Désinstaller Sophos sur Mac : l'outil Remove Sophos, pas la Corbeille

Tu veux te débarrasser de Sophos sur ton Mac ? Commence par oublier la Corbeille. Sophos le dit en majuscules dans son aide : glisser Sophos Home dans la Corbeille ne le désinstalle pas. C'est pareil pour Sophos Endpoint, la version des entreprises. Les deux s'enlèvent avec un outil à part fourni par Sophos, Remove Sophos.

Le chemin dépend de ta version. Sophos Home, c'est l'antivirus des particuliers, relié à un compte perso. Sophos Endpoint, c'est celui qu'une entreprise installe et pilote depuis sa console. Il ajoute un obstacle : la protection anti-altération, qui bloque la désinstallation tant qu'un administrateur ne l'a pas coupée.

Avant de commencer

Tes documents ne risquent rien. Apple le rappelle sur sa page Supprimer ou désinstaller des apps : retirer une app n'efface pas les fichiers que tu as créés avec. La même page conseille le programme de désinstallation de l'éditeur quand il existe, parce qu'il retire aussi ce que l'app a rangé ailleurs sur le Mac. Avec Sophos, c'est le seul chemin.

Garde sous la main le mot de passe administrateur du Mac, celui que tu tapes pour ouvrir ta session dans la plupart des cas. Sophos le demande dans les deux versions.

Si le Mac appartient à ton employeur ou à ton école, parle d'abord au service informatique. Avec Sophos Endpoint, tu auras de toute façon besoin d'un administrateur Sophos pour aller au bout (on y vient).

1. Désinstaller Sophos Home

Voici la marche à suivre de la page d'aide Sophos Home pour Mac :

1. Ouvre Spotlight avec Commande + Barre d'espace.
2. Tape « remove sophos home », puis appuie sur Entrée.
3. Dans la fenêtre de désinstallation, clique sur Continue et suis les écrans.
4. Tape le mot de passe de ton Mac, puis clique sur Install Helper.
5. Attends la fin, puis clique sur Close.
6. Redémarre ton Mac pour finir le retrait.

Les noms de boutons sont ceux de l'aide de Sophos, en anglais. Ne saute pas le redémarrage.

L'outil Remove Sophos Home a disparu

Spotlight ne trouve rien ? L'outil a peut-être été jeté à la Corbeille. Sophos donne alors un lien de téléchargement sur la même page : le fichier RemoveSophosEndpoint.zip, sur download.sophos.com. Prends-le là, et nulle part ailleurs. Décompresse-le, puis ouvre l'app qu'il contient.

macOS peut répondre qu'Apple ne peut pas vérifier l'app. Sophos décrit deux cas :

• Avant macOS 15.1 : fais un clic droit sur l'app et choisis Ouvrir. Il faut parfois s'y reprendre à deux fois.
• À partir de macOS 15.1 : ouvre Réglages Système > Confidentialité et sécurité, descends jusqu'à Sécurité, clique sur Ouvrir, puis sur Ouvrir quand même. Tape ton mot de passe d'ouverture de session, puis OK.

Apple détaille ce geste dans son guide Ouvrir une app en passant outre les réglages de sécurité. Le bouton ne reste affiché qu'environ une heure après ta tentative d'ouverture. Et Apple déconseille ce contournement en général : réserve-le à l'outil téléchargé chez Sophos.

Retire le Mac de ton tableau de bord

Une fois le logiciel parti, il reste ton Mac dans le compte Sophos Home. Sa page Removing a device explique que le retirer libère une place sur ton compte. Attention à l'ordre : retirer l'appareil ne désinstalle rien, et le logiciel continue de tourner tant que tu ne l'as pas enlevé du Mac. Désinstalle d'abord, nettoie le compte ensuite :

1. Connecte-toi sur my.sophos.com.
2. Clique sur ton Mac dans la liste des appareils.
3. Clique sur Remove, puis sur OK pour confirmer.

Le message « The removal failed »

Si l'outil s'arrête sur « The removal failed » et parle de permissions non sûres, Sophos a une page dédiée. Elle explique que des dossiers système du Mac n'ont plus leurs réglages de sécurité d'origine. La correction passe par le mode de récupération et la désactivation d'une protection de macOS. Si ces mots ne te disent rien, ne t'y lance pas seul : contacte le support de Sophos Home.

2. Désinstaller Sophos Endpoint (Mac d'entreprise)

D'abord, la protection anti-altération

La documentation de Sophos Endpoint est claire : si la protection anti-altération est active, il faut la couper avant de désinstaller. Tant qu'elle tourne, Sophos refuse qu'on change sa configuration sur le Mac ou qu'on le désinstalle.

Seul un administrateur Sophos (Admin ou Super Admin) peut la couper, depuis la console de l'organisation, appelée Sophos Fusion dans l'aide actuelle de Sophos. Sa page Turn off Tamper Protection donne deux chemins :

• Pour un seul Mac : My Environment > Computers & Servers, clic sur le nom du Mac, puis Turn off tamper protection dans la fiche de l'appareil.
• Pour tous les appareils : Global Settings > Products and Services > Endpoint and Server > Tamper Protection, curseur vers la gauche.

L'administrateur peut aussi te donner le mot de passe anti-altération (View password details dans la fiche du Mac). Tu le coupes alors sur le Mac lui-même : clique sur Sophos Endpoint dans le Dock, puis Admin login, et tape le mot de passe administrateur du Mac. Clique ensuite sur le cadenas, tape le mot de passe anti-altération, ouvre Settings, coche Override Sophos Fusion Policy for up to 4 hours, coupe la protection et clique sur Save.

Sophos remet la protection en route au bout de quatre heures. Désinstalle donc dans la foulée.

Pas de mot de passe ? Ne cherche pas à contourner la protection : c'est à ton organisation de décider.

Lancer Remove Sophos Endpoint

Sophos donne trois méthodes dans son article Uninstall on macOS, mis à jour le 21 septembre 2026. La première est celle qu'il recommande :

1. Ouvre Spotlight avec Commande + Barre d'espace.
2. Tape « Remove Sophos », puis appuie sur Entrée.
3. Suis les instructions à l'écran.

La documentation propose aussi de passer par le Launchpad et de cliquer sur l'icône Remove Sophos Endpoint. Pendant le retrait, deux mots de passe sont demandés : celui de l'administrateur du Mac, et le mot de passe anti-altération si la protection est encore active.

Spotlight ne trouve l'outil que s'il n'a pas été mis à la Corbeille. Sinon, passe à la méthode 2.

L'outil de secours et la commande Terminal

La méthode 2 est l'outil autonome décrit dans l'article Removal tool for macOS. C'est le même fichier RemoveSophosEndpoint.zip que pour Sophos Home. Sophos précise qu'il marche avec toutes les versions de Sophos Endpoint pour macOS. Décompresse-le, double-clique sur Remove Sophos Endpoint et suis les écrans.

La méthode 3 passe par le Terminal, avec ces deux commandes de Sophos, l'une après l'autre :

cd /Library/Application\ Support/Sophos/saas/Installer.app/Contents/MacOS/tools/

sudo ./InstallationDeployer --remove --tamper_password <pw>

Remplace <pw> par le mot de passe anti-altération. Sophos indique que ce paramètre ne sert que si la protection est active. Si l'outil ne fait pas apparaître la fenêtre d'autorisation de macOS, Sophos propose la même commande avec --ui en plus, juste après --remove.

Ça échoue encore ? Sophos demande de récupérer les journaux de diagnostic (SDU) du Mac et de les envoyer à son support. D'après sa page de l'outil autonome, les entreprises ouvrent pour ça un dossier sur le site du support de Sophos.

Un profil de configuration sur le Mac

Sur un Mac d'école ou de travail, un administrateur peut aussi avoir installé des profils de configuration, qui règlent le Wi-Fi, le VPN ou la messagerie à ta place. Apple les range dans Réglages Système > Général > Gestion de l'appareil, d'après son guide sur les profils. Le bouton moins en supprime un, avec tous ses réglages. Si tu n'y arrives pas, Apple conseille de demander de l'aide à la personne qui te l'a fourni. Sur un Mac du travail, c'est encore ton service informatique.

3. Vérifier que les extensions de Sophos sont parties

Sophos utilise des extensions système pour filtrer le réseau, protéger la navigation et assurer la sécurité du Mac. Son article sur les extensions de Sophos Home donne une vérification simple, une fois l'outil passé et le Mac redémarré :

1. Ouvre le Terminal (dans Applications > Utilitaires).
2. Tape systemextensionsctl list, puis appuie sur Entrée.
3. Cherche une ligne avec « sophos ». Il ne doit plus y en avoir.

Tu préfères les menus ? Ouvre Réglages Système > Général > Ouverture et extensions, l'écran décrit dans le guide d'Apple. Regarde Extensions de sécurité de point de terminaison et Extensions du réseau : Sophos ne doit plus y figurer. Profites-en pour vérifier Ouvrir avec la session et Activité des apps en arrière-plan. Notre guide des applications au démarrage du Mac détaille cet écran.

Une extension Sophos reste listée alors que l'app est partie ? Sophos la dit alors « orphaned or stuck », orpheline ou coincée, et renvoie vers son support. Sa page de désinstallation décrit bien une méthode manuelle, mais Sophos la donne comme facultative et non nécessaire. Elle demande en plus de désactiver une protection de macOS. On ne te la recommande pas sans l'aide du support.

Et sans Sophos, ton Mac reste protégé ?

macOS a ses propres défenses contre les logiciels malveillants. Notre article faut-il un antivirus sur Mac fait le point sur ce qu'elles couvrent et sur les bons réflexes. Pour les autres apps que tu veux enlever, la méthode générale est dans notre guide pour désinstaller une application sur Mac.

Ce que CleanMochi fait, et ne fait pas, avec Sophos

CleanMochi, c'est l'app que nous faisons pour les Mac. On a relu son code avant d'écrire ces lignes.

Ce qu'il ne fait pas. Il ne lance pas Remove Sophos, ne coupe pas la protection anti-altération et ne lit pas ton tableau de bord Sophos. Il ne retire ni extension système, ni profil de configuration, et ne fouille pas les dossiers système de /Library. Son bouton Désinstaller, dans l'écran Applications, met l'app à la Corbeille. Or Sophos refuse justement cette méthode : pour Sophos, utilise son outil, étapes 1 et 2.

Ce qu'il fait. Une fois Sophos retiré par son outil, trois écrans t'aident à vérifier ce qui reste de ton côté :

• Nettoyage > Restes d'apps désinstallées liste les réglages laissés dans ta Bibliothèque personnelle (~/Library) par des apps qui ne sont plus sur ton Mac. Rien n'est coché d'office, et tout part à la Corbeille.
• Démarrage liste les agents de ~/Library/LaunchAgents. Si le programme d'un agent a disparu, il affiche « Programme introuvable ».
• Vie privée affiche les profils de configuration installés pour ton compte, sans rien modifier, et son bouton Ouvrir Réglages › Profils t'amène au bon réglage.

CleanMochi est en bêta ouverte, téléchargeable sur cleanmochi.com.