La sécurité d’un système d’exploitation ne se mesure pas à sa réputation, mais à la vitesse à laquelle ses failles sont corrigées et à la rigueur de ses mécanismes d’isolation. Aucun OS n’est intrinsèquement invulnérable : la CISA ajoute régulièrement à son catalogue KEV des vulnérabilités activement exploitées touchant aussi bien des produits Microsoft que Linux ou Red Hat.
Modèles de cloisonnement : là où se joue la vraie sécurité d’un OS
Le critère le plus discriminant entre systèmes d’exploitation n’est ni le nombre de virus répertoriés ni la part de marché. C’est le modèle de cloisonnement appliqué aux processus et aux utilisateurs.
A lire en complément : Quel est l'OS le plus rapide ?
Linux repose sur un système de privilèges strict : un processus lancé en espace utilisateur ne peut pas modifier la partition système sans élévation explicite. SELinux (ou AppArmor selon la distribution) ajoute une couche de contrôle d’accès mandataire qui limite les interactions entre services, même si l’un d’eux est compromis. Ce modèle reste une référence pour les serveurs et les postes sensibles.
macOS applique un principe comparable avec le System Integrity Protection (SIP), qui interdit la modification de fichiers système même par un compte root. Le sandboxing des applications distribuées via l’App Store limite également leur accès aux ressources du noyau.
A lire en complément : Quelles sont les 5 principales fonctions d'un système d'exploitation ?
Windows a longtemps souffert d’un héritage de compatibilité ascendante qui affaiblissait son cloisonnement. Les versions récentes introduisent Virtualization-Based Security (VBS) et Credential Guard, qui isolent les secrets d’authentification dans un hyperviseur matériel. Le niveau de protection réel dépend toutefois de l’activation effective de ces fonctions par l’administrateur ou le constructeur OEM.
Sur mobile, Android cloisonne chaque application dans un bac à sable dédié. Verified Boot empêche la modification persistante de la partition système et inclut une protection anti-rollback vers une version vulnérable. Ce modèle d’intégrité matérielle dépasse le simple antivirus logiciel.
Rapidité de correction des failles : le vrai indicateur de sécurité d’un système
Un OS dont les failles sont découvertes mais corrigées en quelques jours protège mieux qu’un OS rarement ciblé mais lent à patcher. La rapidité de correction est devenue le critère opérationnel principal pour les équipes de sécurité.
Le catalogue KEV de la CISA recense les vulnérabilités activement exploitées et impose des délais de remédiation aux agences fédérales américaines. Linux figure dans ce catalogue au même titre que Windows, ce qui invalide l’idée d’une immunité structurelle des systèmes open source. Des failles touchant le noyau Linux, des composants Red Hat et des produits Citrix ont été ajoutées ces derniers mois.
L’avantage de l’open source réside dans la transparence du code : une communauté mondiale peut auditer, détecter et proposer un correctif. La limite apparaît quand la distribution en aval tarde à intégrer le patch, ou quand l’utilisateur n’applique pas les mises à jour. Sur Windows, le mécanisme Windows Update centralise la diffusion, mais les cycles mensuels (Patch Tuesday) créent une fenêtre d’exposition entre la découverte d’une faille et sa correction.
macOS bénéficie d’un cycle de mise à jour rapide piloté par Apple, avec un contrôle vertical du matériel au logiciel. Ce couplage matériel-logiciel accélère le déploiement des correctifs, mais rend l’utilisateur entièrement dépendant d’un éditeur unique.
Durée de support et obsolescence : un risque sous-estimé pour la sécurité
Un système d’exploitation arrive en fin de vie quand son éditeur cesse de publier des correctifs de sécurité. À partir de ce moment, chaque nouvelle vulnérabilité découverte reste ouverte indéfiniment.
Sur Android, la durée de support dépend du constructeur, pas de Google. Même avec les mises à jour modulaires via Google Play System Updates, un appareil dont le fabricant ne fournit plus de correctifs pour les composants propriétaires (firmware radio, pilotes GPU) conserve des surfaces d’attaque non corrigeables. Nous constatons que ce facteur reste le maillon faible de la sécurité mobile.
Les distributions Linux offrent des durées de support variables :
- Ubuntu LTS propose plusieurs années de mises à jour de sécurité, ce qui en fait un choix courant pour les postes de travail professionnels
- Debian Stable suit un cycle similaire avec une politique conservatrice sur les paquets, réduisant la surface d’attaque liée aux nouvelles fonctionnalités
- Les distributions rolling release (Arch, Fedora Rawhide) livrent les correctifs plus vite, mais exposent aussi à des régressions
Windows impose un rythme de migration plus contraint. La fin de support d’une version (comme ce fut le cas pour Windows 7, puis Windows 8.1) laisse des millions de machines sans protection si l’utilisateur ne migre pas.
Choisir un OS sécurisé selon le contexte d’utilisation
Le choix du système d’exploitation le plus sûr dépend du profil de menace. Un journaliste exposé à de la surveillance ciblée, un administrateur système en entreprise et un particulier soucieux de sa vie privée n’ont pas les mêmes besoins.
Pour un poste nécessitant un anonymat renforcé, des distributions spécialisées comme Tails (qui route le trafic via Tor et ne conserve aucune donnée entre les sessions) ou Qubes OS (qui isole chaque activité dans une machine virtuelle distincte) offrent un niveau de compartimentation sans équivalent sur les OS grand public. Le compromis se situe dans l’ergonomie et la compatibilité logicielle.
Pour un usage professionnel courant, les critères à prioriser sont :
- La politique de mises à jour automatiques et la fréquence de publication des correctifs
- Le cloisonnement natif des applications (sandboxing, contrôle d’accès mandataire)
- La possibilité d’auditer le code source ou, à défaut, la transparence de l’éditeur sur les failles corrigées
- La compatibilité avec les outils de gestion centralisée (MDM, GPO, configuration management)
ChromeOS mérite une mention pour les environnements où le poste sert principalement de terminal web. Son architecture en lecture seule, ses mises à jour automatiques et son Verified Boot en font un OS dont la surface d’attaque locale reste très réduite.
Le système d’exploitation le plus sûr est celui que vous maintenez à jour, dont vous comprenez le modèle de sécurité et qui correspond à votre exposition réelle aux menaces. Un Linux non mis à jour est plus vulnérable qu’un Windows correctement administré, et inversement. La discipline de maintenance prime sur le choix initial.
