Apple alerte 110 pays : que faire si vous recevez ce message

Apple a envoyé le 13 août une nouvelle série de notifications de menace à des utilisateurs répartis dans 110 pays. Le chercheur John Scott-Railton, du Citizen Lab de l’université de Toronto, a été le premier à documenter cette vague.

Une nouveauté distingue celle-ci des précédentes, et elle change la nature de l’alerte : le message s’affiche désormais sur l’écran verrouillé.

Ce que dit l’alerte, et ce qu’elle ne dit pas

Le message est direct : Apple a détecté une attaque par logiciel espion mercenaire visant votre appareil.

L’expression désigne une catégorie précise d’outils, commercialisés à des États et employés contre des individus déterminés. Pegasus, du groupe israélien NSO, en est l’exemple le plus connu. Les cibles habituelles sont des journalistes, des militants associatifs, des responsables politiques et des diplomates.

Deux précisions comptent, et elles sont régulièrement perdues dans les reprises.

Recevoir cette notification ne signifie pas que l’appareil a été compromis. Elle indique qu’Apple estime, avec un degré de confiance élevé, que son propriétaire a été pris pour cible. La tentative peut avoir échoué.

Ces attaques ne visent pas le grand public. Elles coûtent cher et servent des opérations ciblées. Si vous n’avez pas reçu d’alerte, vous n’êtes pas concerné.

Apple mène ce programme depuis 2021 et déclare avoir averti des utilisateurs dans plus de 150 pays au total. L’entreprise ne communique ni le nombre exact de notifications, ni la liste des pays concernés. Des utilisateurs français avaient déjà été alertés en février.

Pourquoi l’écran verrouillé change la donne

Jusqu’ici, l’alerte arrivait par notification, par courriel et sur le compte Apple en ligne. Elle restait, dans les faits, un avertissement privé que son destinataire pouvait ignorer ou taire.

L’affichage sur l’écran verrouillé la rend visible par toute personne qui aperçoit le téléphone. Des chercheurs relèvent que ce déplacement transforme un avertissement confidentiel en information exposée.

L’effet est ambivalent, et il mérite d’être posé clairement. Il augmente la probabilité que la personne ciblée prenne la menace au sérieux, ce qui est l’objectif. Il expose aussi cette personne : dans certains contextes, un militant ou un journaliste n’a pas nécessairement intérêt à ce que son entourage professionnel apprenne qu’il fait l’objet d’une surveillance étatique.

Apple n’a pas commenté cet arbitrage.

Vérifier que l’alerte est authentique

Une alerte aussi anxiogène constitue un modèle idéal pour les escrocs, et des imitations circuleront. La méthode de vérification est simple.

Une notification authentique ne demande jamais de cliquer sur un lien, d’ouvrir un fichier, d’installer une application ou un profil de configuration, ni de communiquer un mot de passe ou un code de vérification. Toute sollicitation de ce type est frauduleuse.

La vérification se fait dans l’autre sens : connectez-vous vous-même à account.apple.com, en tapant l’adresse dans le navigateur. Si Apple a émis une notification vous concernant, elle y figure. C’est précisément pour permettre ce recoupement que l’entreprise diffuse l’alerte par trois canaux simultanés.

Que faire, et surtout que ne pas faire

Le réflexe naturel consiste à réinitialiser l’appareil. C’est une erreur dans ce cas précis, pour deux raisons.

Un effacement détruit les traces techniques qui permettraient d’établir si l’attaque a réussi, quel outil a été employé et par qui. Ces éléments alimentent les enquêtes sur l’industrie de la surveillance commerciale. Une manipulation précipitée peut aussi signaler à l’attaquant que sa cible a été prévenue.

Apple oriente les personnes concernées vers la ligne d’assistance numérique d’Access Now, gratuite, disponible en permanence, qui fournit une analyse technique, une évaluation des risques et un plan d’action adapté à la situation.

L’entreprise recommande par ailleurs l’activation du mode Isolement, qui restreint fortement les fonctions exploitables par ce type d’attaque. Apple affirme n’avoir constaté aucune compromission réussie sur un appareil où ce mode était actif. C’est une affirmation de l’entreprise, que nous n’avons pas les moyens de vérifier de façon indépendante.

Pourquoi ça compte

Cette vague intervient dans un contexte judiciaire précis. NSO Group a été jugé responsable d’infractions à la législation américaine contre le piratage dans l’affaire l’opposant à WhatsApp, avec des dommages fixés par un jury à environ 167 millions de dollars en mai 2025 et une injonction permanente entrée en vigueur le 28 janvier 2026. Meta a déposé en juin une requête pour non-respect de cette injonction, alléguant de nouvelles campagnes.

Le rapprochement avec un sujet que nous suivons s’impose. Nous avons documenté la difficulté à établir les responsabilités lorsqu’un système automatisé compromet une infrastructure : les textes supposent une intention humaine. Ici, la chaîne est claire, l’auteur est identifié, la condamnation existe, et les campagnes se poursuivent malgré une injonction judiciaire.

Autrement dit, le problème n’est pas seulement de savoir qui est responsable. Il est aussi de faire respecter une décision une fois qu’elle est rendue.

Pour un lecteur français, cela rejoint une observation faite à propos de la fin de Bloctel et de la fuite qui l’a précédée : un dispositif de protection ne vaut que par les moyens réels de son application.

Les angles morts

Apple ne publie ni le nombre de notifications envoyées, ni la liste des pays, ni les indicateurs techniques ayant conduit à la détection. L’ampleur réelle de cette vague est donc inconnue, y compris pour la France.

L’origine des attaques n’est pas établie publiquement. Le terme de logiciel espion mercenaire désigne un marché, pas un commanditaire identifié. Attribuer cette campagne à un État ou à un fournisseur particulier serait une hypothèse, pas un fait.

L’efficacité du mode Isolement repose sur les seules déclarations d’Apple. Aucune évaluation indépendante publique ne vient les confirmer ou les infirmer.

Enfin, nous ne disposons d’aucun élément permettant de dire si des utilisateurs français figurent dans cette vague d’août.