La question revient sans arrêt, et les réponses qu’on trouve en ligne sont rarement neutres : la plupart des articles qui répondent « oui, absolument » vendent un abonnement à la ligne suivante. Alors reprenons calmement.
La réponse courte : pour un usage normal, non. Android protège déjà correctement, et ce qui te menace vraiment en 2026 ne se soigne pas avec un antivirus. Mais il existe deux ou trois situations où la réponse s’inverse, et elles valent le détour.
Ce qu’Android fait déjà, sans rien installer
Trois mécanismes travaillent en permanence sur ton téléphone, et ils ne se voient pas.
Play Protect analyse les applications avant leur installation et rescanne périodiquement celles déjà présentes, y compris celles qui ne viennent pas du Play Store. Il est actif par défaut. Tu peux le vérifier en trente secondes : ouvre le Play Store, touche ton avatar en haut à droite, puis Play Protect.
Le bac à sable isole chaque application des autres. Une appli ne peut pas aller lire les données d’une autre, ce qui rend le scénario du virus qui se propage de programme en programme, celui qu’on connaît sur PC, largement inopérant sur mobile.
Les permissions à l’exécution font que l’accès aux SMS, au micro, à la caméra ou aux fichiers doit être accordé explicitement, et peut être révoqué à tout moment. Une application malveillante qui n’obtient pas de permission ne peut pas faire grand-chose.
À cela s’ajoutent les mises à jour du système Google Play, qui corrigent des composants de sécurité sans attendre le bon vouloir du constructeur. C’est un progrès considérable par rapport à la situation d’il y a dix ans, quand une faille attendait parfois deux ans un correctif qui ne venait jamais.
Là où ça coince vraiment
Play Protect n’est pas parfait, et les laboratoires indépendants qui testent les protections mobiles le situent régulièrement à un bon niveau, mais en retrait des suites spécialisées sur la détection des menaces les plus récentes. Concrètement, trois profils sont réellement exposés.
Tu installes des applications hors du Play Store
Les fichiers APK récupérés sur un site de partage, une boutique alternative douteuse ou un lien reçu par message, c’est là que se trouve l’essentiel des vrais malwares Android. Play Protect analyse aussi ces installations, mais il travaille sur du code qu’il n’a pas validé en amont. Si c’est ton habitude, une seconde couche de détection n’est pas absurde. Et dans tous les cas, savoir où télécharger ses applications reste la protection la plus efficace, très loin devant n’importe quel logiciel.
Ton téléphone ne reçoit plus de mises à jour
C’est le cas le plus sérieux, et le plus fréquent. Un appareil sorti du calendrier de support de son constructeur conserve des failles connues, publiées, documentées, et jamais corrigées. Un antivirus ne bouche pas ces trous, mais il peut détecter une exploitation en cours. C’est un pansement, à traiter comme tel : la vraie réponse est de changer d’appareil ou de passer sur un système alternatif encore maintenu.
Pour savoir où tu en es : Paramètres, À propos du téléphone, puis Version d’Android et niveau du correctif de sécurité. Si le correctif date de plus d’un an, tu es dans ce cas.
Tu prêtes ton téléphone, ou il sert à toute la famille
Un enfant qui installe un jeu trouvé dans une publicité, un parent qui suit un lien reçu par SMS : ce ne sont pas des scénarios théoriques. Là, une surveillance supplémentaire et un contrôle des installations ont une utilité réelle, davantage pour l’accompagnement que pour la détection pure.
Le vrai danger en 2026, et il se moque de l’antivirus
Voilà le point que les publicités pour antivirus évitent soigneusement. Aujourd’hui, on ne se fait presque plus pirater un téléphone : on se fait convaincre.
Le SMS du faux livreur, le message du prétendu conseiller bancaire, la fausse alerte de l’assurance maladie, le lien de suivi de colis : dans tous ces cas, aucun logiciel malveillant n’est installé. C’est toi qui saisis tes identifiants, toi qui valides le paiement, toi qui donnes le code reçu par SMS. Un antivirus ne peut rien contre ça, sinon signaler certains liens connus, ce que ton navigateur fait déjà. On a détaillé les mécanismes sur l’arnaque au faux livreur, qui reste la plus rentable de toutes parce qu’elle tombe le jour où tu attends effectivement un colis.
Une variante mérite qu’on la connaisse : la demande d’activer les services d’accessibilité. Ces permissions, prévues pour les personnes en situation de handicap, permettent à une application de lire l’écran et de simuler des appuis. C’est le sésame des malwares bancaires Android. Aucune application légitime de jeu, de retouche photo ou de suivi de colis n’a besoin de ça. Si on te la demande, la réponse est non, sans discussion.
Attention aux faux antivirus, ils sont légion
Ironie de l’affaire : chercher « antivirus gratuit » sur le Play Store est en soi une prise de risque. Le catalogue contient des centaines d’applications de sécurité douteuses, qui vont du simple attrape-clic bourré de publicités à l’application qui réclame des permissions sans rapport avec sa fonction.
Le réflexe : ne jamais choisir un antivirus mobile au hasard d’une recherche. Si tu en installes un, prends une marque établie, présente depuis des années, testée par des laboratoires indépendants, et regarde les permissions qu’elle demande avant d’accepter. Une application de sécurité qui veut accéder à tes contacts et à ta position en permanence pose plus de questions qu’elle n’en résout.
Ce qui protège vraiment, dans l’ordre
- Installer les mises à jour dès qu’elles arrivent, système et applications. C’est de très loin le geste le plus rentable.
- N’installer que depuis le Play Store, ou une boutique de confiance comme celle du constructeur.
- Vérifier les permissions de temps en temps, dans Paramètres, Applications, Autorisations. Une lampe torche qui accède aux SMS, ça se désinstalle.
- Verrouiller l’écran avec un code décent, et activer la localisation de l’appareil en cas de perte.
- Ne jamais traiter une demande dans le canal qui l’a apportée : on n’appelle pas le numéro donné par le SMS, on ouvre soi-même l’application de sa banque.
Aucune de ces cinq lignes ne coûte un centime, et elles couvrent l’écrasante majorité des situations. La logique est différente sur ordinateur, où le modèle de sécurité est plus ouvert : c’est pour ça qu’un antivirus sur Windows garde tout son sens alors qu’il est facultatif sur Android.
Questions fréquentes
Faut-il installer un antivirus sur un téléphone Android neuf ?
Non. Un appareil récent, à jour, sur lequel on n’installe que des applications du Play Store, est correctement protégé par Play Protect et le cloisonnement du système. Ajouter une suite de sécurité consomme de la batterie et des ressources pour un gain marginal.
Comment savoir si mon téléphone est infecté ?
Les signes classiques : batterie qui se vide anormalement vite, données mobiles qui explosent sans raison, publicités qui apparaissent hors des applications, application inconnue dans la liste, téléphone qui chauffe au repos. Commence par lancer une analyse depuis Play Protect, puis regarde les applications ayant les permissions d’accessibilité ou d’administrateur de l’appareil.
Les antivirus gratuits du Play Store valent-ils quelque chose ?
Beaucoup ne servent à rien, et une partie non négligeable est carrément problématique : publicité intrusive, permissions démesurées, collecte de données. Si tu en veux un, choisis une marque connue et vérifiée par des laboratoires indépendants, jamais une application découverte au hasard d’une recherche.
Un antivirus protège-t-il des arnaques par SMS ?
Très peu. Ces arnaques ne reposent pas sur un logiciel malveillant mais sur la persuasion : c’est toi qui saisis tes identifiants sur une page imitée. Certaines suites filtrent des liens déjà connus, mais les campagnes changent de domaine plus vite que les listes de blocage. La vigilance et la règle du canal restent les seules vraies protections.
Mon vieux téléphone ne reçoit plus de mises à jour, que faire ?
C’est le cas où un antivirus se défend le mieux, mais il ne comble pas les failles du système. Les vraies options sont de limiter ce que tu fais avec cet appareil, notamment la banque et les paiements, d’envisager un système alternatif encore maintenu si le modèle est pris en charge, ou de changer de téléphone. Vérifie ton niveau de correctif dans Paramètres, À propos du téléphone.
