À propos des notifications de menace Apple et de la protection contre les logiciels espions mercenaires

Les notifications de menace Apple sont conçues pour informer et aider les utilisateurs susceptibles d’être individuellement ciblés par des logiciels espions mercenaires.

À propos des notifications de menace Apple

Les notifications de menace Apple sont conçues pour informer et aider les utilisateurs susceptibles d’être individuellement ciblés par des logiciels espions mercenaires. Ces attaques sont beaucoup plus sophistiquées que les activités cybercriminelles habituelles, car les personnes qui se livrent à de telles attaques utilisent des ressources exceptionnelles pour cibler spécifiquement un très petit nombre de personnes et leurs appareils. Les attaques via des logiciels espions mercenaires coûtent des millions de dollars et se produisent souvent sur une courte durée, ce qui les rend beaucoup plus difficiles à détecter et à empêcher. La grande majorité des utilisateurs ne sera jamais la cible de telles attaques.

Selon des rapports publics et des recherches menées par des organisations de la société civile, des entreprises technologiques et des journalistes, les attaques ciblées individuelles ayant un coût et une complexité aussi exceptionnels ont toujours été associées à des acteurs étatiques, y compris à des entreprises privées développant des logiciels espions mercenaires pour le compte de ces acteurs, par exemple Pegasus de NSO Group. Bien que déployées contre un très petit nombre de personnes, souvent des journalistes, des militants, des hommes politiques ou des diplomates, les attaques via des logiciels espions mercenaires sont courantes et planétaires.

Les attaques via des logiciels espions mercenaires sont exceptionnellement bien financées et évoluent au fil du temps. Apple s’appuie uniquement sur des informations et des enquêtes internes pour détecter de telles attaques. Même si nos enquêtes ne peuvent jamais aboutir à une certitude absolue, les notifications de menace Apple constituent des alertes très fiables indiquant qu’un utilisateur a été individuellement ciblé par une attaque via des logiciels espions mercenaires, et elles doivent donc être prises très au sérieux. Nous ne pouvons pas fournir de détails sur ce qui déclenche les notifications de menace, car cette information pourrait aider les personnes derrière ces logiciels espions mercenaires à adapter leur comportement pour éviter d’être détectés.

Depuis 2021, nous avons envoyé des notifications de menace Apple plusieurs fois par an à chaque fois que nous avons détecté de telles attaques, et à ce jour, nous avons averti des utilisateurs dans plus de 150 pays. Le coût extrême, la sophistication et le caractère international des attaques via des logiciels espions mercenaires en font l’une des menaces numériques les plus avancées qui existent actuellement. Par conséquent, Apple n’attribue pas les attaques ou les notifications de menace qui en résultent à des personnes ou à des régions géographiques spécifiques.

Comment les notifications de menace sont transmises

Lorsque Apple détecte une activité caractéristique d’une attaque via des logiciels espions mercenaires, les personnes ciblées en sont informées via plusieurs vecteurs possibles :

• Une notification de menace Apple apparaît sur l’iPhone de l’utilisateur ou de l’utilisatrice, sur l’écran de verrouillage et dans Réglages.

• Apple envoie une notification par e-mail aux adresses e-mail associées au compte Apple de la personne.

• Une bannière de notification de menace s’affiche en haut de la page de son compte Apple après connexion à account.apple.com.

Si vous recevez une notification de menace Apple

Les notifications de menace Apple fournissent des informations supplémentaires et recommandent des mesures que les utilisateurs et les utilisatrices peuvent prendre pour protéger leurs comptes et appareils, notamment l’activation du mode Isolement. Nous recommandons vivement aux personnes ayant reçu la notification de demander l’aide d’équipes spécialisées, comme l’assistance téléphonique Digital Security Helpline de l’organisation à but non lucratif Access Now, qui vous aidera rapidement à trouver une solution en cas de problème urgent concernant votre sécurité. Les destinataires de notifications de menace Apple peuvent contacter l’assistance téléphonique Digital Security Helpline 24 heures sur 24, sept jours sur sept, via son site web. Les organismes externes ne disposent d’aucune information sur ce qui a incité Apple à envoyer une notification de menace, mais elles peuvent aider les utilisateurs ciblés en leur donnant des conseils de sécurité personnalisés.

Les notifications de menace Apple ne demanderont jamais de cliquer sur un lien, d’ouvrir un fichier, d’installer une app ou un profil, ni de fournir le mot de passe de votre compte Apple ou un code de vérification par e-mail ou par téléphone. Pour vérifier l’authenticité d’une notification de menace Apple, connectez-vous sur le site account.apple.com. Si Apple a envoyé une notification de menace, celle-ci est clairement visible en haut de la page après la connexion.

À partir de 2026, nous informons directement les personnes ciblées sur l’iPhone et par e-mail envoyé depuis Notifications de menace Apple (threat-notifications@email.apple.com). Les types de notifications peuvent varier en fonction du modèle d’appareil et de la version d'iOS utilisés.

Conseils destinés à tous les utilisateurs

Bien que la grande majorité des utilisatrices et des utilisateurs ne soient jamais ciblés par des logiciels espions mercenaires, tous peuvent continuer à se protéger contre les menaces générales de cybersécurité en suivant les meilleures pratiques en matière de sécurité :

• Mettre à jour vos appareils vers la version logicielle la plus récente, qui comprend les derniers correctifs de sécurité.

• Protéger vos appareils au moyen d’un code d’accès, de Touch ID ou de Face ID.

• Utiliser l’identification à deux facteurs et un mot de passe robuste pour votre compte Apple.

• Activer la protection en cas de vol de l’appareil.

• Installer les apps à partir de l’App Store.

• Utiliser des mots de passe forts et uniques en ligne et des clés d’accès lorsqu’elles sont disponibles.

• Ne pas ouvrir des liens ou des pièces jointes envoyés par des inconnus.

Si vous n’avez pas reçu de notification de menace Apple, mais que vous avez des raisons crédibles de penser que vous pourriez personnellement être ciblé par une attaque via des logiciels espions mercenaires, vous pouvez activer le mode Isolement sur vos appareils Apple de façon à bénéficier d’un niveau de protection supplémentaire. Si vous avez besoin d’une assistance d’urgence pour toute autre question liée à la cybercriminalité, le site Security Planner propose une liste de ressources d’urgence qui peuvent être en mesure de vous aider.