L’iPhone « inpiratable » est un slogan, pas un modèle de sécurité

L’iPhone est-il sûr parce qu’Apple le dit, ou parce que quelqu’un essaie en permanence de le casser ? Nous penchons nettement pour la seconde réponse, et les dernières semaines nous ont fourni deux exemples parlants.

Premier élément: un article du blog de Calif, simplement intitulé « iPhone », s’ouvre sur la phrase « Aujourd’hui, nous avons piraté ce que nous voulions pirater: l’iPhone. » Il décrit une série de démonstrations dévoilées à la Hexacon, à Paris. Nous n’avons que l’introduction, et nous ne prétendrons donc pas connaître les détails techniques. Second élément: Apple a corrigé une faille zero-day il y a quelques semaines. TechCrunch rapporte que CVE-2026-86950, un bug du moteur graphique, « a peut-être été exploité » dans ce qu’Apple a qualifié d’« attaque extrêmement sophistiquée contre des personnes ciblées ». L’équipe de sécurité produit de Meta est créditée de la découverte.

D’après la documentation, ces deux éléments n’ont aucun lien, et nous ne les relierons pas. Mais ensemble, ils racontent comment fonctionne cet écosystème.

La réputation est un résultat, pas une fonctionnalité

Personne de sérieux ne croit qu’un iPhone ne peut pas être piraté. La page d’assistance d’Apple indique elle-même que d’anciennes versions d’iOS ont été touchées par des attaques via le web et que garder son logiciel à jour est ce qu’il y a de plus important à faire. Une entreprise qui croirait son produit inpiratable n’écrirait pas cela.

Ce qu’Apple possède, c’est une machine conçue pour être attaquée. Elle gère depuis 2020 un programme qui remet aux chercheurs des iPhone configurés pour l’analyse de sécurité. SecurityWeek a noté qu’en annonçant l’édition 2024, Apple avait révélé avoir récompensé plus de 100 signalements issus de ce programme, avec plusieurs versements de 500 000 dollars. Les démonstrations publiques comme celle de la Hexacon sont, selon nous, le visage visible de cette même pression. Une plateforme attaquée publiquement et souvent, puis corrigée, est plus saine qu’une plateforme silencieuse.

Le problème d’argent est réel et ne disparaîtra pas

Le point le plus inconfortable est économique. Computerworld souligne que les gouvernements, les éditeurs de spyware et les groupes criminels peuvent payer les chercheurs bien plus cher pour une faille zero-day exploitable que ne le permet la prime d’Apple. Le site ajoute que l’IA accélère la découverte de failles, met à rude épreuve les équipes de sécurité des plateformes, et qu’Apple a commencé à accélérer ses mises à jour de sécurité en réponse.

C’est selon nous la vraie histoire derrière le titre. La question n’est pas de savoir si le prochain bug existe, mais combien de temps s’écoule entre le moment où quelqu’un le trouve et celui où votre téléphone reçoit le correctif. En août 2026, Apple a averti des clients dans 110 pays qu’ils avaient peut-être été visés par une attaque de ce niveau. À notre lecture, c’est un rappel que les attaques « sophistiquées » ne sont pas une exception rare réservée à une poignée de personnes.

Mettez à jour vite, et n’achetez pas de remèdes miracles par panique

Pour la plupart des lecteurs, le conseil est ennuyeux et efficace. TechCrunch note que, selon les statistiques d’Apple, près de quatre propriétaires d’iPhone sur cinq utilisaient encore iOS 26, tandis qu’iOS 27 n’était pas touché par le bug exploité. Ne faites pas partie de ceux qui attendent. Activez les mises à jour automatiques et installez les versions intermédiaires dès leur sortie.

Méfiez-vous aussi de l’autre versant de l’actualité. Un site de sécurité a dû publier un correctif le 10 octobre 2026, faute de pouvoir étayer sa propre affirmation sur une campagne zero-click via iMessage. Son guide mis à jour contient une règle utile: noter le produit concerné, le CVE, la version corrigée et la date, puis vérifier si une exploitation a réellement été signalée. Il prévient aussi qu’une batterie qui se vide ou une chaleur anormale ne suffisent pas à établir la présence d’un spyware. Nous soupçonnons qu’une fenêtre « votre iPhone est piraté » est bien plus probablement la menace que le remède.

Si vous êtes journaliste, militant, dirigeant ou toute personne susceptible d’intéresser un client de spyware, le mode Isolement est l’outil conçu pour vous. Apple le décrit comme une protection facultative qui limite certaines fonctions et dont la plupart des utilisateurs n’ont pas besoin. La porte-parole d’Apple, Sarah O'Rourke, a déclaré que l’entreprise n’avait connaissance d’aucune attaque réussie de spyware mercenaire contre un appareil en mode Isolement. C’est une affirmation d’Apple, mais précise et vérifiable, ce qui vaut mieux qu’un slogan.

Verdict

Considérez « inpiratable » comme du marketing, et le flux régulier d’analyses comme un atout. Que des chercheurs en sécurité s’acharnent sur l’iPhone, c’est précisément ce qui le maintient au-dessus de l’appareil moyen. Votre part du contrat est modeste: mettre à jour rapidement, ignorer les scarewares et activer le mode Isolement si votre métier fait de vous une cible.