Le Mac est-il vraiment à l’abri des pirates ? La vraie réponse, sans embellie.
Pendant des années, on a dit que le Mac était invulnérable. C’était partiellement vrai — et ça ne l’est plus tout à fait. Pas parce qu’Apple a baissé la garde, mais parce que les pirates ont évolué : ils s’attaquent de moins en moins aux failles techniques du système, et de plus en plus aux failles humaines de l’utilisateur.
La bonne nouvelle : macOS reste l’un des systèmes les mieux protégés du marché. La moins bonne : aucune protection technique ne tient face à quelqu’un qui ouvre lui-même la porte. Et c’est exactement ce que les pirates d’aujourd’hui cherchent à provoquer.
Les types d’attaques qui ciblent les utilisateurs Mac
Phishing
Faux mails Apple, fausses alertes bancaires, SMS piégés. L’objectif : vous faire cliquer sur un lien et saisir vos identifiants sur une fausse page.
Malware
Logiciel malveillant installé à votre insu — souvent via un programme téléchargé hors App Store ou un faux outil de nettoyage comme MacKeeper.
Ingénierie sociale
Manipulation psychologique directe : faux support technique, faux conseiller bancaire, faux employé Microsoft. Ils exploitent la confiance, pas le code.
Spoofing
Usurpation d’un numéro de téléphone local (022, 021) pour paraître crédible. Le numéro genevois sur votre écran ne garantit rien.
Ransomware
Logiciel qui chiffre vos fichiers et demande une rançon. Encore rare sur Mac, mais en progression. Ne payez jamais — cela ne garantit aucune restitution.
Prise de main à distance
Via AnyDesk ou TeamViewer installé à votre demande par un faux technicien. Une fois l’accès accordé, le pirate voit et contrôle tout.
Les signaux qui doivent vous alerter
Votre Mac se comporte différemment
Moteur de recherche changé sans votre accord, pubs intrusives dans Safari, extensions inconnues apparus dans le navigateur, Mac qui ralentit brutalement sans raison apparente : ces symptômes peuvent indiquer un malware. Lancez Malwarebytes immédiatement.
Vous avez reçu un appel ou un mail non sollicité
Quelqu’un vous contacte à l’improviste pour vous parler de votre Mac, de votre compte Apple ou de votre banque ? Raccrochez ou fermez le mail. Aucune institution sérieuse ne vous contacte jamais de manière non sollicitée pour vous demander une action urgente.
On vous demande d’installer quelque chose
AnyDesk, TeamViewer, un « logiciel de sécurité » ou une « mise à jour » trouvée sur un site tiers : si la demande vient d’un appel téléphonique ou d’un pop-up, c’est un signal d’alarme. On s’arrête.
On vous demande de coller une commande dans le Terminal
C’est l’une des arnaques en plus forte croissance en 2026. Un faux site imite Homebrew ou un autre outil Mac et vous demande de coller une commande. Cette commande installe un malware — souvent AMOS ou Odyssey — qui fouille vos mots de passe et vos données bancaires.
Le bouclier complet : ce qu’il faut mettre en place
🛡️ Votre protection en 7 points
- macOS à jour toujours. Chaque mise à jour corrige des failles de sécurité réelles. Ne les reportez pas.
- Malwarebytes gratuit, lancé régulièrement. Une fois par mois, ou après chaque installation externe à l’App Store.
- Gatekeeper actif. Ne le désactivez jamais pour installer une application inconnue.
- Mots de passe uniques dans le Trousseau iCloud. Un seul mot de passe compromis ne doit pas ouvrir tous vos comptes.
- Double authentification (2FA) sur vos comptes importants. Apple ID, banque, mail, réseaux sociaux en priorité.
- Téléchargements uniquement depuis l’App Store ou les sites officiels. Les paquets promo de logiciels tiers sont le vecteur numéro un des malwares Mac.
- Aucun accès à distance à un inconnu. Jamais, quelle que soit la raison invoquée.
Si ça arrive malgré tout -- voici l’ordre des actions
NE PAYEZ PAS. DÉCONNECTEZ. N’ENTAMEZ AUCUNE DISCUSSION.
- Coupez le Wi-Fi immédiatement (menu Wi-Fi → Désactiver). Cela coupe la communication entre votre Mac et le pirate.
- Ne répondez pas, ne rappelez pas le numéro qui vous a contacté. Toute discussion donne du temps supplémentaire aux escrocs.
- Ne payez jamais une rançon. Cela ne garantit rien et vous désigne comme cible pour de futures attaques.
- Si des données bancaires ont pu être exposées : appelez votre banque sur le numéro au dos de votre carte pour bloquer préventivement.
- Contactez un professionnel avant de relancer le Mac ou de vous reconnecter à Internet.
- Signalez l’incident à la police cantonale et à l’OFCS via report.ncsc.admin.ch.
Votre Mac a été ciblé ? Je m’en occupe.
Après plus de 4’300 interventions depuis 2014, j’ai vu à peu près toutes les situations. Jean-Michel peut :
- Analyser ce qui s’est passé et évaluer les dommages réels
- Nettoyer proprement votre Mac sans réinstallation inutile
- Sécuriser vos accès, mots de passe et comptes sensibles
- Mettre en place le bouclier complet pour que ça ne recommence pas
Échange humain, sans urgence fabriquée. Le cœur à l’ouvrage.
