Alerte d'Apple sur un logiciel espion : le CERT-FR conseille de ne pas toucher à votre appareil

Le message n'arrive qu'à une poignée de personnes, mais il tombe dans 99 pays à la fois. Fin octobre, Apple a envoyé une nouvelle série d'avertissements à des utilisateurs d'iPhone, d'iPad ou de Mac qu'elle estime visés par des logiciels espions dits « mercenaires », ces outils de surveillance vendus à des États. Le CERT-FR, l'équipe de réponse aux incidents de l'Agence nationale de la sécurité des systèmes d'information (ANSSI), date cette campagne du 29 octobre. Il a mis à jour le 30 octobre la fiche qu'il consacre à ces notifications. La presse américaine, dont CyberScoop, en a fait état le 30 octobre.

Selon le message d'alerte d'Apple, cité par CyberScoop, les destinataires se trouvent dans 99 pays. L'entreprise dit avoir déjà alerté, au fil des années, des utilisateurs dans plus de 150 pays. Comme à son habitude, elle ne nomme ni le logiciel espion, ni la méthode d'infection, ni l'auteur des attaques.

Une huitième vague recensée par le CERT-FR

Le CERT-FR tient la liste des campagnes connues, en précisant qu'elle n'est pas exhaustive. Celle du 29 octobre est la huitième depuis mars 2025, et la deuxième en un peu plus de deux mois, après celle du 13 août 2026. Parmi les personnes visées figurent des journalistes et des documentaristes, selon CyberScoop.

Ces alertes ne sont pas théoriques. Entre mars 2025 et août 2026, l'iPhone d'une ancienne ministre française a été visé trois fois par un logiciel espion.

Vous avez reçu l'alerte : ce qu'il faut faire, et ne pas faire

Le premier réflexe recommandé par le CERT-FR va à l'encontre de l'intuition : ne touchez pas à l'appareil. Une remise à zéro, la suppression d'applications, une mise à jour ou même un redémarrage peuvent entraver l'enquête. L'agence conseille de :

• conserver le courriel de notification ;
• contacter rapidement le CERT-FR pour obtenir une assistance technique ;
• savoir qu'une alerte authentique s'affiche aussi lors de la connexion à votre compte iCloud, et prêter attention aux courriels venant des adresses de notification d'Apple (threat-notifications@email.apple.com et threat-notifications@apple.com).

Pour les personnes exposées (journalistes, avocats, militants, responsables politiques, hauts fonctionnaires, dirigeants de secteurs stratégiques), le CERT-FR recommande d'activer le mode Isolement d'Apple (Lockdown Mode). Il conseille aussi d'installer les mises à jour dès leur sortie, de redémarrer régulièrement l'appareil et de séparer usages personnels et professionnels, idéalement sur deux appareils. En entreprise, il préconise des téléphones professionnels gérés et de laisser les appareils hors des salles où l'on parle de sujets sensibles.

Ne pas recevoir d'alerte ne prouve rien

John Scott-Railton, chercheur au Citizen Lab de l'université de Toronto, parle d'une série de notifications « importante ». Mais il rappelle qu'une absence d'alerte ne garantit pas l'absence d'infection. Il met aussi en garde contre les sociétés qui proposent des « solutions » payantes contre les infections par logiciel espion. Pour Natalia Krapiva, de l'ONG Access Now, la lutte contre les abus des logiciels espions est « loin d'être terminée ».

Le calendrier n'est pas anodin. Ces alertes tombent peu avant les dernières négociations du processus de Pall Mall, une initiative internationale volontaire qui doit fixer des règles de conduite aux entreprises qui vendent des outils de piratage. Reste à savoir quel logiciel espion se cache derrière cette vague : selon CyberScoop, ces alertes conduisent souvent les victimes vers des organisations comme Access Now ou le Citizen Lab, ce qui peut déboucher sur des enquêtes plus approfondies.