En bref
- Sur Android, un antivirus supplémentaire est généralement inutile grâce aux protections intégrées.
- Le principal danger vient surtout des arnaques, des faux messages et des applications malveillantes.
- Un antivirus reste utile pour les appareils anciens ou les utilisateurs qui installent des APK hors du Play Store.
On a gardé un vieux réflexe de l’ère PC, installer un antivirus dès qu’un appareil arrive à la maison. Sur Android, ce n’est plus vraiment le bon logiciel, ni le bon combat. Pour la majorité des gens, un antivirus en plus n’est pas nécessaire.
Le réflexe PC ne colle plus vraiment au smartphone
À l’époque des gros noms comme Norton, McAfee ou Avast, le passage par la case antivirus semblait automatique sur Windows. Sauf qu’un smartphone moderne ne fonctionne pas comme un vieux PC. Les systèmes actuels, y compris Android, arrivent avec une base de sécurité déjà en place, et elle fait une grosse partie du boulot sans vous demander quoi que ce soit. Clairement, le contexte a changé.
Ça ne veut pas dire qu’un téléphone Android est invulnérable. Virus, malwares, failles, spyware, tout ça existe encore. Un rapport Gen Threat de 2025 note même que les notifications push malveillantes ont triplé en trois mois, pendant qu’un autre rapport du même nom souligne la progression du spyware mobile.
Android se défend déjà tout seul, et pas qu’un peu
Le premier bouclier, c’est Google avec Google Play Protect. L’outil scanne les apps à l’installation puis après coup, peut les désactiver, voire les supprimer à distance selon le niveau de risque. Google affirme avoir bloqué 27 millions d’applications malveillantes nouvelles sur le Play Store rien qu’en 2025.
Mais il n’y a pas que ça. Le sandboxing isole les applications entre elles avec un identifiant utilisateur propre, les mises à jour corrigent les failles, et le système de permissions limite l’accès aux fichiers, aux contacts ou à l’environnement du téléphone. Google Play Protect peut aussi signaler les apps trop curieuses et réinitialiser les permissions de celles que vous n’utilisez plus.
Et Google durcit encore le jeu. Protection contre l’usurpation d’appels à venir, détection en direct d’actions suspectes comme le transfert de SMS, et nouvelles règles sur le sideloading avec délai de 24 heures et vérification d’identité des développeurs. Pas mal.
Le vrai problème, c’est souvent vous qu’on essaie de piéger
Le plus gros risque mobile ne ressemble même pas toujours à un virus. Il ressemble à un faux SMS, à un appel bidon, à un proche soi-disant en galère, à une arnaque romantique ou à un faux support technique. Et là, aucun antivirus ne vous sauvera si vous donnez vous-même les infos.
Même chose dehors, sur un Wi-Fi public. Sans VPN, un réseau ouvert peut exposer des données non chiffrées ou détourner votre session vers de faux sites. Ajoutez à ça les notifications push toxiques, celles qu’on autorise par erreur sur un site louche, et vous obtenez un terrain parfait pour les escrocs.
Les rares cas où un antivirus Android reste utile
Il y a quand même des profils pour qui ça se défend. Si vous installez des APK à la main, si Google Play Protect est coupé, ou si votre appareil n’a pas les services Google, une couche en plus peut rassurer. Un antivirus peut aussi servir à vérifier les fichiers après une connexion risquée, même si un VPN reste la meilleure parade sur le moment.
Autre cas, les vieux smartphones qui ne reçoivent plus de mises à jour. Là, le risque grimpe. Et si votre téléphone affiche des pop-up, rame sans raison, réclame des permissions bizarres ou vide sa batterie à une vitesse suspecte, ça vaut le coup de lancer une vérification. Bref, pour la plupart des gens, non. Pour les usages à risque, oui, parfois.
