Depuis 2021, Apple utilise un système d’alerte pour prévenir les utilisateurs de ses produits lorsque ceux-ci sont ciblés par des logiciels espions mercenaires. Ces logiciels ne ressemblent pas aux malwares ordinaires, dans la mesure où ils utilisent des techniques sophistiquées et coûtent des millions de dollars. Et ils sont généralement vendus à des gouvernements.
De ce fait, ces attaques de logiciels espions mercenaires ne visent pas le grand public, mais des personnes ciblées en raison de leur statut (journaliste, politicien, etc.). Et, cette semaine, nous apprenons qu’Apple a récemment envoyé une nouvelle vague d’alertes à des personnes dont les appareils Apple (comme l’iPhone) ont été ciblés par ce type de logiciel.
En Allemagne, le l’agence de cybersécurité BSI confirme que plusieurs membres du Bundestag, ainsi que des personnalités publiques, ont reçu ces alertes d’Apple depuis le 29 octobre. Et sur X, le journaliste Radwan Mortada indique également avoir reçu une notification d’Apple. Et la capture d’écran du message de la firme de Cupertino qu’il a partagée révèle aussi 99 pays sont concernés par cette nouvelle vague d’alertes envoyées par Apple.
أمس، تلقيتُ إشعاراً أمنياً من شركة Apple تحذّرني فيه من تعرّض هاتفي الآيفون لهجوم تجسّسي موجّه، باستخدام برمجيات متطوّرة من النوع الذي تطوّره شركات مثل NSO Group، المعروفة ببرنامج «بيغاسوس».
ولعلّ أخطر ما ورد في التحذير تأكيد Apple أنّ هذا النوع من الهجمات يستهدف أشخاصاً محدّدين… pic.twitter.com/2jFq6F3cvD
— رُضوان (@radwanmortada) October 30, 2026
La France est-elle concernée ?
En France, le CERT-FR n’indique pas explicitement que des utilisateurs de produits Apple basés en France ont reçu ces alertes Apple. Mais celui-ci a publié un avis sur son compte X. “Le CERT-FR a connaissance de notifications envoyées par Apple le 29 octobre 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite”, écrit l’agence.
⚠️ Ciblage de téléphones Apple 📱 ⚠️
Le CERT-FR a connaissance de notifications envoyées par Apple le 29 octobre 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite ⤵️https://t.co/FFwYbBWWzu
— CERT-FR (@CERT_FR) October 30, 2026
Celle-ci a également mis à jour son site web pour tenir compte de cette nouvelle vague d’alerte. “La réception d’une notification signifie qu’a minima, un des appareils liés au compte iCloud a été ciblé et serait potentiellement compromis”, indique la page dédiée du CERT-FR.
En tout cas, sans les notifications d’Apple, les personnes ciblées par ces attaques peuvent être piratées sans s’en apercevoir. En effet, comme le note le BSI allemand, ces attaques peuvent être menées via des messages piégés qui peuvent infecter un appareil même si l’utilisateur n’a rien cliqué.