Ce n’est pas un défaut caché : les laboratoires testent des produits que l’on peut acheter ou télécharger. Mais cela veut dire que la question « XProtect suffit-il ? » n’a pas de réponse chiffrée indépendante dans ces sources, et qu’il faut se méfier de qui en donne une catégorique, dans un sens ou dans l’autre.

Ce que mesurent les laboratoires sur macOS

Trois laboratoires publient des tests sur Mac, avec des méthodes différentes ; la page test antivirus explique comment lire chacun. Sur macOS, les résultats sont plus rares que sous Windows : moins de produits testés, et des absences notables.

AV-TEST, juin 2026 : presque tous à 6 sur 6

Le cycle macOS d’AV-TEST de juin 2026, sous macOS Tahoe, liste neuf produits, avec le badge « Certified » à partir de dix points sur dix-huit. Il n’existe pas de « Top Product » sur cette page. Les résultats, dans l’ordre protection, performance, utilisabilité :

• Avast One 26.5.1, AVG Antivirus 20.8, Avira Security 2.3, Bitdefender Antivirus for Mac 10.3, Kaspersky Premium 27.0, Norton 360 26.6 et TotalAV 5.12 : 6 partout ;
• ESET Security Ultimate 9.0 : 6 en protection, 5,5 en performance, 6 en utilisabilité ;
• F-Secure Total 26.6 : 6, 5,5 et 6.

Absents de ce cycle : McAfee, Malwarebytes, Intego, Sophos, G DATA et Panda. L’absence d’un produit ne dit rien de sa qualité : elle signifie qu’il n’est pas dans la liste du laboratoire pour ce cycle.

SE Labs, juillet 2026 : le test qui compare à « rien »

Le rapport de SE Labs, test réalisé du 9 au 31 juillet 2026, est instructif surtout par sa comparaison. Il porte sur cinq produits. Bitdefender Antivirus for Mac, ESET HOME Security Essential, Norton 360 (édité par Gen Digital) et TotalAV Premium ont chacun une Protection Accuracy de 100 %, c’est-à-dire onze attaques stoppées sur onze. ClamXAV a obtenu -125 %. Et macOS seul, sans antivirus tiers, aussi : -125 %, aucune attaque stoppée. Le rapport conclut que macOS seul ne suffit pas contre les attaques ciblées. Le rapport complet précise la méthode.

Deux précisions de lecture. D’abord, ces onze attaques sont des attaques ciblées conçues par SE Labs, pas le tout-venant des malwares qui circulent : le résultat est un scénario difficile, pas une probabilité d’infection. Ensuite, le rapport mentionne le nom d’Intego en page 5, à côté des quatre produits à 100 %, sans qu’il apparaisse dans le tableau de résultats : nous ne tirons donc aucune conclusion sur Intego à partir de ce document.

AV-Comparatives : trois mesures séparées

AV-Comparatives publie un test de sécurité macOS dont le principe distingue trois choses : la protection contre les malwares qui s’exécutent sur Mac, la détection des applications potentiellement indésirables, et la détection des malwares Windows stockés sur le Mac, utile pour ne pas les transmettre à un PC. Cette dernière catégorie ne dit rien sur la sécurité du Mac lui-même, et un score faible sur les applications indésirables peut refléter la politique par défaut de l’éditeur autant qu’une faiblesse technique. Nous ne reprenons pas ici les scores de ce test, qui ne figurent pas dans les relevés de ce site à la date de publication.

Les limites de ces résultats

Un tableau de laboratoire se lit avec ses restrictions, et celles-ci sont particulièrement marquées sous macOS.

Le premier problème est la rareté. Neuf produits à AV-TEST, cinq à SE Labs : l’échantillon est étroit, et la liste change d’un cycle à l’autre. Intego, la marque la plus identifiée avec le Mac, n’apparaît dans aucun des deux tableaux de ces laboratoires que nous compilons.

Le deuxième est le décalage entre le nom commercial et le produit testé. Le produit évalué à AV-TEST chez Avast est « Avast One 26.5.1 », celui d’AVG « AVG Antivirus 20.8 » : ce ne sont pas toujours les noms de l’offre que l’on achète sur le site français. Il faut regarder la version testée et vérifier qu’elle correspond à la gamme proposée.

Le troisième est la date. Un cycle de juin 2026 sous macOS Tahoe vaut pour ces versions de produits et cette version du système. Un nouveau cycle rend ces résultats obsolètes, et la mise à jour de macOS peut changer le comportement d’un produit. Ce site date chaque résultat ; si vous lisez ceci longtemps après novembre 2026, cherchez le cycle suivant.

Le quatrième est que les laboratoires ne mesurent pas ce qui fait la différence au quotidien pour beaucoup d’utilisateurs : la qualité de l’interface, le comportement des mises à jour de l’éditeur, ou la façon dont le produit se comporte quand macOS change. Aucun chiffre ne remplace un essai gratuit, quand l’éditeur en propose un.

Ce que le tableau n’autorise pas à conclure

Un tableau de six et de cent pour cent donne l’impression d’un classement ; il n’en est pas un. Quand sept produits obtiennent 6 partout, aucun n’est « meilleur » que les autres sur ce cycle, et il serait trompeur de les départager sur un demi-point de performance (5,5 chez ESET) sans regarder l’usage. De même, quatre produits à 100 % chez SE Labs ont arrêté les mêmes onze attaques : la mesure ne dit pas ce qui se passerait avec douze, ni avec des attaques moins sophistiquées ou plus répandues.

Il faut aussi résister à la tentation de croiser des tests qui ne mesurent pas la même chose. AV-TEST note une expérience globale sur un jeu d’échantillons, SE Labs rejoue des attaques ciblées conçues pour l’évaluation. Un produit absent de l’un des deux n’est pas pour autant en difficulté ; il n’y a simplement pas de donnée. C’est le cas de McAfee, qui n’a pas de résultat macOS dans nos relevés mais qui est présent sur Windows.

Le dernier piège est celui du groupe. Avast, AVG, Avira et Norton sont des marques de Gen Digital ; leurs produits macOS testés par AV-TEST ont tous obtenu 6 partout, mais ce sont des offres distinctes, avec des prix distincts. Le raisonnement et l’historique sont dans l’article groupe Gen Digital.

Kaspersky a également 6 partout. Son contexte réglementaire est à part de la question technique : il est exposé dans la fiche Kaspersky, sans conclure à la place du lecteur.

Qui a quoi : le tableau des produits pour Mac

Le tableau ci-dessous croise les deux tests macOS de 2026 compilés sur ce site et les offres, pour les éditeurs qui proposent un produit Mac. Les prix sont ceux relevés début novembre 2026 pour la France ; chaque fiche détaille les conditions de renouvellement.

Éditeur et produit	AV-TEST macOS, juin 2026	SE Labs macOS, juillet 2026	Offre et remarque
Bitdefender, Antivirus for Mac 10.3	6, 6, 6	Protection Accuracy 100 %	Total Security (5 appareils) : 49,99 € la première année, renouvellement non affiché en clair
Norton, Norton 360 26.6	6, 6, 6	Protection Accuracy 100 %	Antivirus Plus (1 appareil) : 24,99 € puis 39,99 €
ESET, Security Ultimate 9.0	6, 5,5, 6	Protection Accuracy 100 % (ESET HOME Security Essential)	Essential : 49,99 € la première année, renouvellement non publié
TotalAV, version 5.12	6, 6, 6	Protection Accuracy 100 % (TotalAV Premium)	Prix en euros non établis, affichage en dollars
Avast, Avast One 26.5.1	6, 6, 6	Absent du test	Offre gratuite et offres payantes, détail sur la fiche
AVG, AVG Antivirus 20.8	6, 6, 6	Absent du test	Même groupe qu’Avast, offres différentes
Kaspersky, Premium 27.0	6, 6, 6	Absent du test	Vendu en France, statut détaillé dans l’article dédié
Intego, ONE	Absent du cycle	Non exploitable	26,24 € la première année (Essential, un Mac), 34,99 € ensuite

Les produits testés par AV-TEST ne portent pas toujours le nom de la formule vendue en France ; chaque ligne renvoie à une fiche qui précise l’offre.

Choisir sans se faire piéger

Plusieurs critères mesurables structurent le choix, dans un ordre qui dépend de ce que vous faites avec votre Mac.

Le premier est la présence du produit dans un laboratoire sur macOS. Un produit qui apparaît dans AV-TEST ou SE Labs, avec sa version et sa date, offre au moins une mesure indépendante. Bitdefender, Norton et ESET cumulent les deux tests.

La fiche Norton détaille les formules.

Celle d’ESET rappelle que le prix de renouvellement n’est pas publié.

TotalAV figure lui aussi dans les deux tests, mais ses prix en euros n’ont pas pu être établis à la date de relevé.

Le deuxième est la couverture des appareils. Une licence pour un Mac ne couvre pas l’iPhone de la maison ; sur iOS, ce qu’un produit de sécurité fait réellement est décrit dans la page antivirus Android et iPhone. Chez Norton, l’offre d’entrée annonce un appareil, qui peut être un PC, un Mac, une tablette ou un téléphone, ce qui change le calcul pour un foyer mixte.

Le troisième est le prix après la première année. Les remises de lancement sont la norme : l’article prix de renouvellement des antivirus détaille les mécaniques, du prix mensuel affiché pour une facturation annuelle à la reconduction automatique.

Le quatrième est l’éditeur et son groupe. Avast, AVG, Avira et Norton appartiennent au même groupe, Gen Digital, avec des produits et des prix distincts ; la page éditeurs d’antivirus cartographie ces liens.

Le cas d’Intego

Intego est une société spécialisée dans les logiciels pour Mac, fondée en 1997 selon son site. Sa page française décrit Intego ONE en trois niveaux (Essential, Advanced, Complete) pour un, trois ou cinq Mac, avec macOS 12.4 ou plus. La page d’achat affiche, pour Essential, 26,24 € la première année pour un Mac, soit une remise sur un prix de 34,99 €, sans que la page précise si la TVA est incluse ; le renouvellement est annoncé à 34,99 € par an. Selon cette même page d’achat, la formule par défaut porte sur deux ans, avec une reconduction automatique tous les deux ans, et le paiement s’effectue en dollars hors TVA : il faut donc regarder le total, pas le prix mensuel.

La fiche Intego détaille l’offre. Le propriétaire actuel de la société n’est nommé nulle part sur son site, et aucun résultat de laboratoire n’apparaît à son nom dans les relevés que nous compilons.

Quand un antivirus tiers apporte peu, et quand il apporte davantage

Il y a des situations où un produit tiers apporte peu de choses de plus. Un Mac utilisé pour la navigation, le courrier et le traitement de texte, mis à jour dès que macOS le propose, avec des logiciels installés depuis l’App Store ou depuis des éditeurs identifiés : XProtect, Gatekeeper et la notarisation couvrent déjà les menaces connues et l’origine des logiciels. Ajouter un produit, c’est ajouter un composant qui consomme des ressources et peut créer des fausses alertes ; cette question est traitée dans faux positifs antivirus.

À l’inverse, plusieurs profils trouvent un intérêt concret à un produit tiers :

• ceux qui téléchargent souvent des logiciels hors de l’App Store, des plugins ou des outils d’éditeurs peu connus ;
• ceux qui partagent des fichiers avec des utilisateurs de Windows : un antivirus qui détecte les malwares Windows évite de les transmettre ;
• ceux dont le Mac sert au travail avec des données sensibles, où une couche mesurée par un laboratoire est un argument de confiance ;
• ceux qui veulent un seul abonnement pour le Mac, un PC et un téléphone, avec un VPN ou un gestionnaire de mots de passe, ce que les suites multi-appareils proposent.

Ce dernier cas est celui où la lecture des conditions compte le plus ; la page antivirus par usage compare les critères famille, senior, joueur, télétravail et petite entreprise.

Les gratuits, et ce que « gratuit » veut dire sur Mac

Peu d’éditeurs proposent une protection permanente et gratuite sur macOS. Avast et AVG ont des produits gratuits sous Windows et leurs produits Mac testés à AV-TEST sont Avast One et AVG Antivirus, mais le périmètre exact de la version gratuite (protection en temps réel ou analyse à la demande) n’est pas établi dans nos relevés : il faut le lire sur la page de l’éditeur. Malwarebytes Gratuit est un outil de nettoyage à la demande, qui détecte et supprime des infections déjà présentes, la protection permanente relevant de l’offre Premium. Pour une vue d’ensemble de ce que recouvre le gratuit, voir la page antivirus gratuit.

Un point de méthode utile : un outil de nettoyage à la demande ne remplace pas une protection permanente, mais il peut servir de second avis après une alerte, sans les risques de conflit d’un deuxième produit résident. C’est un usage ponctuel, pas une couverture.

Installer, régler, résilier

Quelques gestes évitent les déconvenues après l’achat. Vérifier que la version de macOS est compatible avant de payer : Intego, par exemple, indique macOS 12.4 ou plus. Autoriser les extensions que le produit demande lors de l’installation, faute de quoi la protection en temps réel reste incomplète, et lire attentivement ce que l’on accepte. Programmer les analyses complètes en dehors des heures de travail. Noter la date de renouvellement dans son agenda, et désactiver la reconduction automatique si l’on veut décider soi-même.

Pour la désinstallation, chaque éditeur fournit une procédure ou un outil dédié, et il ne faut jamais cumuler deux produits résidents : c’est l’objet de l’article sur deux antivirus sur le même PC, dont le raisonnement vaut aussi sur macOS.