Ce week-end, des propriétaires d'iPhone et de Mac ont reçu une notification qui donne froid dans le dos. Apple les avertit qu'un logiciel espion, du genre de ceux commandés par des États, a peut-être visé leur appareil. La vague est d'une ampleur inédite : jamais autant de monde n'avait été prévenu en même temps. Plutôt que de paniquer, lis ce qui suit : on te dit ce qu'on sait, et quoi faire si ton téléphone affiche l'alerte.
Un record qui inquiète les enquêteurs
Vendredi, Apple a envoyé une nouvelle salve de notifications de menace à des utilisateurs répartis dans 110 pays. Dans la foulée, les signalements ont afflué, y compris sur les réseaux sociaux : journalistes, militants, mais aussi un soldat ukrainien qui pensait d'abord à une arnaque. Il raconte à TechCrunch être « flatté » de figurer parmi les cibles, avant de préciser que d'autres militaires de son entourage ont reçu la même alerte.
Du côté des experts, le record est confirmé. L'association Access Now, qui tient une ligne d'urgence pour les victimes d'espionnage, dit avoir reçu 30 à 40 % de demandes de plus que d'habitude après une salve d'alertes. La société iVerify, spécialisée dans la sécurité mobile, constate elle aussi un afflux de notifications. Pour John Scott-Railton, chercheur au Citizen Lab, « l'ampleur et la diversité géographique des publications sont sans précédent » : derrière chaque alerte publique se cache « un énorme iceberg » que personne ne verra jamais.
C'est quoi, une alerte de menace Apple ?
Depuis 2021, Apple prévient plusieurs fois par an les personnes qu'elle estime visées par un « logiciel espion mercenaire » : des outils développés par des sociétés privées pour le compte d'États, comme Pegasus de NSO Group. Chers, discrets et difficiles à détecter, ils ciblent un petit nombre d'individus précis : opposants, journalistes, diplomates, militants. Et non, les cyberattaques étatiques ne sont plus de la fiction, comme l'a montré Taïwan en juillet.
Apple ne divulgue aucun détail sur ce qui déclenche l'alerte, pour ne pas aider les attaquants à s'adapter. Elle assure en revanche que son signal est « à haute confiance » et qu'il doit être pris au sérieux. Sa page d'assistance officielle, qui explique tout le dispositif, a été mise à jour le 13 août, quelques heures avant la salve.
Capture : Apple Support — la notification de menace sur l'écran de verrouillage d'un iPhone.
Comment l'alerte arrive jusqu'à toi
Jusqu'ici, une alerte se perdait souvent dans une boîte mail. Depuis cette année, Apple a élargi sa méthode : notification sur l'écran de verrouillage de l'iPhone, message dans l'app Réglages, e-mail et bandeau en haut de la page du compte Apple une fois connecté. Difficile de la rater, et c'est voulu.
C'est une partie de l'explication du record : le nouveau canal rend visible ce qui passait inaperçu. Comme le note Access Now, la nouvelle méthode « aide à prendre conscience de l'importance du problème, il est plus dur d'ignorer l'alerte ». Mais la hausse des demandes d'aide montre que derrière la visibilité, il y a bien des victimes réelles.
Capture : Apple Support — le bandeau d'alerte sur la page de connexion du compte Apple.
Reçu l'alerte ? Voilà ce qu'il faut faire
D'abord, vérifier sans cliquer. Une vraie alerte Apple ne te demande jamais d'ouvrir un lien, d'installer un profil ou de donner ton mot de passe : si on te demande ça, c'est une arnaque. Pour vérifier, connecte-toi à account.apple.com : si l'alerte est authentique, le bandeau s'affiche en haut de la page.
Ensuite, active le Mode Verrouillage (Lockdown Mode), la protection renforcée d'Apple : la firme dit n'avoir connaissance d'aucun appareil piraté alors que l'option était allumée. Contacte aussi la Digital Security Helpline d'Access Now, joignable 24 h sur 24 et gratuite pour les personnes ciblées. Et mets à jour ton système : comme pour la faille macOS de la semaine dernière, la mise à jour reste le premier réflexe.
Pas d'alerte reçue ? Tant mieux. Mais si ton activité t'expose (journaliste, élu, syndicaliste, responsable associatif), active le Mode Verrouillage par précaution : ça se règle en quelques secondes dans les Réglages, et ça ne change presque rien au quotidien.
Pourquoi c'est important pour toi
Le record de ce week-end rappelle une vérité que les experts répètent depuis des années : l'espionnage ciblé n'est pas réservé à une élite. Un soldat ukrainien lambda, qui ne se pensait pas « assez important », a reçu l'alerte. Depuis 2021, Apple a prévenu des personnes dans plus de 150 pays au total.
La bonne nouvelle, c'est que l'avertissement arrive désormais là où on ne peut plus l'ignorer, et que des gestes simples existent. La mauvaise, c'est que chaque alerte publique ne montre que le sommet d'un iceberg bien plus gros. À toi de faire en sorte que le tien reste vide.
Sources
Access Now — « Digital Security Helpline », ligne d'urgence pour les personnes ciblées
—
Recherche, relecture et illustration assistées par IA. Le contenu reflète le travail éditorial de la rédaction.
No comments yet