iPhone : Apple alerte sur des logiciels espions dans 99 pays

Apple a adressé une nouvelle vague de notifications de menace à des utilisateurs d'iPhone dans 99 pays, dont la France et l'Allemagne. Selon la firme, les destinataires ont été visés par un logiciel espion dit « mercenaire », un outil de surveillance coûteux généralement vendu à des gouvernements. Les alertes datent du 29 octobre.

Une affaire politique en Allemagne

Outre-Rhin, l'alerte a pris une tournure politique. L'Office fédéral de la sécurité des systèmes d'information (BSI) a prévenu des membres du Bundestag et du gouvernement que leurs iPhone avaient peut-être été ciblés. Le ministre du Numérique, Karsten Wildberger, a parlé de « pure spéculation » à ce stade, tout en reconnaissant que le sujet préoccupe beaucoup le gouvernement.

Par précaution, le BSI recommande de considérer l'appareil comme compromis, de s'en séparer et d'éviter toute communication sensible. Ce type de logiciel peut lire les messages, y compris sur les messageries chiffrées, accéder aux appels, contacts, agenda et à la localisation, et même activer le micro et la caméra.

En France, le CERT-FR a confirmé avoir connaissance des notifications et demande aux destinataires de le contacter au plus vite. Selon lui, il s'agit de la troisième vague de 2026, après celles du 26 février et du 13 août.

Que signifie la notification ?

Apple ne précise pas le nombre de personnes visées. L'entreprise indique avoir alerté des utilisateurs dans plus de 150 pays depuis la mise en place du dispositif en 2021, après le scandale Pegasus. Recevoir une alerte ne signifie pas forcément que l'iPhone a été piraté : d'après le CERT-FR, au moins un appareil lié au compte iCloud a été ciblé et pourrait être compromis. Plusieurs mois peuvent séparer la tentative d'intrusion de l'alerte.

Apple souligne le « coût extrême, la sophistication et la portée mondiale » de ces attaques et ne peut les attribuer à une entité précise. Les cibles sont plutôt des journalistes, avocats, militants, responsables politiques, hauts fonctionnaires ou dirigeants d'entreprise.

Les destinataires sont invités à activer le mode Isolement, qui limite des fonctions comme iMessage ou FaceTime. Installer rapidement les mises à jour d'iOS reste la meilleure protection, car elles comblent les failles exploitées.