En bref : Un parc informatique d’entreprise n’est plus mono-OS. Windows y côtoie désormais macOS, des serveurs Linux et des environnements virtualisés, et chacun de ces systèmes reçoit sa propre série de vulnérabilités critiques — parfois la même semaine. Durcir uniquement Windows revient à laisser une partie du parc sans défense. Le hardening doit donc devenir multi-OS pour couvrir la surface d’attaque réelle.

Un outil de durcissement qui ne couvre qu’un seul système d’exploitation ne protège qu’une fraction de votre parc. En juillet 2026, le CERT-FR a publié la même semaine des vulnérabilités critiques d’élévation de privilèges pour Windows (CERTFR-2026-AVI-0895) et pour le noyau Linux (CVE-2026-46242, dite « Bad Epoll »), preuve concrète que la menace ne connaît pas de frontière entre OS. Face à des parcs devenus profondément hétérogènes, le hardening endpoint doit s’appliquer à Windows, Linux et macOS de façon homogène, sous un même référentiel de conformité. Cet article explique pourquoi et comment.

Pourquoi le parc informatique d’une entreprise n’est plus mono-OS ?

Le poste de travail « tout Windows » appartient au passé. Les chiffres de parts de marché des systèmes d’exploitation le confirment : en juin 2026, StatCounter mesurait sur le poste de travail 62,16 % pour Windows, 14,58 % pour macOS et 3,09 % pour Linux desktop, le reste étant en partie masqué par des outils de confidentialité. Autrement dit, près d’un poste sur cinq n’est déjà plus sous Windows dans le monde — une proportion qui monte encore aux États-Unis, où macOS dépasse localement 30 % du marché desktop.

En entreprise, la bascule est encore plus nette. Selon les recherches d’adoption de Jamf, les Mac représentent désormais autour de 27 % des terminaux du parc dans les organisations étudiées. 93 % des DSI interrogés déclarent une hausse de l’usage des appareils Apple sur les deux dernières années, et 96 % considèrent les technologies Apple comme importantes dans leur stratégie IT. Les livraisons de Mac ont progressé de 17,3 % en glissement annuel au quatrième trimestre 2024. La cause est connue : préférence des collaborateurs, choix des équipes de développement et de direction, essor du BYOD et du travail hybride.

Côté serveur et cloud, Linux n’est plus une exception mais la norme. Linux fait tourner environ 51,3 % des systèmes d’exploitation serveurs en 2026 (contre 44,8 % en 2024), 90 % des charges de travail du cloud public, et 96 % des clusters Kubernetes de production s’appuient sur un OS de nœud Linux. Résultat : dès qu’une PME ou une ETI possède des serveurs, du cloud, une équipe de dev ou quelques Mac, elle exploite de fait un parc multi-OS. La question n’est plus « avons-nous plusieurs OS ? » mais « les avons-nous tous durcis au même niveau ? ».

La menace ne s’arrête pas à Windows

Longtemps, l’idée que macOS et Linux étaient « naturellement sûrs » a servi de justification à ne durcir que Windows. Cette croyance est aujourd’hui démentie par les faits. L’actualité de la semaine du 14 au 21 juillet 2026 en fournit une illustration parlante : le CERT-FR a émis coup sur coup des avis sur des vulnérabilités Windows permettant exécution de code à distance et élévation de privilèges (CERTFR-2026-AVI-0895), et son bulletin d’actualité a mis en avant « Bad Epoll » (CVE-2026-46242), une faille du noyau Linux permettant à un attaquant local non privilégié d’élever ses privilèges, avec preuve de concept publique. La même semaine, un chercheur documentait « Januscape » (CVE-2026-53359), une évasion d’invité vers l’hôte sur les hyperviseurs KVM. Trois familles de systèmes, trois failles critiques, une seule semaine.

Les statistiques de menace confirment la tendance de fond côté macOS. Les incidents de malware ciblant macOS ont augmenté de 73 % entre 2024 et 2025. En 2025, 66 % des utilisateurs de Mac ont rencontré une cybermenace et les malwares de type backdoor ont progressé de 67 %. Les analyses de Jamf Threat Labs recensent plus de 26 000 variantes de malware macOS pour la seule année 2025, et relèvent que 44 % des terminaux examinés ont été concernés par du trafic réseau malveillant. La professionnalisation du cybercrime (modèle Malware-as-a-Service, infostealers vendus par abonnement) fait de macOS une cible aussi rentable qu’une autre. La conclusion partagée par les analystes est sans ambiguïté : le mythe de l’immunité de macOS a définitivement pris fin.

Un poste non durci met en danger tout le reste du parc

Le risque d’un parc partiellement durci n’est pas seulement local. Un Mac ou un serveur Linux compromis devient un point d’appui pour se déplacer latéralement vers les postes Windows, les applications SaaS et les données dans le cloud. Un endpoint qui envoie des pièces jointes malveillantes, synchronise des fichiers infectés vers un stockage partagé ou expose des identifiants réutilisés ailleurs transforme un incident isolé en compromission de l’ensemble. La sécurité d’un OS minoritaire dans le parc n’est donc pas un « sujet Mac » ou un « sujet Linux » : c’est un sujet d’entreprise, car la maille la plus faible détermine le niveau réel de protection.

Comment durcir un parc hétérogène sans multiplier les outils ?

La réponse tient en un mot : l’homogénéité du contrôle, pas la multiplication des consoles. Gérer un outil de durcissement distinct pour Windows, un pour macOS et un pour Linux entraîne des licences dupliquées, une charge d’administration accrue et surtout une application incohérente des politiques de sécurité, avec dérive de configuration (« policy drift »), friction lors des audits et traitement plus lent des incidents. Le bon indicateur, souligné par les spécialistes de la gestion de parc hétérogène, n’est pas de savoir si chaque plateforme a « son » outil, mais si un même modèle de contrôle produit le même résultat sur chaque classe d’appareils.

Concrètement, un durcissement multi-OS cohérent repose sur trois piliers. D’abord, des référentiels reconnus et transversaux : les CIS Benchmarks existent pour Windows, macOS et les principales distributions Linux, et les guides de durcissement de l’ANSSI (série ANSSI-BP-028) couvrent GNU/Linux comme Windows. S’appuyer sur ces bases garantit un langage de conformité commun. Ensuite, une vérification continue de l’état réel de chaque poste — et non la simple confirmation qu’une commande a été acceptée — pour détecter les écarts sur n’importe quel OS. Enfin, une remédiation automatisée qui applique les mesures prioritaires (désactivation de services inutiles, restriction des privilèges, activation des journaux d’audit natifs comme auditd sur Linux ou les stratégies d’audit avancées sur Windows) sans refonte du parc.

Cette approche répond directement aux obligations de conformité qui, elles non plus, ne distinguent pas les OS. NIS2, DORA et l’ISO 27001 exigent de maîtriser la configuration de sécurité de tous les systèmes du périmètre. Un tableau de bord de conformité qui ignore 20 à 30 % du parc — la part macOS et Linux — ne peut pas produire une preuve d’audit complète.

Ce qu’il faut retenir

L’hétérogénéité des parcs n’est pas une tendance passagère mais une réalité structurelle : Windows domine encore le poste de travail, mais macOS s’installe durablement en entreprise et Linux règne sur les serveurs et le cloud. Les attaquants suivent cette diversification, comme le montrent à la fois les statistiques de menace et l’actualité hebdomadaire des vulnérabilités. Durcir un parc suppose donc de couvrir chaque système d’exploitation avec le même niveau d’exigence, sous des référentiels communs (CIS, ANSSI) et un modèle de contrôle unifié — faute de quoi la surface d’attaque réellement protégée reste incomplète.

FAQ

Un parc majoritairement Windows a-t-il vraiment besoin d’un hardening multi-OS ?

Oui. Même avec une majorité de postes Windows, la présence de quelques Mac (souvent aux mains de dirigeants ou de développeurs disposant d’accès privilégiés) et de serveurs Linux suffit à créer des angles morts. Un seul endpoint non durci peut servir de point d’entrée pour compromettre l’ensemble du parc par déplacement latéral.

macOS est-il réellement ciblé par les cyberattaques ?

Oui. Les incidents de malware macOS ont augmenté de 73 % entre 2024 et 2025 et 66 % des utilisateurs de Mac ont rencontré une menace en 2025 selon les rapports de menace du secteur. Les protections natives d’Apple (Gatekeeper, SIP, TCC) sont utiles mais ne remplacent pas un durcissement configuré et vérifié en continu.

Sur quels référentiels s’appuyer pour durcir plusieurs OS de façon cohérente ?

Les CIS Benchmarks proposent des baselines pour Windows, macOS et les grandes distributions Linux. En France, les guides de durcissement de l’ANSSI (ANSSI-BP-028) couvrent GNU/Linux et Windows. Utiliser ces référentiels reconnus permet de documenter la même exigence de conformité sur tout le parc, ce qu’attendent les auditeurs NIS2, DORA ou ISO 27001.

Faut-il un outil différent par système d’exploitation ?

Ce n’est ni nécessaire ni recommandé. Multiplier les consoles génère des licences dupliquées, de la charge d’administration et une application incohérente des politiques. L’objectif est un modèle de contrôle unifié capable de produire le même résultat de conformité sur Windows, macOS et Linux.

En quoi la conformité NIS2 ou DORA impose-t-elle une couverture multi-OS ?

Ces réglementations exigent de maîtriser la configuration de sécurité de tous les systèmes du périmètre, sans distinction d’OS. Un tableau de bord qui ne couvre que Windows laisse la part macOS et Linux sans preuve de conformité, ce qui fragilise l’audit et l’analyse de risques.

Sources

Combien de temps faut-il pour amener un parc hétérogène — Windows, Linux et macOS — à un niveau de conformité CIS ou ANSSI ? Cyberlib automatise le hardening de vos endpoints, quel que soit leur système d’exploitation, avec une vérification de conformité continue et une remédiation sans refonte du parc, dans une seule console. Découvrez comment durcir l’ensemble de votre parc.