Aucune app ne peut faire sur un iPhone ce qu’un antivirus fait sur un ordinateur : Apple isole chaque application dans un bac à sable, et son règlement pour les développeurs cite « les scanners de virus et de malwares sur iOS » comme exemple de promesse trompeuse. Ce qui compte, c’est le phishing, les Wi-Fi publics, les mots de passe réutilisés. Voici ce qui les couvre gratuitement, et ce que font réellement les apps de sécurité que l’App Store range sous « antivirus ».
L’essentiel en trois points :
- Pas d’antivirus possible sur iOS : une app ne peut pas lire les données des autres (Apple, documents cités plus bas).
- Gratuit et déjà dans l’iPhone : iOS à jour, double authentification, alerte de site frauduleux dans Safari, blocage des pop-up.
- Une app de sécurité sert à deux choses : filtrer les liens frauduleux et fournir un VPN. Le VPN de base est plafonné chez la plupart, et l’abonnement ajoute un VPN illimité et la surveillance des fuites.
Pourquoi aucun antivirus ne peut scanner un iPhone
iOS fonctionne en bac à sable : le guide de sécurité des plateformes Apple indique que toutes les apps tierces y sont placées, un cloisonnement conçu pour empêcher une app de collecter ou de modifier les informations stockées par les autres apps (page publiée le 19 décembre 2024, consultée le 13 octobre 2026).
Les App Store Review Guidelines, consultées le 13 octobre 2026, ferment la porte de deux côtés :
- la règle 2.3.1 range parmi les promotions trompeuses un contenu ou un service que l’app n’offre pas réellement, avec pour exemple « iOS-based virus and malware scanners » : motif de retrait de l’App Store ;
- la règle 2.5.2 interdit à une app de lire ou d’écrire des données hors de son conteneur.
Une app « antivirus iPhone » ne scanne donc rien au sens où on l’imagine. Elle propose un VPN, un filtre de liens, une alerte de fuite de données. Cybermalveillance.gouv.fr conseille, dans ses dix mesures essentielles, d’utiliser un antivirus à jour sur ses appareils : sur iPhone, ce conseil ne peut pas s’appliquer à la lettre, et les autres mesures de cette liste (mises à jour, applications officielles, méfiance envers les messages, mots de passe) sont celles qui restent à votre portée. Le schéma résume la contrainte et ce qu’il reste à une app de sécurité.
Les vraies menaces sur un iPhone
Les attaques courantes ne visent pas le système, elles visent la personne. Je n’ai pas de statistique à vous donner pour les classer, voici les cas réels :
- Phishing et smishing : un faux SMS « colis en attente » ou un faux e-mail « problème de paiement Apple » mène à un site qui vole vos identifiants. Aucun virus n’est nécessaire. Cybermalveillance.gouv.fr publie la fiche réflexe officielle (mise à jour le 7 mai 2026, consultée le 13 octobre 2026).
- Mots de passe réutilisés : un compte piraté ailleurs ouvre votre identifiant Apple, votre messagerie ou votre banque.
- Wi-Fi public non sécurisé : sur le réseau d’un café ou d’un aéroport, le réseau lui-même voit une partie de votre trafic.
- Profils de configuration malveillants : une arnaque vous fait installer un « profil » qui modifie vos réglages réseau ou ajoute un certificat douteux.
- Pistage publicitaire : pas un piratage, mais une fuite continue de données vers les régies.
- Logiciel espion ciblé (type Pegasus) : extrêmement rare, réservé à des personnes visées pour leur identité ou leurs activités. Apple propose pour elles le mode Isolement, qu’elle décrit comme une protection extrême facultative pour de rares personnes susceptibles d’être personnellement ciblées. Il bloque la plupart des pièces jointes des Messages, certaines technologies web, les appels FaceTime entrants d’inconnus et l’installation de nouveaux profils, et peut donc gêner l’usage courant : à n’activer que si cela vous concerne.
Si vous avez cliqué sur un lien frauduleux
Les étapes de Cybermalveillance.gouv.fr, dans l’ordre :
- Contactez l’organisme concerné par un moyen que vous avez trouvé vous-même, pas par le message reçu.
- Faites opposition auprès de votre banque si vous avez saisi des données de paiement ou vu des débits suspects.
- Gardez le message comme preuve.
- Changez les mots de passe du compte concerné et de tout autre compte où vous aviez le même.
- Vérifiez la dernière connexion à votre compte, si le service l’affiche, et activez la double authentification.
- Déposez plainte si vous avez subi un préjudice, et signalez : 33700 pour un SMS ou un MMS, Signal Spam pour un e-mail, Phishing Initiative pour un site.
Comment savoir si votre iPhone est « infecté »
Les signaux qu’on attribue à un virus ont presque toujours une explication banale :
| Symptôme | Cause probable | Vraie solution |
|---|---|---|
| Pop-up agressifs dans Safari | Pub ou site frauduleux | Bloquer les pop-up (voir plus bas) et ne rien saisir dedans |
| Surchauffe, batterie qui chute | App gourmande, batterie usée | Réglages > Batterie, repérer l’app |
| App inconnue à l’écran | Installée par erreur, profil douteux | Supprimer l’app et le profil |
| Données mobiles anormales | App active en arrière-plan | Réglages > Données cellulaires |
| Redirections Safari étranges | Site piégé | Effacer l’historique et les données de sites |
Si le comportement persiste, ouvrez Réglages > Général > VPN et gestion de l’appareil et supprimez tout profil que vous ne reconnaissez pas.
Ce qui protège vraiment, gratuitement
Pour chaque risque réel, la parade gratuite qui existe et où la trouver :
| Menace réelle | Protection gratuite efficace | Où la trouver |
|---|---|---|
| Phishing (e-mail, SMS, Safari) | Alerte de site frauduleux, filtre d’expéditeurs inconnus, vigilance | Réglages > Apps > Safari ; Messages ; filtre de liens d’une app de sécurité à version gratuite (Avast One) |
| Wi-Fi public | VPN chiffré | Version gratuite de Proton VPN, VPN de base des suites |
| Comptes piratés | Mots de passe uniques + alertes de fuite | Trousseau iCloud ou gestionnaire dédié |
| Pistage publicitaire | Blocage du suivi | Réglages > Confidentialité et sécurité > Suivi ; bloqueur de contenu Safari |
| Profils malveillants | Vérification manuelle | Réglages > Général > VPN et gestion de l’appareil |
| Spyware ciblé (type Pegasus) | Mode Isolement | Intégré à iOS, gratuit |
Un VPN sur les Wi-Fi publics
Un VPN chiffre la connexion entre l’iPhone et le serveur du fournisseur : sur un Wi-Fi de gare ou d’hôtel, le réseau ne voit plus ce que vous faites. Ce n’est pas un anonymat : le fournisseur du VPN, lui, voit le trafic. Les grandes suites (Avast, Norton, Bitdefender) intègrent un VPN, souvent plafonné en gratuit. La version gratuite de Proton VPN annonce sur sa page, consultée le 13 octobre 2026, aucune limite de données ni de débit, sur un seul appareil.
Ce qu’un VPN fait et ne fait pas est détaillé sur la page VPN, les prix sont relevés dans le baromètre des prix VPN, et l’outil Mon IP permet de voir ce que votre VPN change réellement, fuites DNS et WebRTC comprises.
Un filtre de phishing
Plusieurs apps surveillent les liens reçus par SMS, e-mail ou dans Safari et alertent avant le clic. C’est leur utilité réelle, pas un scan de virus. Pour un site précis reçu par lien, l’outil vérifier si un site est fiable lit ses signaux publics (âge du domaine, certificat, liste d’hameçonnage) sans jamais rendre de verdict « site sûr ».
Un gestionnaire de mots de passe
La plupart des « piratages d’iPhone » sont des comptes compromis par un mot de passe réutilisé. Le trousseau iCloud ou un gestionnaire dédié génère des mots de passe uniques et peut alerter en cas de fuite. Si vous utilisez Chrome, le coffre de Google est décrit dans la page gestionnaire de mot de passe Google.
Les six apps de sécurité iPhone les plus citées
Ce comparatif ne compare pas des antivirus : aucune de ces six apps n’en est un. Il compare ce que chacune fait une fois installée, et ce qu’elle laisse à l’abonnement.
Ma méthode : j’ai relu le 5 août 2026 la fiche App Store française et la page officielle de chaque éditeur, et je n’ai gardé que les fonctions que l’éditeur annonce lui-même. Je n’ai testé aucune de ces apps. Il n’y a ni note, ni taux de détection : sur iOS, il n’y a rien à détecter. J’ai relu la fiche App Store de Bitdefender le 13 octobre 2026 : essai de 7 jours, VPN gratuit limité à 200 Mo par jour, ce qui confirme le tableau.
| App (iOS) | Blocage des sites frauduleux | Filtrage des arnaques SMS et e-mail | VPN inclus | Alerte de fuite de données | Ce qui reste gratuit, sans abonnement |
|---|---|---|---|---|---|
| Avast One | Oui (Défense du web) | Oui (SMS, e-mails, appels) | Non, réservé à l’abonnement Ultimate | Oui, sur 1 adresse e-mail | Défense du web, inspecteur réseau Wi-Fi, alerte piratage sur 1 adresse, coffre-fort de 40 photos |
| AVG Mobile Security | Non annoncé sur sa fiche App Store | Non annoncé | Non, réservé au Premium | Oui (protection d’identité) | Sécurité Wi-Fi, coffre-fort photo chiffré, alerte de fuite d’e-mail |
| Avira Mobile Security | Oui, mais dans les formules Pro et Prime | Non (blocage d’appels seulement) | Oui, plafonné en gratuit, illimité avec Prime | Oui, dans les formules payantes | VPN plafonné, scanner de réseau, analyseur d’appareil, rappel de mise à jour iOS, anti-vol |
| Bitdefender Mobile Security | Oui, y compris le trafic sortant des apps | Oui (SMS et invitations de calendrier piégées) | Oui, 200 Mo par jour en version de base | Oui (Account Privacy) | Rien de permanent : 7 jours d’essai, puis abonnement |
| Norton 360 | Oui (Safe Web) | Oui (Safe SMS et Safe Email) | Oui | Oui (surveillance du dark web) | Rien de permanent : 7 jours d’essai, puis abonnement |
| McAfee Security | Oui (navigation sécurisée) | Oui (détecteur de fraudes par SMS) | Non, réservé à l’abonnement | Surveillance d’identité de base | Analyse Wi-Fi, analyse système, surveillance d’identité de base |
Deux écarts entre sources que je préfère afficher plutôt que trancher : chez Avast, la page produit iOS range le blocage des SMS et appels frauduleux du côté payant, alors que l’article d’aide officiel le présente comme accessible en version gratuite. Chez Avira, la fiche App Store française annonce la protection web et l’alerte de fuite d’identité, que le site de l’éditeur réserve aux formules Pro et Prime. Dans les deux cas, vérifiez l’écran d’achat intégré avant de compter sur la fonction.
Ce que chaque app ne fait pas, et le cas où elle vaut le téléchargement :
| App (iOS) | Ce qu’elle ne fait pas, malgré le rayon « antivirus » | Le cas concret où elle vaut le téléchargement |
|---|---|---|
| Avast One | Aucun scan de vos apps ni de vos fichiers ; pas de VPN sans l’abonnement Ultimate | Vous voulez un filtre anti-arnaque et une vérification des Wi-Fi publics sans rien payer |
| AVG Mobile Security | Ne revendique aucun filtrage des liens frauduleux, la menace la plus courante sur iPhone | Vous voulez surtout un coffre-fort photo et une alerte si votre e-mail fuite |
| Avira Mobile Security | Met derrière l’abonnement les deux fonctions qui comptent, protection web et alerte de fuite | Vous cherchez un VPN d’appoint gratuit et un rappel de mise à jour iOS |
| Bitdefender Mobile Security | Pas de version gratuite permanente, et un VPN de base plafonné à 200 Mo par jour | Vous acceptez de payer pour le filtrage le plus large annoncé : web, trafic des apps, SMS, calendrier |
| Norton 360 | Pas de version gratuite pérenne, et pas davantage de détection de virus que les autres | Vous voulez la couverture annoncée la plus complète en un seul abonnement |
| McAfee Security | Facture le VPN, souvent l’argument d’achat de ce type d’app | Vous voulez l’analyse Wi-Fi et une alerte d’identité de base en gratuit |
Avira, sur sa page iOS : « An antivirus app wouldn’t work on iPhones because it wouldn’t be able to analyze other apps’ activities inside the sandbox », soit : une app antivirus ne fonctionnerait pas sur iPhone, faute de pouvoir analyser l’activité des autres apps depuis le bac à sable. Avast, dans la FAQ de sa page de sécurité iOS : « Apple n’autorise pas les applications antivirus tierces pour le logiciel iOS de l’iPhone. » Le mot « antivirus » sur une fiche App Store est une étiquette commerciale, pas une fonction.
En une phrase par cas : si vous ne voulez rien payer, Avast One est la seule des six à réunir sans abonnement le filtrage des liens, la vérification du Wi-Fi et une alerte de fuite. Si vous acceptez de payer, la question devient « quel filtrage et quel VPN » : Norton 360 et Bitdefender annoncent le périmètre le plus large, quand McAfee et Avira font payer des fonctions que d’autres offrent. Si vous cherchez d’abord un VPN, prenez un vrai VPN plutôt qu’une suite.
Sources : les fiches App Store françaises liées dans le tableau (relevées le 5 août 2026), les pages officielles Avast, article d’aide Avast pour iOS, Avira et Bitdefender. Ce sont les capacités annoncées par les éditeurs, croisées entre fiche App Store et site officiel, retirées du tableau quand elles n’étaient annoncées nulle part.
Ce que l’abonnement payant ajoute
| Fonction | Protection iOS native (gratuite) | App de sécurité gratuite | Suite payante |
|---|---|---|---|
| Blocage virus classique | Sans objet (bac à sable) | Impossible | Impossible |
| Anti-phishing | Alerte de site frauduleux dans Safari | Filtre de liens, basique | Filtre avancé, SMS et e-mail |
| VPN | Non | Souvent plafonné en données | Illimité |
| Surveillance des fuites de données | Non | Parfois | Oui (dark web) |
| Wi-Fi public sécurisé | Non | Selon le VPN inclus | Oui |
Le gratuit couvre l’essentiel. Le payant n’ajoute pas de détection de virus : il ajoute un VPN illimité, une surveillance des fuites et un filtre de liens plus complet.
Les réglages gratuits à faire d’abord
- Mettez iOS à jour dès qu’une version est disponible (Réglages > Général > Mise à jour logicielle).
- Vérifiez la double authentification de votre identifiant Apple : elle est la méthode par défaut pour la plupart des comptes, et se trouve dans Réglages > votre nom > Connexion et sécurité (Apple, consultée le 13 octobre 2026).
- Réglez Safari : Réglages > Apps > Safari, puis « Bloquer les pop-up » et « Alerte si site web frauduleux » (Apple, consultée le 13 octobre 2026). Sur iOS 17 et antérieur, le chemin est Réglages > Safari.
- Ajoutez un bloqueur de contenu si vous le souhaitez : le bloqueur de pub selon votre navigateur explique ce qu’iOS permet, et uBlock Origin Lite existe pour Safari sur iPhone.
- N’installez que des apps de l’App Store et jamais de profil ou de certificat venu d’un lien.
- Ne jailbreakez pas l’iPhone : cela retire le cloisonnement qui le protège.
- Méfiez-vous des messages qui vous demandent de « confirmer » un mot de passe ou un paiement.
Dans quel ordre agir
iOS à jour, double authentification, mots de passe uniques, réglages de Safari, puis, si vous utilisez souvent des Wi-Fi publics, un VPN ; une app de sécurité n’est utile qu’en complément pour filtrer les liens. Pour le reste, voyez la rubrique sécurité et vie privée.