Apple prévient des députés allemands que leur iPhone a pu être visé par un logiciel espion

« Il se passe quelque chose de grand. » La phrase est de Hannah Neumann, eurodéputée allemande, qui a siégé dans l'ancienne commission d'enquête du Parlement européen sur le logiciel espion Pegasus. Elle réagissait auprès du site The Record à une vague d'alertes qui touche le monde politique allemand depuis le 29 octobre. Selon elle, cette série est « très différente » des précédentes.

Ce jour-là, Apple a envoyé une nouvelle série de « notifications de menace » à des utilisateurs de 99 pays, a confirmé l'entreprise au site allemand heise. Ces messages préviennent qu'un iPhone a pu être visé par un « logiciel espion mercenaire » : un outil commercial réservé à des attaques ciblées, souvent utilisé pour le compte d'États, selon l'Office fédéral allemand de la sécurité des systèmes d'information (BSI). Apple n'a nommé ni le logiciel ni l'auteur des attaques. Au total, ses différentes vagues ont déjà concerné des utilisateurs dans plus de 150 pays, la précédente remontant à août.

Qui a reçu l'alerte en Allemagne ?

Selon heise, plusieurs membres du Bundestag, d'autres personnalités publiques et des membres du gouvernement fédéral figurent parmi les destinataires. Der Spiegel, cité par The Record, cite aussi des agents de ministères fédéraux et des journalistes qui accompagnaient le chancelier Friedrich Merz en Corée du Sud, au Japon et à Singapour. Le mardi 3 novembre, Franziska Brantner, coprésidente des Verts, a indiqué faire partie des personnes visées.

Le nombre exact de personnes concernées n'a pas été publié. Le BSI ne sait ni combien d'appareils ont réellement été infectés, et pas seulement visés, ni pourquoi ces personnes ont été choisies, rapporte The Record. Le ministre fédéral du Numérique, Karsten Wildberger, assure que le gouvernement a réagi « très vite ».

Faut-il changer de téléphone ?

Le BSI a écrit aux députés le vendredi 30 octobre, moins de 24 heures après les alertes. Les comptes rendus de ce courrier diffèrent. Selon heise, l'agence demande aux destinataires de la contacter et de partir du principe que leur appareil « a pu être compromis ». Selon The Record, qui s'appuie sur une interview du ministre du Numérique, elle va plus loin : considérer l'appareil comme infecté et le remplacer immédiatement.

Pour le grand public, pas de panique : selon Apple, les utilisateurs ordinaires ne sont « presque jamais » touchés par ce type d'attaque. Les personnes exposées (élus, diplomates, journalistes, dirigeants qui voyagent beaucoup) peuvent en revanche appliquer les conseils qu'Apple donne aux destinataires :

• activer le mode Isolement (« Lockdown Mode ») de l'iPhone, qui désactive de nombreuses fonctions exploitables par un attaquant ;
• se faire aider par des spécialistes, par exemple la ligne d'assistance en sécurité numérique de l'ONG Access Now ;
• garder le système à jour, un conseil qu'Apple donne à tous ses utilisateurs, car les dernières versions contiennent les derniers correctifs de sécurité.

En France aussi, des responsables politiques ont été visés par le passé, comme l'ancienne ministre Agnès Pannier-Runacher, dont l'iPhone a été ciblé trois fois.

Une réunion sur les logiciels espions à Paris dans une semaine

Le moment n'est pas anodin, souligne John Scott-Railton, chercheur au Citizen Lab de l'université de Toronto. Les attaques ont été révélées à la veille d'une réunion du processus de Pall Mall, l'initiative internationale contre l'usage abusif des outils d'intrusion commerciaux, prévue à Paris les 11 et 12 novembre. Des lignes directrices volontaires pour les entreprises du secteur doivent y être présentées. Le chercheur ne serait pas surpris que des entreprises qui contribuent à ces travaux figurent parmi celles concernées par la dernière vague d'alertes d'Apple. Pour lui, ce qui vient de se passer en Allemagne prouve que l'Europe vit « une épidémie non traitée de logiciels espions mercenaires ».

Reste la question que ni Apple ni le BSI n'ont tranchée : quel logiciel, et pour le compte de qui ?

Mise à jour du 12 novembre 2026

Le 11 novembre, la troisième conférence du processus de Pall Mall s'est tenue à Paris. Cette initiative a été lancée en 2024 par le Royaume-Uni et la France contre les abus des outils d'intrusion commerciaux, logiciels espions compris. La conférence a adopté les premières lignes directrices destinées aux entreprises du secteur. Selon le gouvernement britannique, quatorze pays les soutiennent, dont l'Allemagne, la France, le Royaume-Uni, les États-Unis, l'Italie et le Japon. Selon The Record, 43 pays étaient représentés.

Le texte vise ceux qui développent, vendent ou financent ces outils. Il leur demande de vérifier leurs clients, de prévoir des garde-fous techniques contre les abus, de surveiller et de signaler les détournements. Il leur demande aussi de suspendre ventes et assistance en cas de risque sérieux de mauvais usage. Ces recommandations ne sont pas contraignantes et ne prévoient aucune sanction. Le ministère français des Affaires étrangères y voit néanmoins la première norme mondiale de conduite responsable, rapporte The Record.