17 sep 2026
·
9 min

Six contrôles simples pour vérifier si votre Mac est protégé (dix minutes)

Aujourd’hui, place aux travaux pratiques.

Vous allez pouvoir vérifier si votre Mac est correctement protégé. Il y a six choses à checker et ça va vous prendre au max 10 minutes.

C’est ti-par !

Check 1 : Votre disque est-il chiffré avec FileVault ?

🔒FileVault, c’est quoi ? Tout le contenu de votre disque est réécrit dans un code illisible. Sans votre mot de passe, impossible de le déchiffrer. (Ça tourne tout seul en arrière-plan, vous ne voyez rien au quotidien.)

Le chemin : Menu Pomme → Réglages Système → Confidentialité et sécurité → FileVault.

À l’écran, une seule ligne compte : “FileVault est activé” ou “désactivé”.

Activé : Parfait, vos fichiers sont chiffrés et protégés. Personne ne peut les lire sans votre mot de passe. Sur les Mac récents configurés avec un compte Apple, c’est souvent activé par défaut. Vérifiez quand même et assurez-vous de bien conserver la clé de secours en lieu sûr.
Désactivé : l’action tient en un clic : « Activer ». Notez la clé de récupération dans un endroit sûr, et c’est tout : le disque des Mac récents (Apple Silicon et T2) étant déjà chiffré en interne, l’activation est immédiate. Sur un Mac Intel plus ancien, comptez quelques heures de chiffrement en arrière-plan : vous pouvez continuer à travailler pendant qu’il s’en occupe.

Check 2 : Votre macOS est-il à jour ?

🩹À quoi servent vraiment les mises à jour ? Profiter des quelques nouveautés, mais surtout corriger les failles de sécurité. Et comme chaque faille corrigée devient publique, un Mac en retard traîne des failles de sécurité connues de tous.

Le chemin : Menu Pomme → Réglages Système → Général → Mise à jour de logiciels.

2 cas de figure :

Votre Mac est à jour : Parfait ! Next.
Une mise à jour est en attente : Lancez-la ce soir, avant de partir. Important.

Mises à jour automatiques ou pas ?

Sur 1 Mac, on laisse en automatique. Sur un parc de 30 Mac, on ne laisse pas tout le monde sauter sur un nouveau macOS : on teste sur quelques postes, on vérifie que les applis métier tiennent, puis on déploie. C’est typiquement le travail d’un MDM (l’outil qui pilote tous les Mac d’un parc de façon centralisée). Nous, on utilise Jamf Pro pour le parc de nos clients.

Check 3 : Votre Mac est-il encore pris en charge par Apple ?

🛡️ « Encore pris en charge », ça veut dire quoi ? Chaque Mac reçoit les correctifs de sécurité d’Apple pendant un nombre d’années limité, lié à son âge et à sa puce. Passé cette période, la machine continue de fonctionner, mais elle ne reçoit plus les mises à jour : les failles découvertes ensuite ne seront jamais corrigées.

Pour trouver votre modèle : Menu Pomme → À propos de ce Mac.

Notez le modèle (MacBook Air sur notre exemple), la puce (M4) et l’année (2025)

Ensuite rendez-vous sur le site officiel d’Apple : https://support.apple.com/fr-fr/122867 et regardez si la dernière version (en ce moment : macOS Tahoe 26) est compatible avec votre modèle.

Votre modèle y figure ? Vous êtes encore dans la génération prise en charge. Parfait.
Absent de la liste ? Il arrive en bout de course. Pas d’urgence (encore que), mais il va falloir prévoir à le changer contre une version plus récente. Lecture conseillée sur ce sujet : Remplacer vos Mac Intel : le guide

Sur un parc, cette liste se lit comme un calendrier : savoir quelles machines sortiront de la course l’an prochain, c’est pouvoir les revendre pendant qu’elles valent encore quelque chose, au lieu de les remplacer dans l’urgence quand on n’a plus le choix.

Check 4 : La double authentification est-elle active sur vos comptes ?

🔑La double authentification (MFA), c’est quoi ? Une deuxième preuve d’identité en plus du mot de passe : un code sur votre téléphone, une confirmation dans une app. Un mot de passe peut se voler (un hameçonnage suffit). Le téléphone qui va avec, beaucoup plus difficilement.

Deux comptes à vérifier en priorité :

1. Votre compte Apple

Le chemin : Menu Pomme → Réglages Système → votre nom tout en haut → Connexion et sécurité → Identification à deux facteurs.

En cliquant dessus, vous devez voir le panneau Valider par avec la liste de vos appareils et/ou numéro de téléphone de confiance : ceux qui reçoivent les codes de validation. Si la liste est vide : cliquez sur Ajouter un numéro de confianceet laissez-vous guider.

2. Votre messagerie pro

Google Workspace : myaccount.google.com → Sécurité → « Validation en deux étapes »
Microsoft 365 : account.microsoft.com → Sécurité

(Si le réglage est grisé ou déjà imposé, bonne nouvelle : votre entreprise ou votre partenaire IT a fait le travail.)

Les 2 activées ? C’est le verrou le plus rentable de toute cette liste : l’immense majorité des piratages de comptes passent par un mot de passe volé, et avec la double authentification, ce mot de passe ne suffit plus.

Il en manque une ? Activez-la maintenant : l’assistant vous prend par la main, c’est réglé en 2 minutes.

Attention cependant : le MFA n’est pas non plus totalement incontournable ! C’est une meilleure sécurité, mais elle peut être contourné par la subtilisation de tokens. Pour vos accès aux sites web, préférez l’authentification par clé d’accès (passkey) si elle est disponible.

Check 5 : Time Machine est-il activé ?

🕤 Time Machine, c’est quoi ? La sauvegarde intégrée au Mac, gratuite et automatique. Vous branchez un disque externe, et macOS y recopie tout votre Mac, encore et encore, sans que vous ayez à y penser. Le jour où une machine lâche, où un fichier disparaît ou que votre Mac est volé, vous récupérez toutes vos données.

Le chemin : Réglages Système → Général → Time Machine

3 cas de figure :

Time Machine activé, dernière sauvegarde aujourd’hui : C’est parfait. Next.
Time Machine activé, mais la date remonte à des semaines : Le plus souvent, le disque a été débranché ou déplacé. Rebranchez-le et relancez une sauvegarde à la main pour repartir propre.
Time Machine désactivé, le panneau affiche « Ajouter un disque de sauvegarde »

C’est le point à traiter en priorité, et c’est vite fait. Branchez un disque externe, cliquez sur « Ajouter un disque de sauvegarde », votre Mac va le détecter et vous proposer de lancer une première sauvegarde. Ensuite, Time Machine tournera tout seul en tâche de fond.

Côté disque : n’importe quel disque externe fait l’affaire, mais dédié à la sauvegarde (macOS l’efface au premier réglage) et d’une capacité d’au moins le double de celle de votre Mac. Ça se trouve sous les 100 €. Un conseil au moment de l’ajout : cochez « Chiffrer la sauvegarde« . Un Mac chiffré avec un disque de sauvegarde lisible, c’est le double des clés sous le paillasson.

Pour les options Time Machine, laissez-les par défaut : fréquence de sauvegarde “automatiquement toutes les heures” et “sauvegarde sur batterie” activée.

Si votre Mac n’est pas branché au moment de la sauvegarde, rien de grave, Time Machine passe son tour en silence et se rattrape dès que le disque externe sera rebranché.

Et à l’échelle d’un parc ?

Un disque Time Machine posé sur un bureau ne passe aucun audit sérieux : pas de copie hors site, pas de test, et ça dépend de qui pense à brancher. D’ailleurs, Time Machine ne s’adapte pas forcément bien sur parcs conséquents : il faut alors revoir la stratégie de sauvegarde. Chez nos clients, la sauvegarde suit la règle 3-2-1 (3 copies, 2 supports, 1 hors site) et notre supervision donne l’alerte dès qu’une sauvegarde tombe en échec. Et cette supervision n’est pas un gadget : lors d’un audit chez un prospect, nous avons découvert un serveur qui n’était pas sauvegardé… depuis plus d’un an. Disque branché dessus, mais pas de sauvegarde fonctionnelle. Pour un serveur, Time Machine ne sera pas forcément recommandé, mais on peut mettre en place d’autres solutions comme Carbon Copy Cloner (ça tombe bien, on est distributeur de ce super logiciel en France), ou une sauvegarde cloud via notre partenaire Unyc.

Check 6 : Votre session se verrouille-t-elle toute seule ?

Le chemin : Réglages Système → Écran verrouillé.

2 réglages à réaliser en priorité :

« Éteindre l’écran en cas d’inactivité » → un délai court (entre 1 et 5 minutes). C’est ce qui déclenche le verrouillage : tant que l’écran ne s’éteint pas, la session reste ouverte.
« Exiger un mot de passe après le lancement de l’économiseur d’écran ou l’extinction de l’écran » → l’idéal, sur Immédiatement.

Et vérifiez aussi le délai de mise en route de l’économiseur d’écran, dans les réglages de ce dernier ! Et petite astuce au passage, si vous souhaitez verrouiller rapidement votre Mac, vous pouvez utiliser le menu Pomme → Verrouiller le Mac (Ctrl + Cmd + Q), ou… appuyer sur le bouton Touch ID !

Votre score, et quoi en faire

6 sur 6 ?

Bravo ! Vous faites partie de la petite minorité de dirigeants dont le Mac est aussi tranquille qu’il en a l’air.

Tout n’était pas carré ?

C’est le score le plus courant. Et il a un mérite : vous savez exactement quoi faire. Dans l’ordre : la double authentification et le verrouillage d’abord (5 minutes en tout), FileVault dans la foulée (1 clic), la sauvegarde dès que possible (le temps de trouver un disque), et la mise à jour en attente avant de partir. Le Mac en fin de course, lui, se planifie.

Le même test, mais sur tout votre parc

Ce que vous venez de faire en 10 minutes sur votre Mac, un audit de parc Apple le fait sur toutes vos machines. Avec, en plus, ce que votre auto-contrôle ne peut pas produire : des preuves. Un état des lieux daté, machine par machine, de ce qui est chiffré, sauvegardé, à jour. Le document qu’on pose sur la table le jour où un client ou un assureur demande où vous en êtes.

Maintenant, vous connaissez le score de protection de votre Mac. Celui de votre parc, on peut l’établir ensemble. On s’en parle