Un antivirus est-il utile sur Android ?

Si vous installez vos applications uniquement depuis Google Play, gardez Android à jour et évitez les liens menant à des APK inconnus, les protections intégrées à Android suffisent généralement. En revanche, si vous installez souvent des applications en dehors du Play Store, utilisez un téléphone qui ne reçoit plus de mises à jour ou manipulez des données sensibles, une application de sécurité supplémentaire peut se justifier.

La différence tient à vos habitudes, pas à une impression de sécurité.

Les protections déjà intégrées à Android

Google Play Protect est intégré aux téléphones Android certifiés par Google. Il vérifie les applications au moment de leur installation, continue à analyser l’appareil ensuite et peut vous avertir, désactiver une application ou supprimer automatiquement une application dangereuse.

Google indique que Play Protect analyse 200 milliards d’applications Android par jour. Il examine aussi les applications installées en dehors de Google Play, même si un APK inconnu peut faire l’objet d’une analyse plus poussée au moment de l’installation.

Android comprend également des protections qui ne ressemblent pas à un antivirus classique. Le cloisonnement des applications les isole les unes des autres. Les autorisations à l’exécution obligent une application à demander votre accord avant d’accéder à des données ou composants sensibles, comme la position, l’appareil photo, le micro, les contacts, les SMS et les fichiers. Verified Boot vérifie que le système d’exploitation n’a pas été altéré. SELinux ajoute des contrôles d’accès au niveau du système.

Depuis Android 10, les mises à jour du système Google Play peuvent corriger certains modules du système grâce à Project Mainline. Elles ne remplacent pas les mises à jour de sécurité du fabricant, mais elles peuvent combler certaines failles plus vite qu’une mise à jour complète du système.

Ce qu’ajoutent les applications antivirus

Une bonne application de sécurité Android ajoute un autre moteur d’analyse et quelques outils supplémentaires.

Son scanner peut examiner les APK, comparer les applications avec la base de menaces de l’éditeur et signaler des comportements malveillants déjà connus. Les tests indépendants montrent encore un écart entre la protection intégrée et les meilleurs produits spécialisés. Lors de son test Android de mai 2026, AV-TEST a évalué 12 produits de sécurité mobile. Google Play Protect a obtenu 5,5 points sur 6 pour la protection, 6 sur 6 pour les performances et 5 sur 6 pour la facilité d’utilisation.

Cela ne signifie pas que tout le monde devrait en installer un. Cela montre simplement que les meilleurs produits dédiés détectent bien les menaces dans les conditions de laboratoire.

Les fonctions annexes sont souvent plus utiles que le scanner lui-même : alertes contre les liens d’hameçonnage, avertissements sur les réseaux Wi-Fi risqués, outils antivol, surveillance des fuites de données, VPN inclus ou détection des appels et messages frauduleux. Certaines personnes préfèrent regrouper ces fonctions dans une seule application. D’autres ne veulent ni abonnement supplémentaire ni application dotée d’autorisations étendues.

Quand une application tierce peut être utile

Installez une application de sécurité reconnue si vous chargez régulièrement des APK manuellement. Les applications modifiées ou piratées, les boutiques non officielles et les sites de téléchargement aléatoires restent parmi les moyens les plus simples d’introduire un logiciel malveillant sur Android.

Cela peut aussi être utile sur un ancien téléphone qui ne reçoit plus de correctifs de sécurité. Un antivirus ne peut pas réparer le kernel, le firmware du modem ou le code du fabricant, mais il peut encore bloquer certaines applications malveillantes avant qu’elles ne causent des dégâts.

Les téléphones professionnels appartiennent à une autre catégorie. Si l’appareil donne accès aux e-mails de l’entreprise, à des dossiers clients, à des applications de paiement ou à des comptes d’administration, une couche de sécurité supplémentaire est plus facile à justifier.

Pour un parent qui gère le téléphone d’un enfant, le filtrage du Web, la réputation des applications et les fonctions antivol peuvent compter davantage qu’un antivirus classique. C’est une raison valable, mais ce n’est pas la même chose que rechercher les virus comme sur un ancien PC Windows.

Quand vous pouvez vous en passer

Vous pouvez vous passer d’un antivirus tiers si le téléphone est encore pris en charge, reçoit ses correctifs et sert à un usage normal.

Concrètement, vous installez vos applications depuis Google Play, évitez les APK inconnus, laissez Play Protect activé, mettez les applications à jour et n’accordez pas l’accès aux fonctions d’accessibilité ou aux SMS à des utilitaires douteux.

Dans ce cas, une application antivirus recouvre en grande partie les protections déjà présentes dans Android. Elle peut toujours détecter quelque chose, mais le bénéfice réel est souvent plus faible que beaucoup ne l’imaginent.

Je serais particulièrement sélectif avec les antivirus gratuits. Certains sont tout à fait corrects, surtout lorsqu’ils proviennent d’éditeurs établis. En revanche, une application gratuite qui promet à la fois nettoyage, accélération, antivirus, VPN et économie de batterie est précisément le type d’outil auquel je ne confierais pas des autorisations profondes.

Compromis en matière de performances et de vie privée

Les applications de sécurité modernes proposées par de grands éditeurs ne ralentissent généralement pas les téléphones récents de façon perceptible. AV-TEST inclut les performances dans son évaluation Android, et les meilleurs produits obtiennent souvent la note maximale dans cette catégorie.

La situation change sur un ancien téléphone d’entrée de gamme. Un scanner en arrière-plan, un VPN, un filtre Web et la surveillance des notifications se disputent tous la RAM et la batterie. Si votre téléphone peine déjà avec 3 ou 4 Go de RAM, une suite de sécurité lourde peut rendre l’utilisation quotidienne moins agréable.

La vie privée compte aussi. Une application de sécurité peut demander l’accès aux fonctions d’accessibilité, au VPN, aux notifications, à l’administration de l’appareil ou à une grande partie de votre navigation. Ces autorisations sont parfois nécessaires aux fonctions que vous avez activées. Parfois, le compromis n’en vaut pas la peine.

Lisez les demandes d’autorisation. N’appuyez pas automatiquement sur Autoriser sous prétexte que l’application affiche un bouclier.

Comment choisir si vous en avez besoin

Choisissez un éditeur connu qui figure dans des tests indépendants récents, par exemple ceux d’AV-TEST ou d’AV-Comparatives. Regardez les derniers résultats, pas un badge vieux de cinq ans affiché sur le site de l’application.

Installez une seule application de sécurité, pas trois. Trois scanners ne rendent pas le téléphone trois fois plus sûr. Ils ajoutent surtout du travail en arrière-plan et davantage de notifications.

Évitez les applications dont les principaux arguments sont le nettoyage de la RAM, l’accélération de la charge, les gains de vitesse miraculeux ou la « suppression de 100 % des virus ». Ce sont de mauvais signes.

Et gardez les bonnes habitudes. Une application de sécurité ne vous autorise pas à installer n’importe quel APK trouvé en ligne.

La réponse pratique

Pour la plupart des gens, Play Protect et des correctifs de sécurité Android à jour suffisent. Pour un usage plus risqué, une application de sécurité payante et reconnue peut apporter quelque chose, surtout grâce à la protection contre l’hameçonnage et à l’analyse des APK.

Si votre téléphone n’est plus pris en charge, la meilleure solution reste de passer à un appareil encore suivi. Un antivirus peut réduire le risque. Il ne peut pas transformer un téléphone abandonné en appareil correctement corrigé.

Sources

1. Google Play Help: Use Google Play Protect