Mon iPhone peut-il être piraté ?

↑ Ce conseil fait partie du guide : Appareil piraté

Un iPhone peut-il vraiment être piraté ?

L'infection de l'iPhone lui-même est très rare et coûteuse. Le vrai risque, fréquent celui-là, est le compte Apple : un identifiant volé donne accès aux photos, aux sauvegardes et à la localisation, sans toucher à l'appareil. Vérifiez les appareils connectés, les partages de position et les profils installés avant de conclure à un piratage.

Le vrai et le faux, en deux minutes

Sur iPhone, chaque application tourne dans un compartiment étanche et ne peut pas fouiller le reste du téléphone. C'est pour cela qu'il n'existe pas d'antivirus iPhone digne de ce nom : une application n'aurait de toute façon pas le droit d'inspecter les autres. Cette architecture explique que les infections classiques soient quasi inexistantes sur un appareil à jour.

Ce qui existe vraiment : la prise de contrôle du compte Apple, l'installation d'un profil de configuration par une personne ayant eu l'appareil en main, et — pour une poignée de cibles très précises, journalistes ou opposants politiques — des attaques sophistiquées qui ne concernent pas le grand public.

Enfin, n'oubliez pas le cas le plus banal : un iPhone parfaitement sain dont le compte de messagerie a été piraté ailleurs. Le téléphone n'y est pour rien.

Le vrai risque : le compte Apple

Votre compte Apple contient les photos, les sauvegardes, les notes, parfois les mots de passe enregistrés et la localisation de l'appareil. Quelqu'un qui en prend le contrôle n'a pas besoin de toucher au téléphone : il ouvre iCloud depuis un navigateur.

Comment il y arrive : presque toujours par hameçonnage — un faux message « votre compte a été verrouillé » — ou par la réutilisation d'un mot de passe qui a fuité ailleurs. La fiche j'ai cliqué sur un lien de phishing détaille la mécanique.

1. Vérifiez les appareils connectés au compte (Réglages → votre nom) : retirez tout ce que vous ne reconnaissez pas.
2. Changez le mot de passe pour un mot de passe unique, et vérifiez le numéro de confiance associé à la double authentification.
3. Contrôlez l'adresse de récupération : c'est la porte dérobée la plus courante.

Le même réflexe vaut pour la messagerie associée : voyez compte en ligne piraté.

Profils, partage et appareils connectés

Trois mécanismes légitimes d'iOS servent parfois à surveiller quelqu'un. Ils ne sont pas cachés, il suffit de savoir où regarder.

• Les profils de configuration (Réglages → Général → VPN et gestion de l'appareil). Utiles en entreprise, ils peuvent aussi rediriger le trafic. Si vous n'êtes pas sur un téléphone professionnel, il ne devrait y en avoir aucun ; lire un profil de configuration et le supprimer détaille ce que chacun contient et les trois cas où il refuse de partir.
• Le partage familial et la localisation (Localiser). Une position partagée à une personne oubliée depuis longtemps n'est pas un piratage, mais le résultat est le même.
• Le partage de calendrier, de notes ou de photos : discret, et rarement vérifié.

Apple propose une page « Vérification de sécurité » (Réglages → Confidentialité et sécurité) qui liste en une fois tout ce que vous partagez et avec qui, avec une option pour tout couper d'un coup. C'est l'outil à ouvrir en premier quand le doute porte sur une personne de l'entourage.

iPhone d'occasion : ce qu'il faut vérifier

Un téléphone acheté d'occasion mérite cinq minutes de contrôle. Pas par méfiance envers le vendeur : parce qu'un appareil mal dissocié de son ancien compte reste partiellement sous son contrôle.

1. Le téléphone doit avoir été dissocié de l'ancien compte Apple. Si un compte inconnu apparaît dans les réglages, ou si l'appareil réclame des identifiants qui ne sont pas les vôtres, rendez-le : c'est soit un appareil volé, soit une vente inachevée.
2. Faites une réinitialisation complète avant de l'utiliser, puis configurez-le avec votre compte. N'acceptez jamais un téléphone déjà configuré « pour vous rendre service ».
3. Vérifiez les profils de configuration : il ne doit en rester aucun.
4. Regardez la Vérification de sécurité : partages de position, de photos, de calendrier hérités de l'ancien propriétaire.

Le même contrôle vaut après une séparation, ou quand un appareil a été configuré par un tiers. Ce n'est pas une question de piratage sophistiqué, mais de réglages laissés en place — et c'est nettement plus fréquent.

Les signes qui méritent un contrôle

Sur iPhone, les vrais signaux sont peu nombreux :

• Une connexion à votre compte Apple depuis un lieu inconnu signalée par notification.
• Des réinitialisations de mot de passe que vous n'avez pas demandées.
• Un profil de configuration présent sans raison.
• Des achats ou des abonnements inconnus sur le compte.
• Un partage de position actif vers quelqu'un que vous n'avez pas choisi.

En revanche, une batterie qui fatigue, un téléphone qui chauffe en charge ou des publicités dans une application gratuite ne sont pas des signes d'intrusion. Le tri complet est dans appareil piraté : les signes qui comptent, et la version Android dans mon téléphone Android est-il infecté.

Les vérifications à faire, dans l'ordre

1. Réglages → votre nom : liste des appareils connectés au compte Apple. Retirez les inconnus.
2. Réglages → Général → VPN et gestion de l'appareil : aucun profil ne devrait apparaître sur un téléphone personnel.
3. Réglages → Confidentialité et sécurité → Vérification de sécurité : tout ce que vous partagez, avec qui, et le bouton pour tout arrêter.
4. Localiser : qui voit votre position.
5. Réglages → Mots de passe : les alertes de sécurité signalent les mots de passe apparus dans une fuite. Traitez-les, c'est gratuit et c'est efficace.
6. Mise à jour d'iOS : la plupart des attaques réelles visent des défauts déjà corrigés.

Ce tour complet prend dix minutes. S'il ne révèle rien et que le doute persiste, le problème est probablement ailleurs : un compte de messagerie, ou un ordinateur de la maison. Voyez mon ordinateur a été piraté.

Le mode Isolement : pour qui

Apple propose un mode Isolement qui restreint fortement le téléphone : pièces jointes limitées, liens désactivés dans les messages d'inconnus, profils de configuration interdits. Il est conçu pour les personnes réellement ciblées — journalistes, avocats, militants — et non pour un usage courant.

Concrètement, il casse une partie du confort : certains sites s'affichent mal, des pièces jointes ne s'ouvrent plus, les appels FaceTime d'inconnus sont bloqués. Pour la grande majorité des gens, les mises à jour, un mot de passe unique et la double authentification protègent déjà autant, sans les inconvénients.

Si vous pensez être dans une situation à risque, il s'active en une bascule (Réglages → Confidentialité et sécurité) et se désactive aussi facilement : rien n'est irréversible.

Les fausses alertes de navigateur

« Votre iPhone est infecté par 5 virus. Appuyez pour nettoyer. » Cette page, avec son compte à rebours et parfois une vibration, est une publicité. Aucun site web ne peut analyser un iPhone. Le but est soit de vous faire installer une application payante inutile, soit de vous faire appeler un faux support.

Que faire : fermer l'onglet, puis vider l'historique et les données de site dans les réglages du navigateur. Si la page revient à chaque ouverture, vérifiez les onglets restaurés et les notifications autorisées. Rien ne s'est installé.

Si vous avez appelé le numéro affiché, lisez l'arnaque au faux support technique : la suite du scénario y est décrite, et elle ne se passe pas sur le téléphone mais sur votre carte bancaire.

Si le même message s'affiche non pas dans le navigateur mais sous forme de rendez-vous dans l'agenda, et qu'il revient après chaque suppression, le mécanisme est différent : voir spam du calendrier iPhone impossible à supprimer.

Les réglages qui comptent vraiment

Cinq réglages, et le sujet est réglé pour un usage normal :

• Mises à jour automatiques d'iOS activées.
• Double authentification sur le compte Apple, avec un numéro de confiance à jour : voyez la double authentification expliquée.
• Code de déverrouillage à six chiffres minimum, et jamais une date de naissance.
• Mots de passe uniques, avec le trousseau intégré ou un gestionnaire ; traitez les alertes de fuite qu'il affiche (voir mots de passe fuités).
• Vérification de sécurité passée en revue une fois par an, ou après une séparation.

Si vous préférez que quelqu'un fasse le tour avec vous, l'audit après un soupçon existe pour ça, et le diagnostic au téléphone (quinze minutes) ne coûte rien. Vous pouvez aussi décrire votre situation en deux lignes.

Les réglages à vérifier, un par un

Sur iPhone, il n'y a pas d'antivirus à lancer : la vérification se fait dans les réglages, et elle prend dix minutes.

1. Réglages, votre nom : la liste des appareils connectés au compte Apple. Un modèle que vous ne possédez pas reçoit vos messages et vos photos : retirez-le, c'est la vérification la plus importante du lot.
2. Réglages, Général, VPN et gestion de l'appareil : si un profil de configuration apparaît alors que votre iPhone n'est pas fourni par un employeur, supprimez-le. C'est ce qui permet de surveiller un appareil sans rien installer de visible.
3. Localiser : qui reçoit votre position, et depuis quand. Pensez au partage familial, parfaitement légitime et donc invisible.
4. Réglages, Téléphone, Renvoi d'appel, et le transfert de SMS vers un autre appareil.
5. Face ID : vérifiez qu'un second visage n'a pas été configuré. Et changez le code de verrouillage s'il a pu être vu.
6. Mises à jour : activez les mises à jour automatiques d'iOS. Les rares attaques réelles contre iPhone visent des versions anciennes, et une mise à jour les referme.

Pourquoi un iPhone se pirate moins qu'un Android — et ce que ça ne protège pas

La différence est réelle, mais elle n'est pas là où on croit :

• Sur iOS, les applications ne s'installent que depuis l'App Store et sont cloisonnées : une appli ne peut pas lire les données d'une autre. Sous Android, un fichier installé hors Play Store peut obtenir des autorisations bien plus larges.
• Conséquence : les applis malveillantes classiques sont quasi inexistantes sur iPhone, et le mot « virus » y est presque toujours un faux message de navigateur.
• Mais — et c'est tout le sujet — le compte Apple, lui, se pirate exactement comme un compte Google : par un mot de passe réutilisé ou un faux message. Et un compte pris donne accès aux photos, aux messages et à la position, sans jamais toucher au téléphone.

Autrement dit : sur iPhone, ne cherchez pas un logiciel à supprimer, allez réinitialiser le mot de passe du compte et vérifier les appareils qui y sont rattachés. C'est là que se joue la sécurité de l'appareil.

Questions fréquentes

Faut-il installer un antivirus sur iPhone ?

Non. Une application n'a pas le droit d'inspecter les autres sur iOS : les « antivirus iPhone » du magasin sont surtout des outils de nettoyage de fichiers ou des VPN. Les mises à jour protègent bien davantage.

Peut-on pirater un iPhone à distance sans que je clique ?

Ces attaques existent mais visent un nombre très restreint de personnes exposées, et elles sont corrigées par les mises à jour. Pour un usage courant, le risque réel porte sur le compte Apple, pas sur l'appareil.

Mon iPhone affiche une alerte de sécurité en naviguant, dois-je m'inquiéter ?

Non : c'est une page web publicitaire, pas une analyse. Fermez l'onglet et videz les données de site. Ne composez jamais le numéro affiché.

J'ai acheté un iPhone d'occasion, comment être sûr qu'il est propre ?

Réinitialisez-le entièrement puis configurez-le avec votre propre compte. Vérifiez ensuite qu'aucun profil de configuration ne subsiste et passez la Vérification de sécurité : c'est le seul moyen fiable, et cela prend dix minutes.

Comment savoir si mon iPhone est piraté ?

Regardez les appareils connectés à votre compte Apple, puis Réglages, Général, VPN et gestion de l'appareil : un profil de configuration sur un iPhone personnel n'a rien à y faire. Ces deux écrans répondent à la question en deux minutes.

Un iPhone peut-il attraper un virus ?

Pratiquement jamais : les applications ne s'installent que depuis l'App Store et sont cloisonnées. Une alerte « virus détecté » sur iPhone est une page web, pas une infection : fermez l'onglet.

Que faire si mon iPhone est piraté ?

Ne cherchez pas un logiciel à supprimer : réinitialisez le mot de passe du compte Apple, retirez les appareils inconnus, supprimez les profils de configuration et activez la double authentification. C'est le compte qui est en jeu, pas le téléphone.

À lire aussi : le guide appareil piraté · mon téléphone Android est-il infecté.