Jamf Security 360 : les menaces à surveiller en 2026

Chaque année, Jamf Threat Labs jette un regard rétrospectif sur les menaces qui pèsent sur nos données, nos appareils et notre confidentialité. Cette enquête révèle les tendances à suivre au cours de l’année à venir, pour nous aider à mieux nous en défendre.

À la fin de l’année 2025, nous avons examiné les données anonymes de plus de 1,7 million d’appareils iOS et Android et 150 000 Mac pour déterminer quels logiciels malveillants, vulnérabilités et attaques d’ingénierie sociale avaient eu le plus d’impact sur la sécurité. Lisez la suite pour avoir un aperçu de notre rapport, ou téléchargez-le dans son intégralité :

• Security 360 : Rapport annuel sur les tendances de sécurité des appareils mobiles 2026

• Security 360 : Rapport annuel sur les tendances de sécurité des Mac 2026

Tendances clés du Mac en entreprise

Appareils mobiles

Les appareils mobiles deviennent indispensables à tous les travailleurs. Utilisables partout, ils donnent accès à une multitude d’informations dans un format compact. Les cybercriminels étudient l’infrastructure des appareils et le comportement des utilisateurs pour élaborer leurs attaques. Les organisations doivent garder plusieurs choses à l’esprit :

• Il est impossible d’éliminer complètement les vulnérabilités des logiciels et des appareils.

• Les applications mobiles sont utiles (voire nécessaires), mais elles comportent des risques.

• Même avec des configurations sécurisées, les appareils restent toujours exposés à des risques liés au réseau et au Web.

Les acteurs malveillants savent exploiter ces risques pour créer des attaques avancées.

Mac

Dans tous les secteurs d’activité, les entreprises choisissent Mac pour améliorer la productivité, la sécurité et la satisfaction de leurs employés. La popularité du Mac n’est pas passée inaperçue, et ces machines sont désormais la cible d’attaques spécifiques. Les tactiques employées changent constamment. Les infostealers évoluent, s’implantent durablement dans les systèmes et n’ont jamais été aussi efficaces. Le danger représenté par les groupes APT (menace avancée) est toujours aussi grave.

Principales menaces en 2026

Appareils mobiles

Vulnérabilités des appareils

Le système d’exploitation (OS) de votre appareil est au fondement de tout ce que vous faites. Il est déterminant pour votre productivité et votre sécurité, mais aussi pour le plaisir que vous avez à utiliser l’appareil. Complexes et robustes, ces bases de code ne sont pas parfaites.

Les vulnérabilités sont inévitables. Et les pirates cherchent systématiquement à les exploiter. Les éditeurs de logiciels mènent des efforts incessants pour corriger ces failles, d’où l’importance, pour les organisations, de maintenir leurs appareils à jour.

En effet, 53 % des organisations possèdent au moins un appareil dont le système d’exploitation est gravement obsolète.

En restant au fait des dernières vulnérabilités et en appliquant les correctifs adaptés, votre organisation peut en atténuer leurs effets. Dans ce rapport, nous explorons les principales vulnérabilités qui ont affecté la sécurité d’iOS et d’Android en 2025.

Risques liés aux applications

Les applications peuvent accéder à de nombreuses parties de votre appareil. Chaque application présente des risques propres qui se manifestent à différents niveaux :

• Bibliothèques de développement de logiciels

• Pratiques de traitement des données

• Autorisations (accès au micro, aux contacts, à la localisation, etc.)

62 % des applications étudiées demandent des autorisations dangereuses

Plus votre organisation déploie d’applications, plus votre surface de risque s’étend. L’atténuation de ces risques nécessite une vigilance constante. Dans ce rapport, nous analysons les risques liés aux applications d’entreprise les plus répandues.

Risques liés au réseau et au web

Même si vous suivez toutes les bonnes pratiques concernant la configuration des appareils, ceux-ci ne sont pas entièrement hors de danger. Les vulnérabilités ne se trouvent pas seulement sur l’appareil, elles sont aussi présentes sur les réseaux et chez les utilisateurs. Réseaux publics non sécurisés, règles d’accès laxistes, attaques d’ingénierie sociale… tous ces facteurs menacent la sécurité des données, quel que soit l’état de l’appareil.

25 % des organisations ont eu un utilisateur victime d’un lien d’hameçonnage.

Dans ce rapport, nous nous intéressons à l’impact du comportement des utilisateurs et l’infrastructure du réseau sur la sécurité de votre environnement.

Mac

Logiciels malveillants

La popularité croissante du Mac en fait une cible de choix pour les logiciels malveillants. Le Mac est doté de solides fonctions de sécurité, mais les pirates ne ménagent pas leurs efforts pour les contourner.

44,15 % des appareils avaient été touchés par du trafic réseau malveillant

En 2025, les attaquants ont fait évoluer leurs tactiques. Les infostealers restent une menace courante. Si les précédentes moutures avaient tendance à disparaître une fois les données dérobées, les chercheurs ont constaté qu’ils étaient désormais plus enclins à s’implanter durablement. Les chevaux de Troie ont été la menace la plus prolifique en 2025 : les acteurs malveillants cherchent à créer des portes dérobées au cours de leurs attaques.

Ce rapport présente les types de logiciels malveillants les plus courants, ainsi que les comportements suspects qui sortent du cadre des menaces connues.

Vulnérabilités des appareils et du système d’exploitation

Comme les appareils mobiles, les Mac ne sont pas exempts de vulnérabilités. Celles-ci peuvent apparaître dans le système d’exploitation, dans d’autres logiciels et applications, dans le matériel, etc.

72,94 % des appareils contiennent au moins une application vulnérable

Dans ce rapport, nous examinons les principales vulnérabilités ciblant macOS en 2025.

Comment défendre votre organisation

Pour vaincre son adversaire, il faut d’abord le connaître. Ce rapport vise à informer les professionnels de l’informatique et de la sécurité des menaces qui pèsent sur leurs organisations. Pour résumer, il est très utile de :

• Maintenir les systèmes d’exploitation et les applications à jour

• Surveiller les comportements suspects et les menaces connues

• Appliquer les règles d’accès

Pour des analyses plus détaillées et le point de vue de notre RSSI, lisez les rapports :

• Mac
• Mobile