Qu'est-ce que la notarisation sur Mac ?
Vérifiée le 30 octobre 2026
La notarisation est l'analyse automatisée par Apple des logiciels distribués en dehors du Mac App Store. Si elle ne trouve aucun contenu malveillant ni problème de signature, Apple délivre un ticket que Gatekeeper peut trouver. Ce n'est pas App Review. Personne chez Apple n'utilise l'app, donc « notarisée » signifie « aucun logiciel malveillant connu trouvé », et non « approuvée » ni « sûre ».
Signée, notarisée et examinée
| Ce qui se passe | Qui s'en charge | Ce que cela vous indique | |
|---|---|---|---|
| Signée Developer ID | Le créateur signe l'app avec un certificat d'Apple | Le créateur | Qui l'a signée, et qu'elle n'a pas changé depuis |
| Notarisée | L'app signée est envoyée et analysée | Le service automatisé d'Apple | Aucun contenu malveillant connu n'a été trouvé |
| App Review | Apple examine l'app selon ses consignes | Apple, pour le Mac App Store | Elle respecte les règles du store |
Depuis macOS 10.15, les logiciels compilés après le 1 juin 2019 et distribués avec Developer ID doivent être notarisés. Les apps du Mac App Store n'en ont pas besoin, car Apple indique que le processus du store inclut des contrôles de sécurité équivalents.
Ce que signifie « développeur identifié »
macOS utilise cette formule pour un développeur doté d'une signature Developer ID valide. Elle confirme que le logiciel provient d'un développeur identifié et n'a pas été modifié. Elle ne dit rien de la réputation de l'entreprise. Ce point reste à votre appréciation.
Ce que fait Gatekeeper
Gatekeeper est la partie de macOS qui décide si une app téléchargée peut s'ouvrir. Par défaut, il attend des logiciels du Mac App Store, ou signés par un développeur enregistré et notarisés. Il vous demande aussi d'approuver une app téléchargée la première fois qu'elle s'ouvre.
Comment vérifier une app
spctl -a -vv /Applications/YourApp.app
Cherchez source=Notarized Developer ID. Notre guide de sécurité explique les autres résultats.
Pour les créateurs
La notarisation nécessite un certificat Developer ID, le runtime durci et un horodatage sécurisé. L'Organizer de Xcode peut s'en charger, ou vous pouvez utiliser notarytool et stapler dans un script de compilation. La documentation d'Apple indique que l'analyse prend en général moins d'une heure. L'agrafage attache le ticket à votre app, pour que Gatekeeper le trouve sans connexion. Si vous n'agrafez pas, Apple publie tout de même le ticket en ligne.
Apps Mac sur MacPip
Lancées récemment : Seedlore, Phosphor, Vexilo Code, MightyBench, Pixtamer. Une fiche n'est pas une recommandation, alors vérifiez chacune vous-même.
By category: Productivité.