Supprimer un profil de configuration sur iPhone, et savoir s'il est légitime

↑ Ce conseil fait partie du guide : Ordinateur et appareils piratés

Comment supprimer un profil de configuration sur iPhone ?

Ouvrez Réglages, Général, puis « VPN et gestion de l'appareil ». Touchez le profil, puis Supprimer le profil, et saisissez le code de l’iPhone. Si la rubrique n’apparaît pas, aucun profil n’est installé. Un mot de passe de suppression, un appareil supervisé ou une inscription en gestion à distance résistent à ce chemin.

1. Réglages > Général > VPN et gestion de l’appareil
2. Toucher le profil, lire « Plus de détails »
3. Toucher « Supprimer le profil », saisir le code
4. Redémarrer, puis contrôler VPN, certificats et DNS

Où regarder, en trente secondes

Le chemin est unique et n’a pas bougé depuis iOS 15 : Réglages > Général > VPN et gestion de l’appareil. Sur iOS 12 à 14, la même liste s’appelle Profils. Il n’existe pas de second endroit, pas de dossier caché, pas d’application à télécharger.

À l’écran : une première ligne VPN, puis, s’il y en a, une rubrique PROFIL DE CONFIGURATION qui liste les profils par leur nom. Pas de rubrique ? Alors aucun profil n’est installé : par défaut, un iPhone n’en porte aucun, et la ligne n’apparaît que le jour où quelqu’un en installe un. C’est la réponse la plus fréquente : la majorité des iPhone qu’on m’apporte « parce qu’ils sont surveillés » n’en portent pas, et la fiche sur ce qu'un iPhone peut vraiment subir fait le tour des vrais signes.

Deuxième endroit : le tout haut des Réglages. Si l’appareil est supervisé, iOS y affiche un bandeau — on ne peut pas superviser un iPhone en cachette.

Ce qu'un profil peut vraiment faire — et ce qu'il ne peut pas

Apple le résume ainsi : un profil « peut gérer divers réglages des comptes utilisateur, ainsi que d’autres fonctionnalités de l’appareil ». Cinq familles, et ce sont elles qu’il faut savoir lire.

Et ce qu’un profil ne fait pas : il ne lit pas vos messages, il n’ouvre pas vos photos, il n’enregistre pas l’écran et il n’installe aucune application. Aucune de vos informations personnelles ne remonte à celui qui l’a écrit : un profil pose des réglages, il ne collecte rien. En revanche, le couple VPN et certificat racine est le seul montage qui permette d’observer une navigation : c’est lui qu’on cherche en premier. Les conversations chiffrées de bout en bout restent fermées.

Les profils parfaitement normaux

Lisez d’abord cette liste : la plupart des profils trouvés chez un particulier y figurent, et aucun n’est un signe de piratage.

• L’opérateur : réseau mobile et appels Wi-Fi, parfois posés en boutique le jour de l’achat.
• L'employeur ou l'école : messagerie professionnelle, Wi-Fi d'entreprise, et le VPN qui va avec. Le nom de l'organisation est alors écrit en toutes lettres.
• Le Wi-Fi d’une université (eduroam) ou d’un hôpital : l’authentification y réclame un certificat.
• Le programme bêta d’iOS : s’inscrire aux versions d’essai installe un profil, et c’est souvent celui-là qu’on redécouvre deux ans plus tard.
• Une application de contrôle parental : elle a besoin d’un profil pour imposer ses restrictions.

Un cas à part : les applications de VPN du commerce. Elles ajoutent une simple « configuration VPN », qui disparaît avec l’application — d’où une trace dans l’écran VPN sans aucun profil listé. La fiche sur ce qu’un VPN protège réellement fait le point.

Lire la fiche du profil avant de l'effacer

Touchez le nom du profil : la fiche qui s’ouvre dit presque tout. Quatre lignes, dans cet ordre.

1. Le nom et l'organisation. Un vrai profil porte le nom d'une entité qu'on peut chercher. Un nom vague (« Configuration », « Profil réseau ») est déjà un signal.
2. La signature. La fiche indique Signé par suivi d'un émetteur, ou Non signé. Un profil non signé s’affiche en rouge : personne ne garantit qui l’a écrit.
3. Le contenu. La ligne Contient énumère ce qu’il apporte : « Réglages VPN », « Certificat », « Restrictions d’appareil », « Compte e-mail ». C’est la ligne la plus utile.
4. Plus de détails. Le bouton déplie chaque élément : adresse du serveur VPN, nom du certificat, liste exacte des restrictions.

Avant de toucher au bouton rouge, faites une capture d'écran de la fiche dépliée. La suppression efface le profil et ce qu’il disait : émetteur, adresse du serveur, contenu. Si l’affaire devient un litige, c’est la seule preuve qui restera — même réflexe que pour un téléphone surveillé par un proche : constater avant de nettoyer.

Supprimer le profil : le chemin exact

1. Réglages > Général > VPN et gestion de l'appareil.
2. Touchez le profil dans la rubrique PROFIL DE CONFIGURATION.
3. Touchez Supprimer le profil.
4. Saisissez le code de l’iPhone : iOS le demande toujours. C’est le code de déverrouillage, pas le code PIN de la carte SIM ni le mot de passe du compte Apple — la confusion fait perdre trois essais à beaucoup de monde.
5. Redémarrez l’appareil : Apple le précise, et ce n’est pas décoratif — certains réglages de réseau ne sont relâchés qu’au démarrage suivant.

Sur un Mac, même geste : menu Pomme > Réglages Système > Général > Gestion des appareils, sélectionnez le profil, cliquez sur le bouton de retrait, redémarrez. Sur les macOS antérieurs à Ventura, la même liste se lit dans Préférences Système > Profils. Sur un iPad, le chemin est celui de l’iPhone. Sous Windows, il n’y a rien à chercher : ni iTunes ni l’application Appareils Apple n’affichent les profils, et Apple Configurator, l’outil qui sert à les poser, n’existe que sur Mac.

Sous Android, cela ne s’appelle pas pareil. Il n’y a pas de profil de configuration : le même pouvoir passe par un profil professionnel ou par une application d’administration installée depuis le Play Store, et le téléphone annonce alors « appareil géré par votre organisation » dans ses Paramètres. Si vous y rencontrez une application d’administration que vous n’avez pas voulue, retirez-lui ce droit avant de la désinstaller. Et méfiez-vous des tutoriels qui promettent de retirer une gestion à distance : aucun n’y parvient.

Les 3 cas où le bouton ne suffit pas

Trois situations, de la plus bénigne à la plus définitive.

1. Le profil réclame un mot de passe qui n'est pas le code de l'iPhone. Celui qui a écrit le profil a pu y placer un mot de passe de suppression. iOS le demande, votre code ne marche pas. Ce n’est pas l’un de vos mots de passe : il a été inscrit dans le profil au moment de sa fabrication, et votre mot de passe de compte Apple ne l’ouvrira pas. Sur un appareil professionnel, le service informatique l’a ; sur un téléphone personnel, c’est un vrai signal.

2. L'appareil est supervisé. Le bandeau en haut des Réglages l'annonce. La supervision se pose par câble, depuis un Mac : ne connectez jamais votre iPhone déverrouillé à la machine d’un tiers. Elle ne se retire pas depuis le téléphone : il faut effacer l’appareil, et encore — voir le cas suivant.

3. L’iPhone est inscrit en gestion à distance. C’est le cas le plus verrouillé. Les appareils achetés par une entreprise ou une école sont rattachés à son compte : au premier allumage, et après chaque réinitialisation, un écran « Gestion à distance » réinscrit le téléphone tout seul. Quand l’organisation a activé l’inscription verrouillée, le bouton de suppression est purement masqué. Une réinitialisation d'usine ne libère rien.

Ce cas se découvre presque toujours ainsi : un iPhone d’occasion, remis à zéro par le vendeur, qui affiche « Gestion à distance » au démarrage. Il appartient encore, administrativement, au compte d’une organisation, et elle seule peut l’en retirer. Les outils vendus pour « contourner la gestion à distance » masquent l’écran jusqu’à la prochaine mise à jour, puis le verrou revient. La démarche est commerciale, pas technique : demander au vendeur la libération ou le remboursement — les recours après un achat entre particuliers détaillent la marche à suivre.

Comment un profil arrive sur un iPhone

Un profil ne s’installe jamais tout seul. iOS impose la séquence : le fichier est téléchargé depuis Safari ou un mail, une ligne « Profil téléchargé » apparaît en haut des Réglages, il faut la toucher, puis Installer, puis saisir le code de l'appareil.

Apple pose même un compte à rebours que personne ne cite. « Si un profil n’est pas installé dans les 8 minutes suivant son téléchargement, il est automatiquement supprimé. » Et un seul profil peut rester en attente à la fois. Fermer l’onglet Safari d’où venait le fichier ne change rien : le profil attend en haut des Réglages jusqu’à la fin du compte à rebours. Autrement dit : un profil installé est un profil que quelqu’un a validé, le téléphone déverrouillé en main, en moins de huit minutes. Un lien reçu par SMS n’y suffit pas, et vérifier un lien avant de l'ouvrir reste le réflexe d'avant.

D’où la question qui compte : qui a eu le téléphone ouvert, et qui connaît le code ? Les réponses se comptent sur une main : vous-même pour une bêta d’iOS ou un VPN oublié, l’employeur, la boutique de l’opérateur, ou un proche. Un faux technicien venu à domicile entre dans la même catégorie.

Ce qu'on vérifie après, et ce qui ne sert à rien

Supprimer le profil retire ses réglages, pas ce qui a été posé à côté. Cinq contrôles, cinq minutes : cochez-les un par un, dans l’ordre.

• Le VPN. Même écran : la ligne VPN ne doit plus porter de configuration que vous ne reconnaissez pas.
• Les certificats. Réglages > Général > Informations > Réglages des certificats de confiance. Aucun interrupteur ne doit être activé sans que vous sachiez pour qui : c’est l’écran le plus ignoré de l’iPhone, et l’un des plus parlants.
• Le DNS et le proxy du Wi-Fi. Réglages > Wi-Fi > bouton d'informations du réseau : Configurer le DNS doit être sur Automatique, sa valeur par défaut, et Proxy HTTP sur Désactivé. Ces réglages vivent dans le réseau, pas dans le profil, et survivent à sa suppression.
• Les appareils du compte Apple. Réglages > votre nom, tout en bas : la liste des appareils connectés. Depuis un ordinateur, connectez-vous sur appleid.apple.com et cliquez sur Appareils : la même liste s’y lit, modèle et numéro de série compris. La fiche sur un appareil inconnu connecté à un compte explique comment la lire.
• Le code de l’iPhone. Il a servi à installer le profil : changez-le, et pas pour une date de naissance. Si le compte Apple vous échappe, reprendre la main sur un compte iCloud donne l'ordre des opérations.

Et ce qui ne sert à rien : un « antivirus pour iPhone » ne verra jamais un profil ; Réinitialiser les réglages réseau efface le DNS et le proxy mais laisse le profil ; le mode avion ne retire rien ; restaurer une sauvegarde faite après l’installation remet tout en l’état. Les rendez-vous indésirables du matin viennent d’un abonnement, pas d’un profil : le spam du calendrier iPhone est un autre mécanisme.

Si le profil résiste, une assistance à distance de 30 minutes suffit presque toujours : on ouvre ensemble les profils, les certificats et les appareils du compte. Le diagnostic au téléphone est gratuit 15 minutes, et la grille des tarifs est publique. Pour une machine à reprendre de fond en comble, le nettoyage complet est l’étape d’après.

Questions fréquentes

Je ne vois aucun profil : cela prouve-t-il que mon iPhone n'est pas surveillé ?

Non, mais cela ferme la porte la plus large. Un profil est la seule façon d'imposer des réglages à un iPhone ; restent le partage de position, un appareil encore connecté au compte Apple, ou un mot de passe connu d'un proche. Ce sont des questions de compte, pas d'appareil.

Supprimer un profil efface-t-il mes données ?

Non. Il efface ce que le profil apportait : un compte de messagerie professionnelle et ses messages, un Wi-Fi d'entreprise, un VPN, des restrictions. Vos photos, vos contacts, vos applications et vos conversations personnelles ne sont pas concernés.

Un profil de configuration peut-il lire mes messages ?

Pas directement : un profil pose des réglages, il n'a pas accès au contenu des applications. En revanche, un profil qui installe un VPN et un certificat racine fait passer la navigation par une machine tierce, qui peut l'observer. Les messageries chiffrées de bout en bout restent fermées.

La réinitialisation d'usine supprime-t-elle le profil ?

Un profil ordinaire, oui. Une inscription en gestion à distance, non : l'écran « Gestion à distance » revient pendant la configuration et réinscrit l'appareil. Seule l'organisation propriétaire peut le retirer de son compte.

Mon iPhone d'occasion affiche « Gestion à distance », puis-je m'en servir ?

Pas librement : il reste inscrit au compte d'une entreprise ou d'une école, qui peut le verrouiller ou l'effacer à distance. Demandez au vendeur de le faire libérer, preuve d'achat à l'appui. À défaut, le bien n'est pas conforme à ce qui avait été annoncé.

Faut-il un antivirus pour repérer un profil de configuration ?

Non. Sur iOS, une application ne peut pas inspecter les réglages d'une autre : aucun antivirus ne verra cette liste. Les Réglages, eux, l'affichent en trente secondes, gratuitement et sans rien installer.

À lire aussi : un iPhone peut-il être piraté · comment se passe une intervention.