macOS Tahoe 26.6 est disponible : nouveautés, correctifs de sécurité et guide de mise à jour

Apple a publié macOS Tahoe 26.6 le lundi 27 juillet 2026, sous la version 25G72. En apparence, il s'agit d'une mise à jour de maintenance accompagnée d'une note de version de deux phrases. En profondeur, c'est le plus important correctif de sécurité de tout le cycle Tahoe, et il commence discrètement à reconstruire l'index Spotlight de votre Mac en préparation de macOS 27.

Si vous repoussez les mises à jour depuis un moment, c'est celle qu'il faut cesser de repousser. Plus de 140 failles de sécurité sont comblées ici, réparties entre le noyau, WebKit, le bac à sable des applications, le Wi-Fi, Siri, le Neural Engine et le traitement d'images. Aucune n'est signalée comme activement exploitée, ce qui abaisse le niveau de panique mais pas le niveau de priorité. Un lot de correctifs aussi large signifie que de nombreuses surfaces d'attaque distinctes ont été fermées d'un coup, et celles qui comptent le plus pour les utilisateurs ordinaires sont les correctifs WebKit, car ils sont accessibles depuis une page web que vous n'avez pas choisi de visiter.

L'autre moitié de l'histoire, c'est ce à quoi 26.6 vous prépare. Il s'agit très probablement de la dernière version significative de Tahoe avant l'arrivée de macOS 27 « Golden Gate » à l'automne, et le travail sur Spotlight dans 26.6 correspond à Apple qui pose les rails. Pour les propriétaires de Mac Intel, cette version revêt un poids tout à fait différent : macOS 27 ne fonctionnera pas sur votre machine, si bien que Tahoe 26.6 fait partie de la fin de partie plutôt que d'une étape intermédiaire. Ce guide couvre ce qui a réellement changé, comment l'installer proprement, s'il faut l'installer dès aujourd'hui, et ce que rapportent les utilisateurs qui l'ont fait.

Points clés

• macOS Tahoe 26.6 (version 25G72) est sorti le lundi 27 juillet 2026, avec plus de 140 correctifs de sécurité. Les décomptes publiés varient selon les sources et la méthode de comptage : The Eclectic Light Company en dénombre 143 et certains médias annoncent plus de 150. Quoi qu'il en soit, c'est le plus gros lot de sécurité de toutes les mises à jour intermédiaires de Tahoe.
• Aucune faille zero-day activement exploitée ne figure dans ce lot. Apple n'a signalé aucun de ces problèmes comme connu pour avoir été exploité : il s'agit donc d'une version à appliquer rapidement plutôt que d'une version à installer toutes affaires cessantes. Neuf des failles WebKit sont accessibles depuis une page web malveillante, et c'est ce point qui plaide pour « cette semaine » plutôt que « ce mois-ci ».
• La note de version d'Apple indique que 26.6 optimise l'index Spotlight en préparation de macOS 27. C'est la formulation confirmée. La couverture presse va plus loin et décrit ce travail comme la construction de l'index sur l'appareil dont s'appuiera le nouveau Siri de macOS 27, mais cette interprétation relève de l'analyse et non d'une déclaration d'Apple.
• Quatre bugs nommément identifiés sont corrigés : les avertissements de dépréciation erronés « application Intel uniquement » pour des apps signalées à tort, les captures d'écran HDR déformées lorsqu'elles sont envoyées dans Messages, un bug de moyenne dans HealthKit qui gonflait les valeurs pour les types discrets comme la fréquence cardiaque au repos, et un échec lors de la création d'une machine virtuelle macOS 27.
• Les propriétaires de Mac Intel doivent y voir le début de la fin. macOS 27 est exclusivement destiné à Apple silicon, M1 ou ultérieur, donc Tahoe 26 est la dernière version de macOS que fera tourner votre Mac Intel. Les mises à jour de sécurité devraient se poursuivre sur Tahoe pendant environ trois années supplémentaires, ce qui rend le fait de rester à jour sur les versions intermédiaires de Tahoe plus important qu'avant, et non moins.

Ce que contient réellement macOS Tahoe 26.6

La description qu'Apple donne de cette mise à jour est assez courte pour être citée intégralement. Les notes de version indiquent que la mise à jour « comprend des correctifs de sécurité pour le Mac et optimise Spotlight en vue de la sortie de macOS 27 ». C'est tout. La liste des notes de mise à jour de Tahoe tenue par Apple se trouve sur support.apple.com/en-us/122868, et l'entrée de 26.6 est l'une des plus maigres du cycle.

Des notes de version courtes ne signifient pas une petite mise à jour. Elles signifient qu'Apple n'avait rien à mettre en avant côté utilisateur. Le cycle 26.x est de fait terminé en tant que vecteur de nouvelles fonctionnalités : macOS 27 a été annoncé à la WWDC en juin 2026 et est en bêta publique, si bien que toutes les versions Tahoe restantes relèvent de la maintenance, du durcissement et des travaux préparatoires. C'est exactement ce qu'est 26.6.

La chronologie des versions, pour savoir où vous en êtes

L'historique des versions de Tahoe à ce jour se présente ainsi :

• 26.0 le 15 septembre 2025
• 26.5 le 11 mai 2026
• 26.5.1 le 1er juin 2026
• 26.5.2 le 29 juin 2026
• 26.6 le 27 juillet 2026

Au 31 juillet 2026, il n'existe ni 26.6.1 ni 26.7. Si vous voyez une page ou un message de forum affirmant le contraire, soit il se trompe, soit il décrit une préversion bêta. La version de macOS actuellement distribuée est Tahoe 26.6, version 25G72, point final.

Si vous partez de plus loin en arrière, notre guide complet de macOS Tahoe 26.5 couvre la version dans laquelle la plupart des changements fonctionnels de ce cycle sont réellement arrivés, ce qui constitue un contexte utile si vous effectuez la mise à jour depuis 26.4 ou une version antérieure et que vous voulez savoir ce qui arrive d'autre dans le même téléchargement.

Le numéro de version raconte une petite histoire

La release candidate transmise aux développeurs la semaine précédente portait le numéro 25G70. La version publique est 25G72. Cet écart signifie qu'au moins une modification est intervenue après la RC, ce qui n'est pas inhabituel mais mérite d'être noté si vous faites partie des administrateurs qui testent une RC puis déploient la version publique en supposant qu'elles sont identiques. Elles ne sont pas identiques ici. Apple ne publie pas de comparatif entre une RC et une version finale, donc si vous avez validé 25G70 dans un anneau de test, validez 25G72 avant de le déployer largement.

Ce qui est sorti en même temps

Le 27 juillet a été une journée de sortie coordonnée sur l'ensemble des plateformes d'Apple. Sur macOS, les compagnons étaient :

• macOS Sequoia 15.7.8
• macOS Sonoma 14.8.8

Et sur le reste de la gamme : iOS et iPadOS 26.6, watchOS 26.6, tvOS 26.6 et visionOS 26.6.

Les mises à jour Sequoia et Sonoma comptent plus qu'il n'y paraît. Si vous gérez un foyer mixte ou un parc hétérogène, les mises à jour des systèmes plus anciens constituent le plancher de sécurité des machines qui ne peuvent pas ou ne veulent pas passer à Tahoe. Des journées de sortie coordonnées comme celle-ci signifient généralement des correctifs partagés entre les versions, donc un Mac laissé sous Sequoia sans 15.7.8 fonctionne avec des failles déjà corrigées ailleurs restées ouvertes.

La mise à jour de sécurité en détail

C'est là que réside la substance de 26.6. Le bulletin de sécurité d'Apple pour cette version est publié sur support.apple.com/en-us/128067, et il est long.

Pourquoi le décompte publié varie

Vous verrez des chiffres différents selon l'endroit où vous lisez. L'analyse de The Eclectic Light Company dénombre 143 correctifs individuels. Certains médias annoncent « plus de 150 ». Les deux peuvent se défendre en même temps, car compter les correctifs de sécurité n'est pas aussi mécanique qu'il y paraît : certaines entrées couvrent plusieurs identifiants CVE, certains CVE apparaissent sous plus d'un composant, et certaines sources ne comptent que les entrées macOS tandis que d'autres y intègrent le bulletin Safari publié le même jour.

La formulation honnête est plus de 140, en reconnaissant que les décomptes exacts varient selon la source et la méthode. Ce qui n'est pas contesté, c'est la forme de l'ensemble : il s'agit du plus important correctif de sécurité de toutes les versions intermédiaires de Tahoe, nettement plus volumineux que le lot de 26.5 qui détenait jusqu'ici le record du cycle.

Le noyau : une vulnérabilité use-after-free

Le correctif du noyau dans ce lot corrige une vulnérabilité use-after-free. En termes simples, un use-after-free survient lorsque du code continue d'utiliser un pointeur vers une zone mémoire déjà libérée, et que quelque chose d'autre a entre-temps pris sa place. Un attaquant capable de contrôler ce qui atterrit dans la mémoire libérée peut souvent transformer cette confusion en exécution de code arbitraire, et lorsque cela se produit dans le noyau, cette exécution bénéficie du plus haut niveau de privilèges de la machine.

C'est pourquoi les correctifs de sûreté mémoire du noyau ont du poids même en l'absence de preuve d'exploitation. Le noyau est la frontière qui empêche une application compromise de devenir une machine compromise. Un bug du noyau corrigé, c'est la différence entre « un attaquant est entré dans le bac à sable de mon navigateur » et « un attaquant a tout obtenu ».

WebKit : neuf failles accessibles depuis une page web

Neuf des failles corrigées se trouvent dans WebKit et sont accessibles depuis une page web malveillante. C'est cette catégorie qui doit déterminer la rapidité avec laquelle vous installez la mise à jour.

WebKit, ce n'est pas seulement Safari. Il affiche le HTML dans Mail, dans les aperçus de liens de Messages, dans Help Viewer, et à l'intérieur de toute application tierce intégrant une vue web, ce qui représente un très grand nombre d'applications. Une faille WebKit accessible depuis une page web signifie que l'attaque ne nécessite pas que vous téléchargiez quoi que ce soit, exécutiez quoi que ce soit ou approuviez quoi que ce soit. Elle nécessite que vous chargiez du contenu, et du contenu se charge en permanence sur votre Mac sans décision explicite de votre part.

La conséquence pratique : un Mac non corrigé avec neuf failles WebKit connues et accessibles depuis une page est exposé par une voie que vous ne pouvez pas raisonnablement éviter en étant prudent. L'application du correctif est la mesure d'atténuation. Aucune habitude de navigation ne peut s'y substituer.

Évasions du bac à sable des applications

Le lot corrige également des évasions du bac à sable. Le bac à sable des applications (App Sandbox) est la couche de confinement qui limite ce qu'une application peut atteindre : son propre conteneur, les fichiers que vous lui accordez explicitement et un ensemble restreint de services système. Une évasion du bac à sable est ce qui transforme un point d'appui limité en un accès général.

Les évasions de bac à sable constituent la seconde moitié de la plupart des chaînes d'attaque réelles. Prises isolément, elles exigent généralement que l'attaquant exécute déjà du code sur votre machine, ce qui semble être une barre haute jusqu'à ce que vous vous souveniez des failles WebKit ci-dessus, qui fournissent précisément cela. La raison pour laquelle un lot contenant à la fois des bugs de rendu accessibles depuis une page et des évasions de bac à sable mérite une attention rapide, c'est que ces deux catégories se combinent. Individuellement, chacune constitue une compromission partielle. Enchaînées, elles en forment une complète.

Neural Engine, Wi-Fi, Siri et traitement d'images

Les autres composants corrigés représentent chacun une surface d'attaque distincte :

• Neural Engine. L'accélérateur d'apprentissage automatique sur l'appareil. Il traite des données provenant d'autres sous-systèmes, ce qui signifie que les bugs qu'il contient peuvent être atteints par des données dont vous n'êtes pas l'auteur.
• Wi-Fi. Les bugs de la pile sans fil sont atteignables par quiconque se trouve sur le même réseau, et souvent par quiconque se trouve à portée radio. C'est la catégorie qui compte sur les réseaux d'hôtels, de conférences, d'aéroports et de cafés.
• Siri. Siri manipule une grande quantité de données personnelles, et se situe à une frontière intéressante entre traitement local et services réseau.
• Traitement d'images. Les analyseurs d'images sont une source perpétuelle de problèmes graves car ils consomment des données binaires non fiables venant de partout : pages web, messages, pièces jointes d'e-mails, AirDrop, vignettes générées automatiquement par le Finder. Vous n'avez pas besoin d'ouvrir une image pour qu'un analyseur y touche.

Le traitement d'images mérite une attention particulière. La raison pour laquelle les bugs d'analyseurs reviennent sans cesse dans les bulletins de sécurité est structurelle : analyser des formats complexes implique de gérer des entrées malformées, et les entrées malformées sont précisément ce que fournit un attaquant. Les Mac génèrent automatiquement des aperçus et des vignettes, donc « je n'ai pas ouvert ce fichier » n'est pas une défense.

Ce que signifie réellement « aucune faille zero-day activement exploitée »

Apple n'a marqué aucun problème de ce lot comme connu pour avoir été exploité. C'est une véritable bonne nouvelle et cela modifie le calcul d'urgence d'une manière précise.

Lorsqu'Apple signale qu'un correctif traite un problème qui « pourrait avoir été activement exploité », cela signifie que des attaques avaient lieu avant l'existence du correctif. Dans ce cas, la bonne réaction est de mettre à jour immédiatement, quel qu'en soit le coût pour votre emploi du temps. Ce lot n'est pas de ce type. Rien ici n'était connu pour faire l'objet d'attaques au moment de sa publication.

Ce que cela ne signifie pas, c'est que ces bugs sont théoriques. Une fois qu'un correctif est publié, le correctif lui-même constitue une feuille de route. Chercheurs en sécurité comme attaquants comparent les binaires corrigés aux binaires non corrigés pour localiser la vulnérabilité, et les bugs WebKit accessibles depuis une page comptent parmi les cibles les plus attrayantes pour ce travail. La fenêtre entre la publication d'un correctif et l'apparition d'exploits visant les machines non corrigées se mesure en semaines, parfois moins. « Pas encore exploité » est une affirmation sur le passé, pas une prévision.

La posture raisonnable : mettre à jour en quelques jours, pas en quelques heures, et pas en quelques mois.

Le changement de Spotlight et ce qu'il signifie pour macOS 27

C'est la partie de 26.6 qui a suscité le plus de spéculations, il vaut donc la peine d'être précis sur ce qui relève d'Apple et ce qui n'en relève pas.

Ce qu'Apple a réellement dit

La formulation confirmée d'Apple est étroite. La note de version macOS indique que 26.6 « optimise l'index Spotlight en préparation de macOS 27 ». C'est là toute l'étendue de la déclaration d'Apple sur le sujet. Apple n'a pas précisé en quoi consiste l'optimisation, quel est le nouveau format d'index, ni quelles fonctionnalités de macOS 27 l'utilisent.

Ce qu'ajoute la couverture presse

Des médias dont 9to5Mac et TechTimes rapportent que ce travail entame la construction de l'index sur l'appareil qu'utilisera le nouveau Siri de macOS 27. C'est une lecture raisonnable compte tenu de ce qu'Apple a montré de macOS 27, et elle s'aligne avec l'orientation générale des travaux d'Apple sur l'intelligence sur l'appareil.

C'est aussi, explicitement, une analyse de presse et non une déclaration d'Apple. Apple n'a pas confirmé que la réindexation Spotlight de 26.6 est spécifique à Siri, et vous devriez aborder avec le scepticisme approprié tout article présentant cela comme un fait confirmé, y compris tout article citant ce lien sans le signaler comme tel. La distinction importe, car si l'interprétation est fausse, les conclusions que les gens en tirent sur les capacités de Siri dans macOS 27 le sont aussi.

Ce que vous constaterez réellement

Quelle que soit la finalité ultime de l'index, l'effet observable d'une passe de réindexation est le même et il n'est pas subtil : Spotlight reconstruit son index après la mise à jour et, pendant ce temps, votre Mac travaille davantage.

Cela signifie une utilisation processeur plus élevée par les processus d'indexation, des ventilateurs qui montent en régime sur les machines qui en ont, un châssis plus chaud sur celles qui n'en ont pas, et une autonomie dégradée sur les portables. Sur un Mac doté d'un grand disque et de beaucoup de fichiers, cela peut durer plus d'une journée. Ce n'est pas un dysfonctionnement et ce n'est pas quelque chose qu'il faut essayer d'interrompre, même s'il existe des moyens légitimes de suivre l'avancement et de s'organiser autour.

Si votre Mac chauffe après cette mise à jour et que vous voulez confirmer que l'indexation en est la cause plutôt qu'autre chose, nous avons un guide dédié sur pourquoi votre Mac chauffe après la mise à jour vers 26.6 qui explique comment identifier les processus responsables et combien de temps attendre raisonnablement avant de considérer qu'il s'agit d'un vrai problème.

Le conseil pratique de planification : si vous mettez à jour, faites-le à un moment où vous pouvez laisser le Mac branché et inactif un certain temps. Mettre à jour juste avant un vol, une présentation ou une journée de travail sur batterie, c'est ainsi qu'une réindexation normale se transforme en un après-midi de confusion.

Les corrections de bugs, expliquées

Quatre corrections nommément identifiées sont arrivées dans 26.6 au-delà du travail de sécurité. Chacune est de portée limitée et réellement agaçante si vous étiez concerné.

Avertissements de dépréciation erronés « application Intel uniquement »

Tahoe vous avertit lorsque vous lancez une application Intel uniquement, ce qui est raisonnable étant donné que la prise en charge de Rosetta 2 touche à sa fin et que macOS 27 abandonne entièrement les Mac Intel. Le problème, c'est que certaines applications étaient signalées à tort. Des applications qui n'étaient pas réellement Intel uniquement, ou qui disposaient d'un chemin Apple silicon parfaitement valide, déclenchaient malgré tout des avertissements de dépréciation.

26.6 cesse d'afficher l'avertissement pour les applications signalées à tort. Si vous écartiez un avertissement sur une application dont vous étiez convaincu qu'il s'agissait d'un binaire universel, c'était bien ce qui se passait, et cela devrait cesser après la mise à jour.

C'est une petite correction avec un effet démesuré sur la confiance. Un avertissement qui se déclenche à tort habitue les gens à l'ignorer, ce qui est exactement le mauvais résultat pour un avertissement dont le but même est de vous inciter à auditer vos logiciels avant une transition. Si vous n'avez pas fait cet audit, notre guide sur la fin de Rosetta 2 et l'audit des applications Intel explique comment déterminer lesquelles de vos applications posent réellement problème.

Captures d'écran HDR déformées dans Messages

Les captures d'écran HDR apparaissaient déformées lorsqu'elles étaient envoyées dans Messages. C'est un problème de pipeline colorimétrique : une capture d'écran HDR transporte des métadonnées de plage dynamique étendue, et quelque part entre la capture, la pièce jointe et le rendu dans la conversation Messages, ces métadonnées étaient mal gérées, suffisamment pour corrompre visiblement l'image.

Corrigé dans 26.6. Si vous prenez des captures d'écran sur un écran XDR et que vous les partagez, c'est une réelle amélioration du confort d'utilisation.

Le bug de moyenne de HealthKit

C'est le plus intéressant techniquement des quatre. HealthKit prend en charge des requêtes de moyenne pondérée dans le temps pour les types discrets, ce qui permet à une application de calculer par exemple votre fréquence cardiaque au repos moyenne sur une période. La pondération temporelle signifie que chaque échantillon compte proportionnellement à la durée qu'il représente, plutôt que chaque échantillon comptant également.

Le bug : lorsque des échantillons se chevauchaient dans le temps, ces requêtes renvoyaient des valeurs anormalement élevées. Les échantillons qui se chevauchent sont courants lorsque plusieurs sources écrivent le même type de données, par exemple une Watch et un appareil tiers enregistrant tous deux la fréquence cardiaque. Le calcul de pondération ne gérait pas correctement le chevauchement et le résultat était biaisé vers le haut.

Si vous utilisez une application de santé qui rapporte des moyennes et que vous vous êtes demandé pourquoi un chiffre semblait invraisemblablement élevé, voilà peut-être l'explication. Notez que la correction change la manière dont les nouvelles requêtes calculent, si bien que les relevés historiques dont vous aviez fait une capture avant la mise à jour peuvent ne pas correspondre à ce qu'affiche l'application aujourd'hui. C'est la correction qui fonctionne, pas un nouveau bug.

La création d'une machine virtuelle macOS 27 fonctionne désormais

La création d'une machine virtuelle macOS 27 était cassée et fonctionne désormais. C'est une correction étroite avec un public spécifique : les développeurs et testeurs qui veulent faire tourner la bêta de macOS 27 dans une machine virtuelle sur Apple silicon plutôt que sur une machine physique.

Cela compte davantage que la taille du public ne le suggère, car une machine virtuelle est le moyen le plus sûr d'essayer une bêta. Elle tient la bêta à l'écart de votre machine de travail, de vos données de travail, et d'une mise à niveau APFS irréversible du volume. Si vous attendiez pour jeter un œil à Golden Gate, 26.6 lève l'obstacle. Notre guide pour installer en toute sécurité la bêta publique de macOS 27 Golden Gate couvre à la fois la voie de la machine virtuelle et celle du volume séparé, ainsi que ce que vous ne pouvez plus annuler une fois engagé.

Sous le capot : firmware, Safari, APFS

L'analyse détaillée de cette version par The Eclectic Light Company, publiée sur eclecticlight.co/2026/07/27/what-has-changed-in-macos-tahoe-26-6, documente les changements au niveau des composants. Les versions livrées avec 26.6 :

• Firmware Apple silicon : mBoot 18000.161.9
• BridgeOS Intel T2 : 23.16.16068.0.0
• Safari : 26.6
• APFS : 2811.160.7

Plusieurs choses découlent de cette liste.

Les mises à jour de firmware accompagnent la mise à jour du système, et c'est la raison pour laquelle on n'interrompt pas une installation. La version de mBoot sur Apple silicon et la version de BridgeOS sur les Mac Intel T2 changent toutes deux ici. Les écritures de firmware ont lieu pendant la phase de redémarrage de la mise à jour, et une machine qui perd son alimentation au milieu d'une écriture de firmware est dans une situation bien pire qu'une machine qui perd son alimentation pendant une copie de fichiers. C'est le meilleur argument en faveur du branchement d'un portable avant la mise à jour, et il vaut pour toutes les mises à jour macOS, pas seulement celle-ci.

Safari 26.6 embarque les correctifs WebKit. Le passage de version est ce qui apporte à Safari lui-même les neuf correctifs accessibles depuis une page évoqués plus haut. Notez qu'installer les mises à jour de Safari seules n'équivaut pas à la mise à jour du système : la mise à jour du système corrige également les frameworks système que d'autres applications utilisent pour afficher du contenu web.

APFS a changé. Un changement de version du système de fichiers dans une version intermédiaire est courant et reflète généralement des corrections et des changements internes plutôt qu'un changement de format, mais c'est une raison de plus d'avoir une sauvegarde à jour avant de mettre à jour. Le code du système de fichiers est la couche sur laquelle tout le reste repose.

Taille du téléchargement

Selon la même analyse, la mise à jour delta depuis 26.5.2 pèse environ 5,28 Go sur Apple silicon et 2,98 Go sur Intel. Ces chiffres proviennent de cette analyse, pas d'Apple.

Une chose qui déroute les gens à chaque cycle : la taille annoncée par macOS dans Software Update est souvent supérieure à ce qui se télécharge réellement. Software Update affiche un chiffre prudent qui tient compte de la charge utile complète possible, alors que le transfert réel est fréquemment un delta plus petit basé sur ce que votre Mac possède déjà. Si Software Update annonce un chiffre qui paraît important, c'est normal, et ce n'est pas une raison d'abandonner la mise à jour sur une connexion facturée au volume sans vérifier ce qui se transfère réellement.

Pour l'espace libre, prévoyez nettement plus que la taille du téléchargement. macOS a besoin de place pour le téléchargement, pour l'installateur décompressé et pour le processus de mise à jour lui-même. Vingt-cinq à trente gigaoctets d'espace libre constituent un objectif confortable pour une version intermédiaire de cette taille, et si vous êtes proche de la saturation, vous devriez libérer de l'espace avant de commencer plutôt qu'après la plainte de l'installateur.

Comment installer macOS Tahoe 26.6

Rien dans cette installation n'est inhabituel. Les étapes ci-dessous sont celles qui empêchent une installation ordinaire de devenir une installation désagréable.

Avant de commencer

Sauvegardez d'abord. Ce n'est pas une formule creuse. Les versions intermédiaires présentent un risque faible, mais « risque faible » est une affirmation sur la probabilité, pas sur ce qui vous arrive à vous personnellement si l'improbable se produit. Une sauvegarde à jour transforme une issue catastrophique en simple contretemps. Si votre situation de sauvegarde est improvisée ou si vous ne savez pas à quand remonte la dernière exécution réussie de Time Machine, notre guide des stratégies de sauvegarde Mac détaille à quoi ressemble une configuration qui fonctionne et où se trouvent les lacunes courantes.

Vérifiez l'espace libre. Visez au moins 25 à 30 Go de libre. Menu Apple, puis À propos de ce Mac, puis Plus d'infos, puis Stockage.

Branchez la machine. Les portables doivent être sur secteur, pas sur batterie, à cause des écritures de firmware décrites plus haut. Si vous avez un ordinateur de bureau sur un circuit électrique peu fiable, c'est le bon moment d'y réfléchir.

Quittez ce qui compte. Fermez les documents et quittez les applications qui maintiennent des fichiers ouverts, en particulier tout ce qui écrit dans une base de données ou un gros fichier de projet. L'installateur les forcera à quitter si vous ne le faites pas, et forcer une application à quitter en pleine écriture est la meilleure façon de corrompre des fichiers.

Prévoyez du temps. Entre le téléchargement, l'installation, le redémarrage et la réindexation Spotlight qui suit, ce n'est pas une opération de cinq minutes. Ne la lancez pas quinze minutes avant d'avoir besoin de la machine.

La voie Software Update

1. Ouvrez System Settings.
2. Cliquez sur Général dans la barre latérale.
3. Cliquez sur Software Update.
4. Attendez la fin de la vérification. Elle peut prendre une minute, surtout la première fois après une mise à jour précédente.
5. Lorsque macOS Tahoe 26.6 apparaît, cliquez sur Mettre à jour maintenant.
6. Saisissez votre mot de passe administrateur lorsqu'il vous est demandé.
7. Laissez le téléchargement se faire, puis laissez la machine redémarrer quand elle est prête.

La phase de redémarrage est celle où l'installation a réellement lieu. Vous verrez une barre de progression, l'écran peut devenir noir plusieurs fois, et sur Apple silicon la machine peut sembler rester bloquée sur un indicateur de progression statique un certain temps. Tout cela est normal. Ne forcez pas l'extinction pendant cette phase.

Après le redémarrage

Attendez-vous à ce que le Mac paraisse plus lent pendant un moment. Spotlight réindexe et, selon la quantité de données que vous avez, cela peut durer des heures ou plus d'une journée. L'autonomie sera moins bonne que d'habitude pendant cette période sur un portable. Les ventilateurs peuvent tourner.

Accordez-lui une journée entière d'utilisation normale avant de conclure que quelque chose ne va pas. S'il est toujours chaud et lent après cela, le guide dédié à la chauffe et à la décharge de batterie mentionné plus haut explique comment distinguer une réindexation en cours d'un processus réellement bloqué.

Si la mise à jour se bloque

Les mises à jour se bloquent occasionnellement. Dans l'ordre approximatif de ce qu'il faut essayer :

Donnez-lui plus de temps qu'il ne semble raisonnable. Une barre de progression qui n'a pas bougé depuis quinze minutes est souvent encore en train de travailler. Les installations sur Apple silicon en particulier peuvent rester sur ce qui ressemble à un indicateur figé tout en effectuant un travail réel. Une heure d'inactivité apparente n'est pas concluante.

Vérifiez votre réseau. Un téléchargement bloqué est généralement un problème de réseau, pas un problème de mise à jour. Essayez un autre réseau si vous le pouvez.

Redémarrez et réessayez. Si c'est le téléchargement lui-même qui est bloqué plutôt que l'installation, redémarrer le Mac et vérifier à nouveau dans Software Update relancera généralement le téléchargement proprement.

Vérifiez à nouveau l'espace libre. Une installation qui échoue en cours de route est très souvent un problème d'espace qui n'est devenu apparent qu'au moment où l'installateur a décompressé sa charge utile.

Essayez le mode sans échec. Redémarrer en mode sans échec désactive les éléments de démarrage tiers et les extensions de session, qui peuvent interférer avec la mise à jour. Sur Apple silicon, éteignez la machine, puis maintenez le bouton d'alimentation enfoncé jusqu'à l'apparition des options de démarrage, sélectionnez votre disque de démarrage, puis maintenez la touche Maj et cliquez sur Continuer en mode sans échec.

Utilisez l'installateur complet comme solution de repli. Si la mise à jour delta continue d'échouer, télécharger l'installateur complet est une voie plus lourde mais plus fiable. softwareupdate --fetch-full-installer depuis Terminal le récupérera.

Ligne de commande et installations gérées

Pour les administrateurs, softwareupdate --list et softwareupdate --install fonctionnent toujours comme prévu, et les mises à jour pilotées par MDM suivent le flux habituel de gestion déclarative des appareils. La seule chose qui mérite d'être répétée pour cette version : la version publique est 25G72 et la RC était 25G70, alors alignez la validation de votre anneau de test sur la version que vous déployez réellement.

Faut-il mettre à jour ?

La bonne réponse dépend du Mac que vous avez et de ce qu'il fait. Voici le cadre de décision par type d'utilisateur.

Utilisateur ordinaire sur un Mac personnel

Mettez à jour, dans les prochains jours. Le lot de sécurité est important, les correctifs WebKit ferment des voies qui ne nécessitent aucune action de votre part pour vous exposer, et aucune régression connue n'est assez grave pour justifier d'attendre. Choisissez une soirée où vous pouvez laisser le Mac branché toute la nuit afin que la réindexation se termine pendant que vous ne l'utilisez pas.

Propriétaire de Mac Intel

Mettez à jour. Votre calcul est en réalité plus fort que celui d'un propriétaire de Mac Apple silicon, pas plus faible. Tahoe est le dernier macOS que fera tourner votre Mac, et les mises à jour de sécurité de Tahoe sont les seules mises à jour de sécurité que vous recevrez pendant la durée de vie restante de la machine. Les ignorer ne revient pas à repousser une décision, c'est accumuler une exposition permanente. Le delta Intel est aussi plus petit, environ 2,98 Go selon l'analyse citée plus haut.

Mac en entreprise ou géré

Testez d'abord, puis déployez selon un calendrier d'anneaux normal. Deux points précis à vérifier avant un déploiement large. Premièrement, les signalements de faux positifs SentinelOne évoqués plus bas, si c'est votre produit de sécurité des terminaux. Deuxièmement, la connectivité VNC, si l'accès distant aux Mac passe par des clients VNC tiers plutôt que par Screen Sharing natif. Les deux sont traités dans la section des problèmes connus.

Prévoyez également la charge de réindexation. Un parc qui se met à jour simultanément, c'est un parc de Mac qui chauffent et ralentissent simultanément, et si vos utilisateurs ne sont pas prévenus, votre service d'assistance en entendra parler. Un court e-mail d'avertissement évite beaucoup de tickets.

Testeur bêta sous macOS 27

Sans objet, et c'est précisément le point. Si vous êtes déjà sur la bêta de macOS 27, 26.6 ne vous est pas proposé et vous êtes sur une voie entièrement différente. Golden Gate a atteint la bêta développeur 4 (version 26A5388g) le 20 juillet, la bêta publique 1 le 13 juillet et la bêta publique 2 le 22 juillet.

Ce que 26.6 change pour vous, c'est la situation des machines virtuelles : créer une machine virtuelle macOS 27 refonctionne dans 26.6, donc si vous avez un second Mac sous Tahoe, vous disposez désormais d'un moyen moins risqué de tester Golden Gate que de l'installer sur une machine physique.

Toute personne dépendant d'un Studio Display XDR ou d'un client VNC tiers

Lisez d'abord la section des problèmes connus. Les deux font l'objet de signalements communautaires de problèmes après la mise à jour. Aucun n'est confirmé par Apple, aucun n'est universel, mais si votre travail quotidien dépend de l'un ou l'autre, attendre un ou deux jours pour voir comment évoluent les signalements est un choix défendable.

Ce que les propriétaires de Mac Intel doivent comprendre

Cela mérite sa propre section car le cadrage compte plus que les détails techniques.

macOS 27 est exclusivement destiné à Apple silicon, M1 ou ultérieur. Tous les Mac Intel sont abandonnés. Il n'y a pas de niveau de prise en charge partielle, pas de jeu de fonctionnalités réduit, pas de « fonctionne mais sans le nouveau Siri ». Si votre Mac est équipé d'un processeur Intel, macOS 27 ne s'installera pas dessus, et macOS Tahoe 26 est la dernière version de macOS que votre machine fera tourner.

Ce n'est pas une surprise. Apple resserre la prise en charge d'Intel depuis des années, et la fin progressive de Rosetta 2 en était le signal le plus clair. Mais les conséquences pratiques se concrétisent maintenant, avec cette version, d'une manière qui n'était pas le cas auparavant.

Ce que cela signifie concrètement :

Votre Mac continue de fonctionner. Rien ne s'éteint à l'automne. La sortie de macOS 27 ne dégrade pas Tahoe sur votre machine.

Les mises à jour de sécurité devraient se poursuivre sur Tahoe pendant environ trois années supplémentaires. C'est le schéma habituel pour une version de macOS après qu'elle a cessé d'être la version courante : les mises à jour axées sur la sécurité se poursuivent pendant environ deux cycles de versions majeures supplémentaires. Les appliquer devient toute l'histoire de la maintenance de votre Mac.

La prise en charge par les applications tierces s'amenuisera avant celle d'Apple. C'est généralement le véritable facteur limitant. Les développeurs abandonnent les anciennes versions de macOS selon leur propre calendrier, souvent plus vite qu'Apple, et à mesure que macOS 27 deviendra la base des nouveaux développements, les applications commenceront à l'exiger. Attendez-vous à ce que l'étau vienne de vos logiciels, pas de votre système.

Votre discipline de mise à jour doit se resserrer, pas se relâcher. C'est la partie contre-intuitive. Les gens traitent parfois une machine en fin de vie comme une machine où les mises à jour comptent moins. C'est l'inverse qui est vrai. Un Mac Apple silicon qui saute 26.6 aura une nouvelle chance d'obtenir ces correctifs lorsqu'il passera à macOS 27 à l'automne. Un Mac Intel qui saute 26.6 n'a pas de seconde chance, car il n'y a pas de macOS 27 dans son avenir. Chaque mise à jour de sécurité Tahoe que vous sautez est une exposition que vous conservez.

Pour le panorama complet des Mac concernés et du calendrier de transition, notre liste de compatibilité de la fin de l'ère des Mac Intel propose le détail machine par machine.

Problèmes connus signalés après la mise à jour

Tout ce qui figure dans cette section est signalé par la communauté. Rien n'est confirmé par Apple, rien n'est universel, et aucune des solutions de contournement décrites n'est garantie de fonctionner. Elles sont là pour que vous sachiez à quoi vous attendre et que vous ne soyez pas pris au dépourvu.

Le Studio Display XDR perd l'option de rafraîchissement à 120 Hz

Des utilisateurs signalent qu'après la mise à jour vers 26.6, l'option de taux de rafraîchissement à 120 Hz disparaît des réglages d'affichage sur le Studio Display XDR, laissant l'écran fonctionner à un taux de rafraîchissement inférieur sans moyen évident de restaurer l'option.

La solution de contournement rapportée comme efficace consiste à redémarrer l'écran lui-même, pas seulement le Mac. Débranchez l'écran de l'alimentation pendant un court moment, puis rebranchez-le. Le raisonnement avancé dans ces signalements est que l'écran possède son propre firmware et son propre état, et que redémarrer le Mac seul n'efface pas cet état. C'est une explication plausible et cohérente avec le comportement de ces dalles, mais c'est une théorie communautaire, pas une déclaration du fabricant.

Si cela vous concerne et que la coupure d'alimentation de l'écran ne résout pas le problème, il vaut la peine de le signaler à Apple plutôt que de le contourner en silence. Les signalements sont ce qui transforme un problème observé par la communauté en un problème reconnu.

Les clients VNC tiers n'arrivent pas à se connecter

Des utilisateurs signalent que les clients VNC tiers n'arrivent pas à se connecter aux Mac sous 26.6, avec des erreurs telles que « Protocol error: key length too large ». Le partage d'écran natif Mac à Mac via Screen Sharing continuerait de fonctionner normalement.

Cette différence est le signal diagnostique. Si Screen Sharing natif fonctionne et que le VNC tiers ne fonctionne pas, le problème se situe dans la façon dont le client tiers négocie avec le serveur VNC du Mac, très probablement au niveau de la poignée de main d'authentification, compte tenu du texte d'erreur précis. L'implication pratique est qu'un correctif viendra plus probablement de l'éditeur du client VNC que d'Apple, et si vous dépendez d'un client particulier, consulter ses notes de version ou son suivi de problèmes est le moyen le plus rapide de savoir où en sont les choses.

Pour quiconque administre des Mac à distance via un VNC tiers, c'est l'argument le plus fort de cet article en faveur d'un test de 26.6 avant de le déployer. Perdre l'accès distant à un parc que vous avez mis à jour à distance, c'est un mauvais après-midi.

Faux positifs du moteur Static AI de SentinelOne

Des signalements indiquent que le moteur Static AI de SentinelOne a commencé à générer des faux positifs sur des processus macOS essentiels après 26.6. C'est une préoccupation d'entreprise plutôt que de particulier.

L'éditeur a publié des exclusions en réponse. Si vous utilisez SentinelOne et que vous constatez des détections sur des binaires système Apple après la mise à jour, la première étape consiste à vérifier que votre agent et ses définitions sont à jour, puisque les exclusions arrivent par ce canal.

La leçon générale dépasse ce seul produit : les outils de sécurité qui portent des jugements sur les binaires système doivent être mis à jour au même rythme que le système, car une nouvelle version de macOS modifie ces binaires et un modèle obsolète signalera ces modifications. Quel que soit le produit de sécurité des terminaux que vous utilisez, son état de compatibilité avec macOS fait partie de votre vérification de préparation à la mise à jour, et non d'une réflexion après coup.

Des Mac qui chauffent pendant la réindexation Spotlight

Le comportement post-mise à jour le plus largement signalé, et le plus bénin. Les Mac chauffent, les ventilateurs tournent et l'autonomie souffre pendant une journée ou plus pendant que l'index Spotlight se reconstruit.

C'est un comportement attendu pour cette mise à jour précise compte tenu du travail sur Spotlight qu'elle contient, pas un défaut. Ce qui mérite d'être signalé, c'est la durée : les gens sont habitués à une réindexation post-mise à jour d'une heure ou deux, et celle-ci peut durer nettement plus longtemps sur les machines contenant beaucoup de données. Le savoir à l'avance fait la différence entre la patience et un ticket d'assistance.

Résolution des problèmes courants

Software Update n'affiche pas macOS Tahoe 26.6

Problème : Vous consultez Software Update et 26.6 n'est pas proposé, ou bien une version plus ancienne s'affiche.

Solution : Vérifiez que votre Mac est déjà sous Tahoe, car un Mac sous Sequoia ou Sonoma se verra proposer 15.7.8 ou 14.8.8 à la place et c'est le comportement correct pour ces machines. Si vous êtes sous Tahoe, fermez complètement System Settings, rouvrez-le et vérifiez à nouveau, car la vérification des mises à jour met les résultats en cache. Les Mac gérés peuvent avoir des mises à jour différées par une stratégie MDM, ce qui est une question pour votre équipe informatique plutôt qu'une chose à contourner. Enfin, les déploiements progressifs font que tous les Mac ne se voient pas proposer une mise à jour dès le premier jour.

La mise à jour se télécharge mais l'installation échoue

Problème : Le téléchargement se termine, le Mac redémarre, et l'installation échoue ou revient à la version précédente.

Solution : L'espace libre est la cause la plus fréquente, puisque l'installateur a besoin de nettement plus de place que la taille du téléchargement une fois décompressé. Libérez de l'espace jusqu'à 30 Go ou plus et réessayez. Si cela échoue à nouveau, redémarrez en mode sans échec et essayez depuis là, ce qui écarte les éléments de démarrage tiers et les extensions de noyau. Si cela échoue encore, téléchargez l'installateur complet avec softwareupdate --fetch-full-installer et exécutez-le au lieu de la mise à jour delta.

Le Mac est chaud et lent plusieurs jours après la mise à jour

Problème : Plus d'une journée après l'installation de 26.6, la machine chauffe toujours avec une mauvaise autonomie.

Solution : Ouvrez Activity Monitor et triez par processeur. Si des processus d'indexation figurent en tête, la réindexation est réellement encore en cours, ce qui est plausible sur un grand disque mais ne devrait pas se poursuivre indéfiniment. Si c'est tout autre chose qui consomme le processeur, la réindexation est un faux indice et vous vous attaquez au mauvais problème. Le guide dédié à la chauffe et à la décharge de batterie mentionné plus haut indique quels noms de processus attendre et comment forcer une réindexation propre lorsque celle en cours est bloquée.

Spotlight ne renvoie rien ou passe à côté de fichiers évidents

Problème : Après la mise à jour, Spotlight ne renvoie aucun résultat ou passe à côté de fichiers dont vous savez qu'ils existent.

Solution : C'est le point intermédiaire attendu d'une réindexation. La recherche ne peut pas renvoyer ce qui n'a pas encore été indexé, donc des résultats incomplets pendant la reconstruction de l'index sont normaux plutôt que défectueux. Attendez la fin de l'indexation avant de conclure quoi que ce soit. Si les résultats restent incomplets bien après le retour à la normale de l'utilisation processeur, forcer une réindexation complète est le remède standard, et le guide sur la chauffe et la décharge mentionné plus haut explique comment le faire en toute sécurité.

Un client VNC tiers ne peut pas se connecter après la mise à jour

Problème : L'accès distant via un client VNC tiers échoue, avec des erreurs telles que « Protocol error: key length too large ».

Solution : Commencez par délimiter le périmètre en testant Screen Sharing natif de Mac à Mac depuis un autre Mac. Si cela fonctionne et que seul le client tiers échoue, le problème vient de la poignée de main du client plutôt que d'un accès distant cassé sur le Mac. Mettez le client à jour vers sa dernière version et consultez les notes de version de l'éditeur pour une mention de 26.6. En attendant une version compatible, Screen Sharing natif est la solution de repli fiable pour l'accès de Mac à Mac.

Le Studio Display XDR a perdu son option 120 Hz

Problème : Après la mise à jour, le 120 Hz n'est plus disponible dans les réglages d'affichage pour un Studio Display XDR.

Solution : La solution de contournement rapportée par les utilisateurs consiste à couper l'alimentation de l'écran lui-même plutôt que du Mac, puisque l'écran conserve son propre état de firmware qu'un redémarrage du Mac n'efface pas. Débranchez l'écran de l'alimentation, attendez, rebranchez, puis vérifiez à nouveau les options de taux de rafraîchissement. C'est une solution signalée par la communauté et son fonctionnement n'est pas garanti. Si elle ne fonctionne pas, signalez le problème à Apple, car les problèmes reconnus finissent par être corrigés alors que ceux tolérés en silence ne le sont souvent pas.

FAQ

macOS Tahoe 26.6 est-il sûr à installer ?

Oui, pour la plupart des gens. C'est une version de maintenance sans blocage largement signalé. Les problèmes connus sont étroits : le taux de rafraîchissement du Studio Display XDR, les clients VNC tiers et un produit de sécurité des terminaux. Si rien de tout cela ne correspond à votre configuration, la principale chose à anticiper est la réindexation Spotlight qui rendra votre Mac chaud et lent pendant une journée.

Quelle est l'urgence de la mise à jour s'il n'y a pas de zero-day ?

Assez urgente pour cette semaine, pas pour cette heure. Aucun problème n'a été signalé comme activement exploité, donc rien n'est connu pour faire l'objet d'attaques. Mais neuf failles WebKit sont accessibles depuis une page web, et les correctifs publiés donnent aux attaquants une carte des bugs présents sur les machines non corrigées. Des jours, pas des mois : voilà le bon délai.

Pourquoi mon Mac chauffe-t-il autant après l'installation de 26.6 ?

Spotlight reconstruit son index, ce qui est le changement décrit par la note de version d'Apple. L'indexation consomme beaucoup de processeur et peut durer plus d'une journée sur un Mac contenant beaucoup de données. Gardez la machine branchée et laissez-la terminer. Si la chauffe persiste bien au-delà, consultez Activity Monitor pour confirmer que l'indexation en est réellement la cause.

Dois-je installer 26.6 sur un Mac Intel ?

Oui, et sans doute avec plus d'urgence que sur Apple silicon. macOS 27 est exclusivement destiné à Apple silicon, donc Tahoe est le dernier macOS que fera tourner votre Mac Intel et les mises à jour de sécurité de Tahoe sont les seules qu'il recevra. Les mises à jour de sécurité devraient se poursuivre pendant environ trois années supplémentaires. Les mises à jour sautées sont une exposition que vous conservez définitivement.

Une version macOS 26.6.1 ou 26.7 est-elle prévue ?

Ni l'une ni l'autre n'existe au 31 juillet 2026. Tahoe 26.6, version 25G72, est la version actuellement distribuée. Apple n'a annoncé aucune autre version intermédiaire de Tahoe et, macOS 27 étant attendu à l'automne, les mises à jour Tahoe restantes seront probablement une maintenance axée sur la sécurité plutôt que des versions apportant des fonctionnalités.

Ai-je besoin de 26.6 avant de pouvoir installer macOS 27 ?

Apple n'a pas confirmé de date de sortie pour macOS 27, donc tout prérequis de mise à niveau précis est inconnu. Ce qui est clair, c'est que 26.6 effectue un travail préparatoire sur Spotlight qu'Apple décrit comme une préparation à macOS 27, et que 26.6 corrige un bug qui empêchait la création de machines virtuelles macOS 27. Être à jour sur Tahoe est le point de départ sensé dans tous les cas.

Conclusion

macOS Tahoe 26.6 est une petite version par le nombre de fonctionnalités et une grande par ses conséquences. Plus de 140 correctifs de sécurité, couvrant le noyau, WebKit, le bac à sable des applications, le Wi-Fi, Siri, le Neural Engine et le traitement d'images, en font le lot de sécurité le plus substantiel du cycle Tahoe. L'absence de failles zero-day activement exploitées signifie que vous pouvez planifier l'installation plutôt que de vous précipiter, mais neuf failles WebKit accessibles depuis une page signifient qu'il faut la planifier pour cette semaine plutôt que pour le mois prochain.

Le travail sur Spotlight constitue l'autre moitié de l'histoire, et il vaut la peine d'être prudent sur ce que l'on sait réellement. La déclaration confirmée d'Apple est que 26.6 optimise l'index Spotlight en préparation de macOS 27. La couverture presse étend cela au nouveau Siri de macOS 27, ce qui est une interprétation raisonnable et non une confirmation. Ce que vous vivrez à coup sûr, c'est la réindexation elle-même : un Mac qui chauffe et ralentit pendant une journée ou plus ensuite, ce qui est attendu plutôt que défectueux.

Pour les propriétaires de Mac Intel, cette version revêt un poids supplémentaire. macOS 27 est exclusivement destiné à Apple silicon, M1 ou ultérieur, ce qui fait de Tahoe 26 le dernier macOS que fera tourner votre machine et de chaque mise à jour de sécurité Tahoe la seule chance que vous ayez d'obtenir ces correctifs précis. Environ trois années supplémentaires de mises à jour de sécurité est une attente raisonnable, et tirer pleinement parti de cette fenêtre passe par leur installation.

Donc : sauvegardez d'abord, branchez la machine, accordez-vous une soirée plutôt qu'une pause café, et installez-la. Si vous utilisez un Studio Display XDR, un client VNC tiers ou SentinelOne, consultez la section des problèmes connus avant de le faire. Et quand votre Mac chauffera ensuite, vous saurez pourquoi.