Faille macOS : comment vérifier que vos Mac sont vraiment à jour

Une faille dans le partage d'écran de macOS permet de se connecter à distance à un Mac sans mot de passe. Elle est exploitée en ce moment même, sur de vraies machines, et Apple a publié un correctif. Reste une question que beaucoup de dirigeants seraient bien en peine de trancher : ce correctif est-il installé chez vous ? Cet article détaille ce que la faille permet, comment vérifier l'état de vos machines, et pourquoi tant d'entreprises découvrent après coup qu'une mise à jour attendait depuis des mois.

Ce que cette faille permet, concrètement

Le partage d'écran est une fonction livrée avec macOS. Elle sert surtout à l'assistance à distance : un technicien s'y connecte pour dépanner un poste sans se déplacer. En temps normal, la connexion exige un identifiant et un mot de passe valides.

La faille révélée en août 2026 contourne cette vérification. Un attaquant qui parvient à joindre le service peut ouvrir une session sans s'authentifier, puis agir sur la machine comme s'il était assis devant. Lire les fichiers, installer un logiciel espion, rebondir vers le reste du réseau de l'entreprise : tout devient possible. Le site spécialisé Ars Technica, qui a relayé l'alerte, précise que l'exploitation est active. Autrement dit, des attaques réelles sont observées en ce moment, sur de vraies machines, loin des démonstrations de laboratoire.

Deux détails changent la nature du risque. D'abord, aucune action de la victime n'est nécessaire. Pas de pièce jointe piégée, pas de lien à cliquer : la machine se fait attaquer sans que son utilisateur voie quoi que ce soit. Ensuite, le correctif existe déjà. Une machine à jour est protégée. Une machine en retard reste ouverte, et le restera tant que personne ne s'en occupera.

Pourquoi « on est sur Mac » ne protège plus

La réputation de sécurité des Mac a une origine réelle. Pendant des années, les attaquants ont concentré leurs efforts sur Windows, tout simplement parce que les entreprises y étaient. Écrire un logiciel malveillant coûte du temps ; on vise la cible la plus répandue.

Ce calcul a changé. Les Mac se sont installés dans les directions, les agences, les cabinets, souvent sur les postes qui manipulent les données les plus sensibles de l'entreprise. Les attaquants ont suivi : les rapports des éditeurs de sécurité recensent chaque année davantage de logiciels malveillants conçus spécifiquement pour macOS.

Le vrai danger tient moins à la faille qu'à la croyance. Une entreprise convaincue que ses Mac ne craignent rien ne surveille pas les mises à jour et ne confie à personne le soin de vérifier. Le jour où une faille sérieuse apparaît, elle reste exposée pendant des semaines, quand un parc suivi est protégé en quelques jours.

Vérifier une machine : quatre gestes

Sur un poste isolé, le contrôle prend cinq minutes.

1. Ouvrez Réglages Système, puis Général, puis Mise à jour de logiciels. Si une mise à jour est proposée, installez-la et redémarrez la machine.
2. Comparez la version affichée avec la dernière version publiée par Apple, visible sur le site support.apple.com. Un écart de plusieurs versions signale un problème.
3. Dans Réglages Système, section Général puis Partage, regardez si « Partage d'écran » est activé. S'il ne sert à rien au quotidien, désactivez-le : un service coupé n'expose rien.
4. Activez les mises à jour automatiques, y compris l'option d'installation des réponses de sécurité. Les correctifs urgents s'appliqueront alors sans intervention.

Ces gestes protègent le poste sur lequel vous êtes assis. Ils ne disent rien des autres.

Vérifier trente machines : là où ça se complique

À l'échelle d'une entreprise, la méthode manuelle s'essouffle vite. Personne ne fera le tour des bureaux à chaque alerte, et les portables en télétravail échappent de toute façon au passage.

Quelques pièges reviennent dans la plupart des parcs.

Le portable jamais redémarré, d'abord. macOS télécharge volontiers les correctifs, mais beaucoup exigent un redémarrage pour s'installer. Une machine allumée en continu depuis des semaines affiche « mise à jour disponible » et demeure vulnérable. L'utilisateur clique sur « Plus tard » chaque matin, sans mesurer ce que ce clic reporte.

Les machines trop anciennes, ensuite. Apple ne publie ses correctifs que pour les versions récentes de macOS. Un Mac qui ne peut plus les installer ne reçoit plus rien : il fonctionne parfaitement, et reste percé pour toujours. Ces postes doivent être identifiés, puis isolés ou remplacés.

L'absence de responsable, enfin, qui est le piège le plus répandu. La question « qui, chez vous, sait si vos machines sont à jour ? » reçoit rarement une réponse claire. Chacun suppose que quelqu'un d'autre s'en charge : l'utilisateur croit que tout est automatique, le dirigeant croit que le prestataire surveille, et le prestataire n'a jamais été mandaté pour cela.

La réponse structurée porte un nom : la gestion de parc, parfois désignée par le sigle MDM. Un petit logiciel discret est installé sur chaque machine, y compris celles des télétravailleurs. Il remonte en continu la version du système et les correctifs manquants, et permet de déployer une mise à jour partout en quelques heures, sans toucher physiquement aux postes. Le dirigeant dispose d'un tableau de bord unique, consultable à tout moment.

Ce que coûte une machine oubliée : un exemple

Prenons une entreprise de conseil de 25 personnes, entièrement équipée en Mac. Son chiffre d'affaires : 3 millions d'euros par an, soit environ 12 000 euros par jour ouvré.

Un audit de parc y trouve un tableau classique. Sur 25 machines, 6 accusent plus de deux mois de retard de mises à jour et 2 tournent sur une version de macOS qui ne reçoit plus aucun correctif. Huit portes ouvertes, dont deux impossibles à refermer.

Si un attaquant exploite la faille du partage d'écran sur l'un de ces postes, le scénario le plus fréquent aujourd'hui est le chiffrement des données contre rançon. Trois jours d'arrêt d'activité représentent déjà 36 000 euros de production perdue. S'y ajoutent la remise en état du système informatique, facturée entre 10 000 et 30 000 euros par les intervenants spécialisés, et les obligations de notification prévues par le RGPD si des données personnelles ont fui.

En face, la supervision du parc coûte entre 5 et 15 euros par machine et par mois selon les outils et le niveau de service. Pour 25 postes, l'ordre de grandeur est de 3 000 euros par an. Le rapport entre les deux colonnes se passe de commentaire.

La question à poser lundi matin

Cette faille finira corrigée partout, puis oubliée. Il y en aura d'autres, sur Mac comme ailleurs. Le problème de fond restera identique tant que personne, dans l'entreprise, n'aura pour mission de vérifier que les correctifs s'installent réellement.

La question à poser à votre équipe tient en une phrase : « Qui sait, aujourd'hui, si toutes nos machines sont à jour ? » Si la réponse arrive vite, avec un nom et un tableau de bord à l'appui, vous êtes bien entouré. Si un silence s'installe, c'est le signe qu'un maillon manque, et il se répare calmement, avant la prochaine alerte plutôt qu'après.

Autensai accompagne les entreprises sur ce terrain : inventaire des machines, mise en place de la supervision, suivi des correctifs dans la durée. Pour faire le point sur votre situation, vous pouvez prendre rendez-vous ici : https://autens.ai/rdv. Trente minutes suffisent en général à savoir où vous en êtes.