Sécuriser son MacBook : les réglages à activer sur un nouveau Mac

MacMis à jour 2026-10-31

Sur un nouveau MacBook, les réglages de sécurité à vérifier dès le premier jour sont Touch ID, le mot de passe à la sortie de veille, FileVault, Localiser mon Mac, les mises à jour automatiques et les droits d'administrateur. Assistant réglages en propose certains, comme Touch ID. Cette page liste ce qu'il faut confirmer le premier jour.

Réponse rapide

Dans Réglages Système : ajoutez vos empreintes dans « Touch ID et mot de passe », réglez « Exiger un mot de passe après le lancement de l'économiseur d'écran ou l'extinction de l'écran » dans « Écran verrouillé », vérifiez « Confidentialité et sécurité » > FileVault, activez « Localiser mon Mac » sous votre nom > iCloud, et réglez les mises à jour automatiques dans Général > « Mise à jour de logiciels ».

La liste complète pour tout Mac est dans the best Mac security settings (en anglais).

Que couvre cette page, et que laisse-t-elle de côté ?

Elle couvre ce qui compte sur un Mac neuf : les empreintes, le mot de passe, le chiffrement, Localiser et le compte administrateur avec lesquels vous démarrez. Les menus détaillés pour Touch ID, l'écran verrouillé, FileVault, les mises à jour, le coupe-feu, le partage et l'accès à la caméra sont dans the best Mac security settings (en anglais). Chaque section ici donne donc l'essentiel et un lien.

Ajouter vos empreintes à Touch ID

Assistant réglages propose Touch ID, mais vous pouvez ajouter ou modifier des empreintes à tout moment : menu Pomme > Réglages Système > « Touch ID et mot de passe », puis « Ajouter une empreinte ». Apple indique que vous pouvez ajouter jusqu'à trois empreintes à votre compte utilisateur, et enregistrer jusqu'à cinq empreintes sur votre Mac.

Vous choisissez aussi à quoi sert Touch ID : déverrouiller votre Mac, Apple Pay, l'iTunes Store, l'App Store et Apple Books, le remplissage automatique des mots de passe et la permutation d'utilisateur. Votre mot de passe compte toujours. Apple indique qu'il faut le saisir au démarrage du Mac, toutes les 48 heures et après cinq tentatives de reconnaissance d'empreintes incorrectes.

Verrouiller le Mac quand vous vous éloignez

Dans Réglages Système > « Écran verrouillé », réglez « Exiger un mot de passe après le lancement de l'économiseur d'écran ou l'extinction de l'écran » sur un délai court. Selon Apple, quand le Mac reprend son activité, le mot de passe d'ouverture de session doit alors être saisi avant de pouvoir l'utiliser. Les délais et les raccourcis de verrouillage sont dans how to lock your Mac screen (en anglais).

Une option à régler sur un Mac neuf : « Afficher un message en mode verrouillé ». Apple indique que ce message peut servir à fournir des coordonnées en cas de perte de l'ordinateur.

Vérifier FileVault

Apple indique qu'un Mac doté d'une puce Apple ou d'une puce de sécurité T2 d'Apple chiffre vos données automatiquement. Activer FileVault renforce cette protection en empêchant quiconque de les déchiffrer ou d'y accéder sans votre mot de passe d'ouverture de session. Vérifiez-le dans Réglages Système > « Confidentialité et sécurité » > FileVault.

Apple avertit que si vous oubliez votre mot de passe d'ouverture de session, ne parvenez pas à le réinitialiser et oubliez aussi votre clé de secours, vos fichiers et réglages seront définitivement perdus. Conservez une éventuelle clé ailleurs qu'avec le Mac. Les étapes et les options de récupération sont dans what is FileVault on Mac (en anglais).

Activer Localiser mon Mac

Apple indique que lorsque vous ajoutez votre Mac à Localiser, le verrouillage d'activation est automatiquement activé. Avec le verrouillage d'activation, le mot de passe de votre compte Apple ou le code d'accès de l'appareil est demandé avant que quiconque puisse désactiver Localiser, effacer le Mac ou le réactiver et l'utiliser.

Activez-le dans Réglages Système > votre nom > iCloud > « Tout voir » > « Localiser mon Mac », puis cliquez sur Autoriser quand le Mac vous demande l'accès à sa position. Apple décrit le réseau Localiser comme un réseau chiffré et anonyme de centaines de millions d'appareils Apple, qui peut aider à localiser votre appareil même hors ligne. Plus de détails dans Mac Activation Lock (en anglais).

Activer les mises à jour automatiques

Dans Réglages Système > Général > « Mise à jour de logiciels », ouvrez les options de « Mises à jour automatiques ». Apple nomme l'option de sécurité de deux façons : son guide actuel du Mac l'appelle « Installer les mises à jour de sécurité et les fichiers système », et son article sur les mises à jour en arrière-plan la nomme « Installer les fichiers de données système et les mises à jour de sécurité » sous macOS Tahoe 26 ou version ultérieure. Activez celle que votre Mac affiche.

Sous macOS Tahoe 26 ou version ultérieure, Apple conseille aussi d'aller dans Réglages Système > « Confidentialité et sécurité » > « Améliorations de la sécurité en arrière-plan » et de vérifier que « Installer automatiquement » est activé. Apple précise que les portables doivent être branchés au secteur pour télécharger automatiquement les mises à jour.

Décider qui est administrateur

Apple indique que, par défaut, l'administrateur est la personne qui configure le Mac pour la première fois, et que les administrateurs peuvent installer et supprimer des logiciels et modifier les réglages. Apple recommande qu'un administrateur crée un compte utilisateur standard pour les moments où les privilèges d'administrateur ne sont pas nécessaires, et de limiter le nombre d'administrateurs si plusieurs personnes utilisent le Mac. Si d'autres personnes ont accès au nouveau Mac, Apple conseille un utilisateur distinct pour chacune, avec ouverture de session obligatoire.

Le verrouillage d'activation utilise votre compte Apple, et Apple cite l'identification à deux facteurs parmi ses conditions requises : vérifiez qu'elle est activée sur votre compte.

Le rôle de Failshot

Chaque réglage ci-dessus part de votre mot de passe. Votre mot de passe est la première couche. Failshot est la deuxième : une deuxième couche de sécurité pour votre Mac, et le premier jour d'un nouveau Mac est le moment naturel de l'ajouter.

Quand Failshot est activé, il prend en photo la personne qui déverrouille votre Mac, puis, avec Pro, enregistre une vidéo de 5 secondes, et sa fenêtre lui indique que le déverrouillage a été photographié. Avec la caméra intégrée du Mac, le voyant vert s'allume. Avec Pro, activez les alertes, et Failshot vous envoie un e-mail pour un déverrouillage que vous ne confirmez pas comme le vôtre, pour un code PIN Failshot ou une réponse erronés, ou si son accès à la caméra est coupé pendant qu'il est activé. Le Touch ID que vous venez de configurer sert aussi ici : pour désactiver Failshot, ou le quitter depuis son menu, il faut Touch ID ou votre code PIN Failshot et votre réponse, jamais le mot de passe de votre Mac.

Failshot fonctionne avec macOS 14 ou version ultérieure. Il se télécharge gratuitement sur failshot.app. Utilisation gratuite. Pro ajoute la vidéo, les alertes par e-mail et le coffre-fort chiffré. Vous pouvez essayer Pro gratuitement pendant 7 jours. Votre carte est demandée à l'inscription et débitée le 8e jour, sauf si vous annulez. L'essai se fait sur failshot.app, pour le Mac. L'application est en anglais, et les versions pour iPhone, Android et Windows arrivent bientôt.

Autres questions

Un MacBook neuf est-il chiffré dès la sortie de la boîte ?

Apple indique qu'un Mac doté d'une puce Apple ou d'une puce de sécurité T2 chiffre vos données automatiquement. Activer FileVault ajoute l'obligation de saisir votre mot de passe d'ouverture de session pour accéder à ces données. Vérifiez dans Réglages Système > « Confidentialité et sécurité » > FileVault.

Le verrouillage d'activation est-il activé par défaut sur un nouveau Mac ?

Apple indique qu'il s'active automatiquement quand vous ajoutez votre Mac à Localiser, et reste activé tant que Localiser l'est aussi. Il dépend donc de l'activation de « Localiser mon Mac », pendant la configuration ou après.

Combien d'empreintes peut-on ajouter à Touch ID sur un Mac ?

Apple indique jusqu'à trois empreintes par compte utilisateur, et jusqu'à cinq enregistrées sur le Mac. Le mot de passe reste demandé au démarrage, toutes les 48 heures et après cinq tentatives incorrectes.

Faut-il utiliser un compte standard plutôt qu'un compte administrateur ?

Apple recommande qu'un administrateur crée un compte standard pour l'usage courant. Si la sécurité d'un utilisateur standard est compromise, Apple indique que le préjudice potentiel sera bien plus limité que s'il disposait de privilèges d'administrateur.

Faut-il un antivirus sur un nouveau Mac ?

La question est traitée dans does a Mac need antivirus (en anglais). Le premier jour, ce sont les mises à jour en arrière-plan d'Apple qui comptent : Apple indique que les améliorations de la sécurité en arrière-plan et les mises à jour de la configuration de sécurité s'installent automatiquement par défaut.