La protection native d’Android et d’iOS a tellement progressé que la question n’est plus « faut-il une application de sécurité ? » mais « que doit-elle couvrir que le système ne couvre pas déjà ? ». Google intègre désormais des protections contre les arnaques dans les appels et les SMS, ainsi que des garde-fous contre le partage d’écran et le détournement de renvoi d’appel. Partir de ce socle change radicalement les critères de sélection d’une application de sécurité mobile.
Limites réelles de Google Play Protect et des protections iOS
Play Protect analyse les applications installées et celles en cours de téléchargement depuis le Google Play Store. Sur le papier, la couverture paraît suffisante. En pratique, le taux de détection mesuré par les laboratoires indépendants comme AV-TEST reste en retrait par rapport aux solutions dédiées, notamment sur les menaces zero-day et les APK installés hors store.
Lire également : Pourquoi activer Windows Defender ?
Les protections anti-arnaque récemment ajoutées par Google (filtrage des appels, alertes SMS) ciblent l’ingénierie sociale, pas les malwares au sens strict. Une application antivirus tierce conserve donc un rôle sur la détection de fichiers malveillants et le filtrage web en temps réel.
Côté iOS, la situation est différente. Les restrictions du système (accès limité au système de fichiers, exécution en arrière-plan contrainte) empêchent les applications tierces d’effectuer une analyse antivirus complète. Sur iPhone, une « application de sécurité » agit surtout comme outil d’alerte, de réputation ou de protection contre le phishing. Inutile de chercher un équivalent d’un scan antivirus Android sur iOS : le modèle de sandboxing d’Apple ne le permet tout simplement pas.
Lire également : Quelles informations sont exemptées du RGPD ?
Critères techniques pour évaluer un antivirus Android
Les comparatifs grand public classent les applications sur trois ou quatre critères marketing. En sécurité mobile, les paramètres qui comptent sont plus précis.
- Taux de détection sur menaces récentes : les tests de longue durée (AV-TEST confronte les applications à des milliers d’échantillons malveillants sur six mois) sont plus fiables qu’un test ponctuel. Privilégiez les résultats certifiés par un laboratoire indépendant, pas ceux publiés par l’éditeur lui-même.
- Impact sur les performances et la batterie : un antivirus qui ralentit l’appareil ou draine la batterie finit désactivé. Les meilleurs outils fonctionnent avec un impact quasi nul sur les ressources système.
- Gestion des faux positifs : une application qui signale des applications légitimes comme dangereuses crée une fatigue d’alerte. Le taux de faux positifs doit rester proche de zéro pour que l’utilisateur fasse confiance aux alertes réelles.
- Protection web et anti-phishing : le filtrage des URL malveillantes dans le navigateur et dans les applications de messagerie constitue aujourd’hui la fonction la plus utile, car le phishing représente le vecteur d’attaque dominant sur mobile.
Un détail méthodologique rarement mentionné : certains rapports favorables à la sécurité native d’Android ont été commandés et financés par Google. Cela ne les invalide pas, mais impose de croiser les sources.
Avast, Bitdefender, Avira : ce qui les sépare vraiment sur Android
Avast Mobile Security, Bitdefender Antivirus Free et Avira Security figurent parmi les solutions gratuites les plus installées. Leurs scores de détection sont proches dans les tests indépendants. La différence se joue ailleurs.
Avast propose en version gratuite un scan Wi-Fi et un coffre-fort de photos verrouillé. Bitdefender adopte une approche minimaliste : analyse à la demande sans processus permanent en arrière-plan, ce qui en fait l’option la plus légère en consommation de ressources. Avira mise sur un score de confidentialité des applications installées et intègre un VPN limité en volume.
Quand passer à une version payante
La version gratuite suffit pour la détection de malwares et le filtrage basique. Le passage à une offre payante se justifie dans trois cas : besoin d’un VPN intégré à volume illimité, protection antivol avancée (verrouillage à distance, localisation, effacement de données) ou couverture multi-appareils sous une seule licence.
Nous constatons que la majorité des utilisateurs n’exploitent pas les fonctions premium après les avoir achetées. Avant de souscrire, vérifiez si votre opérateur ou votre banque ne fournit pas déjà un VPN ou une assurance cyber incluse dans votre forfait.
Validation indépendante et programme MASA : un repère méconnu
Le programme MASA (Mobile Application Security Assessment) de l’App Defense Alliance permet aux éditeurs de soumettre leurs applications à des tests de sécurité réalisés par des laboratoires autorisés. Une application validée peut afficher une indication dans Google Play, mais cette validation reste volontaire : aucune obligation légale ne contraint un éditeur à s’y soumettre.
En pratique, la présence du badge MASA constitue un signal de confiance supplémentaire. Son absence ne signifie pas qu’une application est dangereuse, mais indique que l’éditeur n’a pas engagé de vérification indépendante de son code. Aucun des guides concurrents ne compare systématiquement la présence de cette validation, alors qu’elle apporte un critère objectif dans le choix d’une application de sécurité.
Choisir une application de sécurité selon son appareil et son usage
Sur Android, une application antivirus dédiée apporte une couche de protection mesurable au-delà de Play Protect, à condition de choisir une solution testée en laboratoire indépendant. Bitdefender pour la légèreté, Avast pour la polyvalence, Avira pour la confidentialité : le choix dépend de la fonction prioritaire.
Sur iPhone, l’investissement dans un antivirus classique n’a pas de sens technique. Orientez-vous vers une application de protection anti-phishing et de surveillance d’identité, qui correspondent aux seules menaces qu’une application tierce peut réellement intercepter sous iOS.
Le réflexe le plus rentable reste de maintenir le système à jour, d’éviter les stores alternatifs non vérifiés et d’activer l’authentification à deux facteurs sur les comptes sensibles. Une application de sécurité ne corrige pas un comportement à risque, elle réduit la surface d’exposition quand les bonnes pratiques sont déjà en place.
