En résumé 
  • Les iPhone offrent un haut niveau de sécurité, mais peuvent malgré tout être compromis.
  • Maintenez toujours iOS à jour et activez les mises à jour automatiques.
  • Utilisez un mot de passe robuste pour votre identifiant Apple et activez l'authentification à deux facteurs.
  • Les utilisateurs particulièrement exposés, comme les journalistes ou les responsables politiques, peuvent envisager d'activer le mode Isolement (Lockdown Mode).
  • Les attaques sophistiquées existent, mais elles restent exceptionnelles. Une batterie qui se décharge rapidement ou un appareil qui chauffe n'est généralement pas le signe d'un piratage.

Les iPhone sont depuis longtemps une référence en matière de cybersécurité, et c'est encore largement vrai notamment grâce au contrôle rigoureux des applications sur l'App Store, le cloisonnement des applications entre elles, les fonctionnalités de sécurité intégrées à l'appareil. Mais nous vivons aujourd'hui une grande partie de notre vie sur nos téléphones, et il est normal de s'inquiéter dès que quelque chose semble anormal. La bonne nouvelle, c'est que les menaces réelles, comme les logiciels espions commerciaux, restent relativement rares, et que la plupart des problèmes se règlent en quelques étapes simples. L'important est de ne pas confondre fausses alertes et véritables menaces.

Un iPhone peut-il réellement être piraté ?

Oui, mais cela demeure relativement rare. Apple a conçu iOS autour de plusieurs mécanismes de protection : contrôle strict des applications publiées sur l'App Store, isolation des applications entre elles et nombreuses fonctions de sécurité intégrées.

Cela dit, aucun système n'est infaillible. Des cybercriminels peuvent exploiter des vulnérabilités, voler des identifiants Apple ou recourir à des techniques de phishing pour obtenir un accès aux données de leurs victimes. Dans certains cas exceptionnels, même un iPhone à jour et non jailbreaké peut être infecté par un logiciel espion avancé.

Les signes à prendre au sérieux

Tous les signes de compromission ne se valent pas. Voici ceux qui méritent votre attention :

  • Profils de configuration ou gestion des appareils mobiles (MDM) inconnus. Les profils de configuration modifient le comportement de l'appareil, et le MDM est généralement déployé par les entreprises pour gérer leur parc. Sur un appareil personnel, un profil que vous n'avez pas installé peut indiquer que quelqu'un a pris la main sur votre téléphone. Vérifiez dans Réglages-Général-VPN et gestion de l'appareil : cette liste doit être vide ou ne contenir que des profils que vous avez approuvés en connaissance de cause.
  • Un appareil inconnu associé à votre identifiant Apple. Votre compte Apple garde la trace des appareils connectés. Si l'un d'eux ne vous est pas familier, une autre personne a peut-être accès à votre compte. Rendez-vous dans Réglages-[votre nom] pour consulter la liste.
  • Des demandes d'authentification à deux facteurs que vous n'avez pas sollicitées. Elles signalent que quelqu'un tente de connecter votre compte Apple à un nouvel appareil. Si vous ne reconnaissez pas la demande, refusez-la.
  • Des applications inconnues dotées d'autorisations étendues. Si vous ne vous souvenez pas d'avoir installé une application et que ses autorisations paraissent excessives, il peut s'agir d'un malware. Passez en revue vos applications dans Réglages-Confidentialité et sécurité, et révoquez les autorisations suspectes.
  • Une notification de menace d'Apple. C'est le signe le plus grave. Apple avertit parfois les utilisateurs qu'elle pense avoir été ciblés par un logiciel espion avancé. Si vous recevez un tel message, par e-mail ou par notification sur l'appareil, suivez les instructions d'Apple, après vous être assuré qu'il vient bien d'elle et non de fraudeurs qui usurpent son identité.

Les signes qui ne sont généralement pas inquiétants

  • Une batterie qui se décharge vite. Les causes bénignes sont nombreuses notamment la mise à jour récente d'iOS, activité en arrière-plan, jeux ou streaming, batterie vieillissante.
  • Un téléphone qui chauffe. Une mise à jour, un gros téléchargement, l'usage du GPS, un appel vidéo, un jeu, une exposition au soleil ou une charge sans fil suffisent à l'expliquer. L'appareil devrait refroidir au bout d'un moment.
  • Des plantages d'applications occasionnels. iOS peut lui aussi comporter des bugs, surtout après une mise à jour ou lorsque l'espace de stockage est presque plein.

Le mythe des « codes secrets »

Les réseaux sociaux relaient régulièrement l'idée selon laquelle certains codes permettraient de détecter un téléphone mis sur écoute. C'est faux.

Les codes MMI comme *#21# ou ##002# servent simplement à consulter ou modifier certains paramètres liés au renvoi d'appels. Ils ne permettent ni de détecter un logiciel espion ni de confirmer un piratage.

Comment les iPhones sont réellement compromis en 2026

  • Le phishing et les sites malveillants. C'est probablement la méthode la plus courante. Un e-mail ou un message convaincant peut vous pousser à livrer votre mot de passe et votre code de vérification à usage unique. Vous pouvez aussi visiter un site piégé qui installe un malware à votre insu, dans le cadre d'une attaque par « téléchargement furtif » (drive-by download).
  • Les applications factices ou détournées. L'App Store filtre efficacement les applications malveillantes, mais pas à 100 %. Une fois installée, une telle application peut voler des données ou vous abonner à des services payants.
  • L'accès physique et les stalkerwares. Une personne qui peut déverrouiller votre téléphone (parce qu'elle connaît votre code, par exemple) peut modifier les paramètres de votre compte, lire vos messages, ajouter des appareils de confiance et bien plus encore. Les stalkerwares sont toutefois moins répandus sur iOS que sur Android.
  • La prise de contrôle de l'identifiant Apple ou d'iCloud. Si un pirate détourne votre compte par phishing ou malware, il peut accéder à des données très sensibles : photos, contacts, notes, calendriers, fichiers iCloud Drive et localisation.
  • Les logiciels espions mercenaires « zéro clic ». C'est la menace la plus rare et la plus avancée. Ces logiciels, conçus sur mesure pour prendre le contrôle d'un appareil, arrivent généralement par message, parfois sans que vous ayez à l'ouvrir ni à effectuer la moindre action. Ils ne visent que des personnes à haut risque : journalistes, militants, cadres dirigeants, personnalités politiques.

Deux exemples récents illustrent ces attaques :

  • DarkSword est un rare exemple d'attaque par téléchargement furtif conçue pour compromettre les iPhone. Utilisée par des éditeurs de logiciels espions commerciaux et des groupes de pirates étatiques depuis au moins novembre 2025, elle combine des exploits visant six vulnérabilités d'iOS et de Safari. Il suffit à la victime de se rendre sur une page web malveillante pour que son appareil soit entièrement compromis et ses données dérobées. Apple a depuis corrigé ces failles.
  • Graphite est une autre campagne très ciblée, qui n'a touché qu'un très petit nombre d'utilisateurs. Cette attaque « zéro clic » arrivait sous la forme d'un iMessage et exploitait la vulnérabilité CVE-2025-43200. Elle visait elle aussi des militants des droits humains et des journalistes plutôt que le grand public. Apple a également corrigé cette faille, ce qui montre que la mise à jour de l'appareil est l'une des mesures les plus efficaces contre une éventuelle compromission.

Que faire si vous pensez que votre iPhone a été piraté ?

  • Mettez iOS à jour immédiatement (Réglages-Général-Mise à jour logicielle) et activez les mises à jour automatiques.
  • Lancez le Contrôle de sécurité d'Apple (Réglages -Confidentialité et sécurité-Contrôle de sécurité) pour vérifier qui et quoi a accès à vos données, et révoquez les accès que vous ne reconnaissez pas.
  • Sécurisez votre identifiant Apple : changez le mot de passe, activez l'authentification à deux facteurs, puis examinez les appareils de confiance et les sessions ouvertes.
  • Supprimez les profils de configuration, MDM et VPN inconnus (Réglages-Général-VPN et gestion de l'appareil), ainsi que les applications que vous ne reconnaissez pas.
  • Si vous êtes une cible à haut risque (journaliste, militant, cadre dirigeant), activez le mode Isolement, prenez au sérieux toute notification de menace d'Apple et sollicitez l'aide d'experts, comme la ligne d'assistance en sécurité numérique d'Access Now. Ne procédez à une réinitialisation d'usine qu'en dernier recours. Un logiciel espion ou une compromission au niveau du firmware peut survivre à une réinitialisation. Dans ce cas, mieux vaut demander de l'aide que s'en remettre à cette seule mesure.

Apple vous a-t-il envoyé une notification de menace ?

C'est l'une des rares alertes à prendre vraiment au sérieux. Apple la réserve aux attaques les plus sophistiquées et les plus ciblées, comme celles décrites plus haut, lorsqu'elle estime que votre appareil a pu être visé par un logiciel espion mercenaire. Vous la verrez très probablement en vous connectant à votre compte Apple. Elle peut aussi apparaître dans vos réglages et s'accompagner d'un e-mail. Elle n'a rien à voir avec les fenêtres pop-up « virus » du spam.

Si vous ne recevez qu'un e-mail, sans aucune autre notification, il peut s'agir d'une tentative de phishing. Rappelez-vous qu'Apple ne vous demandera jamais, dans ce type de notification, d'installer un logiciel ou d'appeler un numéro d'assistance. Si l'alerte est authentique, mettez votre appareil à jour, changez vos mots de passe, activez le mode Isolement et envisagez de faire appel à des experts.

Comment protéger votre iPhone contre la prochaine attaque

Quelques réflexes simples réduisent considérablement les risques :

  • Installez rapidement les mises à jour iOS.
  • Activez les mises à jour automatiques.
  • Restez vigilant face aux e-mails, SMS et appels inattendus.
  • Vérifiez régulièrement les autorisations accordées aux applications.
  • Utilisez un mot de passe robuste pour l'identifiant Apple.
  • Activez l'authentification à deux facteurs.
  • Ne jamais communiquer un code de vérification reçu par SMS ou notification.
  • Activez le mode Verrouillage si vous êtes exposé à des risques élevés.

L'utilisation d'une solution de sécurité reconnue pour iOS peut également contribuer à bloquer les sites de phishing et certaines pages malveillantes, même si elle ne protège pas contre les logiciels espions les plus sophistiqués.

L'avis de l'expert ESET

"Face à des cybercriminels qui perfectionnent en permanence leurs méthodes, maintenir son iPhone à jour reste la mesure de sécurité la plus importante. Il est également recommandé d'examiner régulièrement les appareils associés à son identifiant Apple, d'utiliser un mot de passe robuste et d'activer l'authentification à deux facteurs. Dans la majorité des cas, les incidents signalés résultent davantage d'un vol d'identifiants ou d'une attaque de phishing que d'un piratage complet de l'appareil. La prudence face aux demandes de connexion inattendues demeure donc essentielle."

Jake Moore, expert mondial en cybersécurité chez ESET

Les iPhone comptent parmi les appareils les plus sûrs du marché, mais aucun appareil n'est totalement invulnérable, et le phishing en particulier reste une menace omniprésente.

Si quelque chose vous semble anormal, ne tirez pas de conclusions hâtives et cherchez de véritables signes d'activité malveillante. Si vous faites partie des utilisateurs à haut risque, des précautions supplémentaires, comme le mode Isolement, peuvent s'imposer. Pour tous les autres, appliquer les fondamentaux (mots de passe robustes, mises à jour automatiques) reste la meilleure garantie de rester en sécurité.

Foire aux questions

Les iPhone peuvent-ils être piratés ?

Oui, mais c'est rare. Les fonctions de sécurité intégrées d'Apple en font l'un des smartphones les plus sûrs du marché. La plupart des attaques passent par le phishing, le vol d'identifiants Apple ou des applications malveillantes, plutôt que par un piratage sophistiqué. Les logiciels espions mercenaires avancés existent, mais ils visent surtout des cibles à haut risque, comme les journalistes et les militants.

Peut-on pirater mon iPhone sans que je clique sur quoi que ce soit ?

Oui, mais ces attaques « zéro clic » sont extrêmement rares. Elles exploitent des failles zero-day (inconnues des développeurs) pour prendre le contrôle d'un appareil sans aucune action de l'utilisateur, généralement via des services comme iMessage. Elles ciblent spécifiquement des profils à haut risque.

Les codes secrets permettent-ils de savoir si mon téléphone est sur écoute ?

Non, c'est un mythe. Les codes MMI comme *#21# et ##002# ne détectent aucun logiciel espion. Ils affichent ou réinitialisent simplement certains réglages de renvoi d'appels.

Une réinitialisation d'usine supprime-t-elle un logiciel espion ?

Dans la plupart des cas, elle élimine les malwares classiques et les applications indésirables. En revanche, elle ne sécurise pas votre compte si votre identifiant Apple a été compromis, et elle peut ne pas suffire face à un logiciel espion mercenaire.

Un iPhone peut-il être infecté sans jailbreak ?

Oui. Gardez toutefois à l'esprit que le jailbreak supprime de nombreuses protections intégrées par Apple : réfléchissez bien avant de le faire.

Qu'est-ce que le mode Isolement (Lockdown) et dois-je l'activer ?

C'est une fonctionnalité de sécurité optionnelle, conçue pour se protéger des cyberattaques sophistiquées comme les logiciels espions mercenaires. Elle réduit la surface d'attaque de l'appareil en restreignant certaines fonctions et certains services, ce qui peut limiter son usage. La plupart des gens n'en ont pas besoin, mais elle est recommandée aux personnes exposées à un risque accru d'attaques ciblées : journalistes, défenseurs des droits humains, personnalités politiques, cadres dirigeants.