Antivirus Android : ce qu’il bloque réellement, et quand il devient utile
Un antivirus Android ne remplace pas la prudence, mais il rattrape deux erreurs précises : installer une application piégée et ouvrir un lien frauduleux. Sur un téléphone à jour, sans root, et sans application installée hors du magasin officiel, son apport reste limité. Dès que vous sortez de ce cadre, il change tout.
Google Play Protect est déjà actif par défaut sur votre appareil. Nous avons donc regardé ce qu’il fait vraiment, ce que les applications de sécurité ajoutent, et ce que disent les campagnes de test 2026 d’AV-TEST et d’AV-Comparatives. Les recommandations de Cybermalveillance.gouv.fr complètent le tableau.
Ce qu’il faut retenir
- Google Play Protect est intégré et certifié 18/18 par AV-TEST en juillet 2026, mais AV-Comparatives le classe dernier en détection, à 98,9 %.
- Bitdefender Mobile Security obtient le meilleur taux de détection mesuré en 2026, à 100 %, devant Kaspersky à 99,9 %.
- Les versions gratuites d’Avast, AVG et Securion tiennent la comparaison sur la détection. Ce qui se paie, ce sont les fonctions autour.
- Trois réglages pèsent plus lourd qu’un abonnement : Play Protect activé, autorisations vérifiées, et installation limitée aux magasins officiels.
Un antivirus Android, à quoi ça sert vraiment
Android isole chaque application dans son propre espace. Une application de sécurité ne peut donc pas lire l’intérieur de votre application bancaire ou de votre messagerie, même avec toutes les autorisations du monde. Son travail tient en trois gestes : analyser un fichier APK au moment de l’installation, vérifier les liens que vous ouvrez, et repérer les comportements anormaux des applications qui réclament des accès sensibles.
Le risque se situe précisément là. Kaspersky a recensé 304 128 paquets d’installation malveillants pour Android au deuxième trimestre 2026, dont 93 574 liés à des chevaux de Troie bancaires. La catégorie Trojan-Banker pèse 30,77 % des applications malveillantes détectées sur la période, et la famille Backdoor.AndroidOS.Triada atterrit en tête des détections.
Ces programmes n’arrivent presque jamais seuls. Le cheval de Troie bancaire Anatsa, suivi depuis 2020, se diffuse via des applications leurres publiées sur le Google Play Store : faux lecteurs de PDF, faux gestionnaires de fichiers. Les chercheurs de Zscaler en ont signalé 77 de ce type, cumulant plus de 19 millions d’installations.
Anatsa cible désormais plus de 150 applications bancaires et de cryptomonnaies. Le leurre s’installe sans rien faire de suspect, puis l’application réclame l’accessibilité, ce qui lui ouvre l’accès aux autres applis.
Cybermalveillance.gouv.fr place d’ailleurs l’utilisation d’une solution de sécurité parmi ses dix bonnes pratiques pour les appareils mobiles, juste après les sauvegardes. La fiche cite deux voisins du sujet : n’installer des applications que depuis les magasins officiels, et contrôler les autorisations accordées.
Ce que Google Play Protect fait déjà, et ses deux angles morts
Play Protect vérifie une application lors du téléchargement, puis analyse l’appareil régulièrement. S’il trouve quelque chose, il prévient, désactive l’application ou la supprime, et peut réinitialiser les autorisations des applications que vous n’avez pas ouvertes depuis trois mois. Google annonce plusieurs centaines de milliards d’analyses d’applications par jour sur son infrastructure.
Le premier angle mort concerne la détection. Sur la campagne de mai 2026 d’AV-Comparatives, Play Protect atteint 98,9 %, le plus bas des neuf produits comparés, avec huit faux positifs. Le meilleur tiers détecte 100 %. Un écart d’un point peut sembler anecdotique jusqu’au jour où l’application piégée tombe dans cet écart.
Le second angle mort est le périmètre. Play Protect surveille les applications et la navigation. Il ne filtre pas les liens reçus dans une messagerie, ni ceux ouverts dans tous les navigateurs tiers. C’est exactement le terrain de jeu du phishing reçu par mail, et c’est là qu’une application de sécurité apporte sa protection web.
À noter, les deux laboratoires ne jugent pas Play Protect de la même façon : AV-TEST lui donne 18 points sur 18 en juillet 2026, quand AV-Comparatives le laisse juste sous le seuil de certification, fixé à 99 % de détection. Les méthodologies diffèrent, et cette divergence vaut d’être connue avant de trancher.
Les applications testées en 2026 : ce que disent les laboratoires
AV-TEST a évalué douze produits Android en juillet 2026, sur une note maximale de 18 points répartis entre protection, performance et facilité d’usage, la certification étant accordée à partir de 10 points. Onze produits décrochent 18 sur 18. Seul G Data Mobile Security 29.4 reste à 16,5 points, avec 5,5 en protection.
AV-Comparatives donne une lecture plus fine, produit par produit, sur sa campagne de mai 2026. La certification demande au moins 99 % de détection, dix faux positifs maximum, et une consommation de batterie sous les 8 %.
| Application | Détection (AV-Comparatives, mai 2026) | Faux positifs | AV-TEST (juillet 2026) |
|---|---|---|---|
| Bitdefender Mobile Security 3.3 | 100 % | 2 | 18/18 |
| Kaspersky Premium for Android 11.132 | 99,9 % | 1 | 18/18 |
| Tencent (腾讯手机管家) | 99,8 % | 6 | non testé |
| Avast, AVG, Norton 360 | 99,6 % | 2 | 18/18 |
| G Data Mobile Security 29.4 | 99,2 % | 4 | 16,5/18 |
| Securion OnAV Global | 99,0 % | 9 | non testé |
| Google Play Protect 46.8 | 98,9 % | 8 | 18/18 |
Notre lecture est simple. Sous 99 %, on trouve du gratuit et de l’intégré, pas des mauvais produits. Bitdefender et Kaspersky se détachent d’une fraction de point, et leur avance se mesure sur des milliers d’échantillons, pas sur votre usage quotidien. L’écart réel entre une application gratuite bien notée et une offre payante se joue ailleurs : coffre-fort de mots de passe, alerte en cas de changement de SIM, filtrage des appels, suivi d’identité en fuite de données.
Comment installer et régler un antivirus Android
Comptez dix minutes, et faites les réglages dans cet ordre. Le premier n’est pas une application à installer.
Étape 1 : vérifier Play Protect
Ouvrez le Play Store, touchez votre photo de profil en haut à droite, puis Play Protect, puis l’icône de paramètres. Laissez activées les deux options « Analyser les applications avec Play Protect » et « Améliorer la détection des applis dangereuses ». La seconde envoie les applications inconnues à Google pour analyse, ce qui rattrape les APK venus d’ailleurs.
Étape 2 : vérifier la certification de l’appareil
Toujours dans le Play Store, photo de profil, Paramètres, puis À propos. La ligne « Certification Play Protect » doit confirmer que l’appareil est certifié. Un téléphone non certifié ne reçoit pas les mêmes protections système, et cela arrive sur du matériel importé ou rooté.
Étape 3 : installer depuis le Play Store, en regardant l’éditeur
Saisissez le nom exact de l’éditeur, Bitdefender, Kaspersky, Avast, AVG, Sophos, McAfee, Norton ou F-Secure, et vérifiez que la fiche affiche bien ce développeur. Le nombre d’installations et la date de publication donnent un indice utile. Une application de sécurité à 50 000 installations publiée le mois dernier mérite la méfiance.
Étape 4 : limiter les autorisations
Lancez la première analyse complète, puis refusez ce qui n’a pas de sens. Une application de sécurité n’a aucune raison légitime de lire vos SMS, sauf si vous activez le filtrage antispam, qui le justifie explicitement. Le service d’accessibilité, en revanche, ne devrait être accordé à aucune application de sécurité grand public : c’est le levier qu’exploitent les chevaux de Troie bancaires pour agir sur les autres applications.
Étape 5 : fermer la porte des sources inconnues
Dans les paramètres Android, section Applications puis accès spéciaux, désactivez l’installation d’applications inconnues pour votre navigateur et pour votre messagerie. La plupart des infections Android passent par un APK téléchargé en dehors du magasin, donc c’est le réglage qui rapporte le plus. Le même principe vaut pour le WiFi public : évitez-y les connexions bancaires, et si vous devez les utiliser, un VPN protège la liaison.
Faut-il payer pour un antivirus Android
Sur la seule question de la détection, non. AVG AntiVirus Free et Avast One Free obtiennent 99,6 % chez AV-Comparatives et 18 sur 18 chez AV-TEST, sans abonnement. Securion, gratuit et léger, passe tout juste au-dessus du seuil de certification à 99,0 %. Pour quelqu’un qui veut vérifier ses applications et bloquer les sites dangereux, cela suffit largement.
Les offres payantes vendent autre chose : protection anti-vol avec localisation, alertes en cas de tentative de retrait de la carte SIM, coffre-fort de mots de passe, surveillance de vos identifiants dans les fuites de données, et couverture de plusieurs appareils. Autant de fonctions que vous pouvez retrouver séparément, et souvent gratuitement, à commencer par un gestionnaire de mots de passe. Si votre téléphone ne sert qu’à téléphoner, photographier et naviguer, Play Protect correctement réglé suffit.
Si le téléphone est déjà infecté : les signes et la marche à suivre
Une batterie qui fond en deux heures, des publicités plein écran hors de toute application, une consommation de données qui explose sans raison, ou une application dont vous ne vous souvenez pas de l’installation : ce sont les signaux classiques. Ajoutez-y des redirections de navigateur et des appels de numéros inconnus.
La marche à suivre tient en cinq gestes. Coupez d’abord les connexions non utilisées, puis désinstallez l’application suspecte depuis les paramètres, section Applications. Retirez ensuite l’accès à l’accessibilité pour tout ce qui n’est pas indispensable. Lancez une analyse complète avec une application de sécurité à jour. Enfin, changez les mots de passe de vos comptes sensibles depuis un autre appareil, en commençant par la messagerie et la banque. Les bonnes pratiques pour protéger vos données personnelles couvrent le reste.
Si une application bancaire a été touchée, prévenez votre banque sans attendre. Les chevaux de Troie mobiles modernes combinent l’écran de saisie falsifié, la capture du clavier et le virement automatique, ce qui laisse peu de marge. Cybermalveillance.gouv.fr propose un diagnostic et une assistance gratuite pour les victimes.
Questions fréquentes
Faut-il vraiment un antivirus sur Android en 2026 ?
Ce n’est pas obligatoire, et Play Protect en couvre une partie. Il devient utile si vous installez des applications hors du Play Store, si vous cliquez sur des liens reçus par SMS ou messagerie, ou si vous utilisez votre téléphone pour des opérations bancaires. Dans ces trois cas, la protection web et l’analyse à l’installation font la différence.
Quel est le meilleur antivirus Android gratuit ?
Sur les résultats 2026, AVG AntiVirus Free et Avast One Free tiennent le haut du classement avec 99,6 % de détection, sans abonnement. Securion OnAV Global reste une option légère, certifiée de justesse à 99,0 %. Bitdefender et Kaspersky, meilleurs en détection, réservent l’essentiel de leurs fonctions à leurs versions payantes.
Un antivirus Android ralentit-il le téléphone ?
Peu, à condition de choisir un produit des campagnes 2026. AV-Comparatives intègre la consommation de batterie à sa certification, avec un plafond fixé à 8 %, et la plupart des applications testées passent sous ce seuil. Le vrai coût vient des applications qui empilent nettoyeur, accélérateur et gestionnaire de batterie dans le même paquet.
Comment savoir si mon téléphone est infecté ?
Trois indices reviennent : des publicités hors application, une batterie anormalement sollicitée, et une application que vous ne reconnaissez pas dans la liste. Vérifiez aussi le service d’accessibilité, section Accessibilité des paramètres, puis Applications installées : toute entrée inconnue à cet endroit justifie une désinstallation immédiate.
