Apple a envoyé des alertes de menace à des utilisateurs dans 99 pays à partir du 30 octobre 2026 – en Allemagne, elles ont touché des députés, et le CERT-FR avait déjà confirmé des attaques similaires visant la France.
L’essentiel en bref
- Apple a envoyé une nouvelle vague d’alertes de menace à partir du 30 octobre 2026, prévenant des utilisateurs ciblés dans 99 pays d’une possible attaque par logiciel espion mercenaire.
- En Allemagne, les alertes ont touché des députés du Bundestag et des membres du gouvernement fédéral; l’autorité allemande de cybersécurité (BSI) leur a conseillé de considérer leur iPhone comme compromis et d’activer le mode Isolement.
- Apple n’a publié aucune liste des 99 pays concernés. Le CERT-FR, rattaché à l’ANSSI, avait confirmé par le passé que des personnes en France avaient reçu ce type d’alerte lors de vagues précédentes.
- Apple ne nomme ni la faille exploitée ni un attaquant présumé; selon les chercheurs, ces attaques visent le plus souvent des journalistes, des militants, des diplomates et des responsables politiques.
Apple a envoyé une nouvelle vague de « notifications de menace » à des utilisateurs d’iPhone qu’elle estime ciblés par un logiciel espion mercenaire – 99 pays sont concernés, selon le texte même de la notification. En Allemagne, l’alerte a touché des députés et des membres du gouvernement; on ignore si des personnes en France figurent parmi les destinataires de cette vague précise, Apple ne publiant aucune liste de pays.
Les alertes sont arrivées sur les appareils concernés à partir du vendredi 30 octobre 2026. Il s’agit de la deuxième vague en onze semaines, après celle de la mi-août qui avait touché environ 110 pays. La page d’assistance d’Apple consacrée au programme affiche toujours la version d’août, et l’entreprise n’a fait aucune déclaration publique séparée sur la vague d’octobre; le chiffre de 99 pays provient du texte de la notification lui-même, rapporté par le chercheur en sécurité qui l’a publié en premier.
Apple n’attribue jamais ces attaques à un gouvernement ou à un éditeur précis, et ne confirme pas qu’un appareil a réellement été compromis – seulement qu’il a été identifié comme cible probable d’une attaque sophistiquée et ciblée.
Ce qui s’est passé en Allemagne
L’Allemagne est, à ce jour, le seul pays confirmé parmi les 99 : l’Office fédéral de la sécurité informatique (BSI) a demandé aux députés et membres du gouvernement concernés de considérer leur iPhone comme compromis, de le déconnecter du Wi-Fi et du réseau mobile, d’activer le mode Isolement et de le faire examiner par une expertise technique – alors même que le BSI indiquait n’avoir, à ce stade, connaissance d’aucune compromission avérée. Le ministre fédéral du Numérique, Karsten Wildberger, a confirmé l’incident sur la chaîne publique ARD, affirmant que le BSI avait « réagi très rapidement » et contacté immédiatement les personnes concernées, sans donner de chiffres ni de noms.
Aucune confirmation équivalente n’existe à ce jour pour la France concernant cette vague précise d’octobre. Le programme d’alerte d’Apple a toutefois une histoire documentée en France : lors de vagues précédentes depuis 2021, le CERT-FR, rattaché à l’Agence nationale de la sécurité des systèmes d’information (ANSSI), avait confirmé publiquement que des personnes en France, dont des journalistes, avaient reçu ce type de notification.
Comment fonctionnent les alertes d’Apple
Apple fait fonctionner ce système d’alerte depuis 2021 et affirme avoir, selon ses propres chiffres, prévenu des utilisateurs dans plus de 150 pays au total. Une vague précédente, en août 2026, avait touché environ 110 pays.
« Apple threat notifications are high-confidence alerts. »
Apple, document d’assistance « About Apple threat notifications and protecting against mercenary spyware »
En clair : Apple n’envoie ces alertes que lorsque ses propres analyses de la menace lui donnent une forte confiance qu’un appareil a été visé par une attaque sophistiquée et ciblée – par opposition à la cybercriminalité ou aux logiciels malveillants ordinaires. Selon Apple, une notification authentique n’arrive que par trois canaux : une alerte directement sur l’iPhone, un e-mail envoyé depuis threat-notifications@email.apple.com, et une bannière affichée après connexion sur account.apple.com.
Ce sont les seuls moyens de vérifier l’authenticité d’une alerte. Apple ne demande jamais de cliquer sur un lien, de télécharger un fichier, de saisir un mot de passe ou un code de vérification dans le cadre d’une notification de menace.
Ce que cela signifie pour la France
Apple ne publiant pas la liste des 99 pays concernés par cette vague, il est impossible de confirmer ou d’exclure de l’extérieur la présence de destinataires en France. Toute personne en France qui reçoit une véritable notification d’Apple devrait suivre les mêmes conseils que ceux donnés en Allemagne : considérer l’appareil comme potentiellement compromis, activer le mode Isolement et solliciter une aide technique indépendante plutôt que de tenter de « nettoyer » seul le téléphone.
Le CERT-FR publie des bulletins d’information sur les campagnes de logiciels espions commerciaux et des recommandations pour les personnes exposées à un risque élevé, même s’il ne s’est pas encore exprimé spécifiquement sur cette vague d’octobre 2026. Ses publications restent un point de référence utile pour toute personne en France qui reçoit une alerte d’Apple et souhaite un second avis indépendant.
Qui se cache derrière ces logiciels espions
À la date de publication de cet article, l’identité des auteurs de cette vague d’attaques restait inconnue. Apple ne nomme volontairement ni l’éditeur du logiciel ni la faille exploitée, afin de ne pas fournir d’informations supplémentaires aux attaquants. Dans les comptes rendus de vagues précédentes, le logiciel Pegasus de la société israélienne NSO Group a servi à plusieurs reprises de point de comparaison pour décrire les capacités de ce type d’outils ; aucun lien confirmé avec Pegasus n’existe, en l’état des connaissances, pour cette vague précise.
Selon les chercheurs en sécurité, ce type de logiciel espion très spécialisé peut lire des messages chiffrés, des journaux d’appels, des contacts, des rendez-vous et des données de localisation, et activer à distance la caméra et le microphone d’un appareil. Certaines de ces attaques exploitent des failles dites « zéro clic », par exemple via iMessage, où la victime n’a même pas besoin de cliquer sur un lien.
Selon les chercheurs, le coût d’une seule attaque réussie de ce niveau de sophistication se chiffre souvent en plusieurs millions d’euros – une des raisons pour lesquelles journalistes, militants, diplomates et responsables politiques restent les cibles classiques, plutôt que le grand public.
Depuis 2024, le Royaume-Uni et la France portent conjointement le « Pall Mall Process », une initiative internationale contre les usages abusifs des logiciels de surveillance commerciaux. Plus d’une vingtaine d’États ont depuis adhéré à un code de bonne conduite destiné aux gouvernements; un code complémentaire pour les éditeurs de ces logiciels devrait suivre, selon le gouvernement britannique.
Comment se protéger
Toute personne qui reçoit réellement une notification de menace d’Apple devrait, selon les recommandations d’Apple et du BSI allemand, activer le mode Isolement – une fonction de protection facultative pour iPhone, iPad et Mac qui restreint fortement les principaux vecteurs d’attaque, comme les pièces jointes de messages, les aperçus de liens et les invitations ou appels entrants provenant de contacts inconnus. Il est également recommandé de solliciter une aide technique indépendante, par exemple via la ligne d’assistance Digital Security Helpline de l’association Access Now, accessible 24 heures sur 24.
Liste pratique : que faire en cas de notification de menace Apple
- Vérifier l’authenticité uniquement via les canaux propres d’Apple : directement sur l’iPhone, par e-mail depuis « threat-notifications@email.apple.com », ou dans la bannière affichée après connexion sur account.apple.com.
- Ne jamais cliquer sur un lien ni ouvrir une pièce jointe prétendument envoyée par Apple – une véritable notification ne demande jamais de mot de passe, de code ni de téléchargement de fichier.
- En cas de notification authentique, activer le mode Isolement dans les réglages de l’iPhone et déconnecter l’appareil du réseau par précaution.
- Solliciter un avis indépendant, par exemple auprès de la Digital Security Helpline d’Access Now.
- Indépendamment de toute notification, pour tout utilisateur : maintenir le système d’exploitation à jour, activer l’authentification à deux facteurs et un mot de passe Apple robuste, activer la protection contre le vol d’appareil, et n’installer des applications que depuis l’App Store.
Ces règles de base protègent aussi contre des menaces bien plus fréquentes, comme les faux e-mails Apple ou l’hameçonnage par SMS – une raison pour laquelle les autorités de sécurité les recommandent indépendamment de tout incident précis.
Questions fréquentes
Qu’est-ce qu’un « logiciel espion mercenaire » ?
Il s’agit de logiciels de surveillance très spécialisés, vendus commercialement et utilisés contre des individus ciblés, capables de pénétrer profondément un smartphone – jusqu’à lire des messages chiffrés et prendre le contrôle à distance de la caméra et du microphone. Selon les chercheurs, une attaque réussie coûte souvent plusieurs millions d’euros, ce qui explique pourquoi journalistes, militants et diplomates en restent les cibles classiques.
Comment reconnaître une vraie notification Apple ?
Apple n’informe que par trois canaux propres : une alerte directement sur l’iPhone, un e-mail envoyé depuis threat-notifications@email.apple.com à l’adresse liée au compte Apple, et une bannière affichée après connexion sur account.apple.com. Apple ne demande jamais de mot de passe, de code ou de téléchargement de fichier.
Que fait exactement le mode Isolement ?
Le mode Isolement est une fonction facultative d’Apple pour iPhone, iPad et Mac qui réduit nettement la surface d’attaque d’un appareil : il restreint notamment les pièces jointes de messages, les aperçus de liens et les invitations ou appels entrants de contacts inconnus. Le BSI allemand en recommande l’activation à toute personne ayant reçu une notification de menace Apple.
Des personnes en France ont-elles été touchées par cette vague ?
Cela n’est pas connu publiquement pour cette vague précise d’octobre 2026. Apple n’a pas publié la liste des 99 pays concernés, et aucun service français n’a confirmé de cas lié à cette vague. Le CERT-FR avait en revanche confirmé par le passé des cas en France lors de vagues précédentes du même programme.
Sources et date
- Apple : « About Apple threat notifications and protecting against mercenary spyware », support.apple.com, au 13 août 2026 (en anglais).
- Office fédéral allemand de la sécurité informatique (BSI) : communication aux députés et membres du gouvernement concernés, 1er novembre 2026, rapportée via bsi.bund.de (en allemand).
- ARD, « Bericht aus Berlin » : interview du ministre fédéral du Numérique Karsten Wildberger, 2 novembre 2026 (en allemand).
- TechAeris : « Apple sends new threat notifications », compte rendu de la vague d’octobre 2026 citant le texte de la notification, techaeris.com, 30 octobre 2026 (en anglais).
- Gouvernement du Royaume-Uni : « The Pall Mall Process Code of Practice for States », gov.uk (en anglais).
Recherche et données à jour au : 3 novembre 2026.
Note de transparence : des outils assistés par l’IA ont été utilisés pour la recherche, la structuration et la rédaction de cet article. Les sources utilisées sont indiquées dans l’article. La publication n’intervient qu’après validation éditoriale manuelle. Version pour la France réalisée à partir d’un article de Tendances du Net, documentée pour la France.
Partager l’article
