Alerte spyware d’Apple le 13 août 2025 : 110 pays ciblés, notification sur l'écran de verrouillage et marche à suivre

Le 13 août 2025, Apple a envoyé une nouvelle vague de notifications de spyware mercenaire à des utilisateurs dans 110 pays . Il s'agit de l'une des alertes les plus étendues jamais émises par l'entreprise dans le cadre de ses efforts continus pour avertir les personnes à haut risque de surveillance étatique. Voici tout ce que l'on sait sur la dernière vague, ce qu'elle signifie pour les destinataires et ce que les experts recommandent si vous en recevez une.

Quels pays ont été ciblés

Les alertes du 13 août 2025 ont touché des utilisateurs dans 110 pays . Au total, Apple a désormais notifié des utilisateurs dans plus de 150 pays depuis le lancement de ce programme en 2021 . Cette longue liste de pays montre à quel point les spywares mercenaires — comme Pegasus et Graphite de Paragon — se sont répandus dans le monde.

L'alerte sur l'écran de verrouillage : texte exact et design

Pour la première fois, l'avertissement apparaît sous la forme d'une notification push directement sur l'écran de verrouillage de l'iPhone, ce qui le rend immédiat et difficile à ignorer . Le message est le suivant :

« Apple a détecté une attaque de spyware mercenaire ciblant votre iPhone » (ou le type d'appareil spécifique) .

Plusieurs sources décrivent une bannière de notification rouge vif qui exige toute l'attention . C'est une évolution majeure par rapport aux vagues précédentes, où les alertes n'étaient envoyées que par e-mail et pouvaient rester non lues pendant des jours.

Comment Apple délivre les alertes

Apple délivre désormais les notifications de menace via quatre canaux :

1. Notification push sur l'écran de verrouillage — une nouveauté pour cette vague, qui apparaît immédiatement sur l'appareil .
2. Application Réglages — l'alerte apparaît également dans l'application Réglages .
3. E-mail — envoyé aux adresses e-mail associées au compte Apple de l'utilisateur .
4. Notifications du compte Apple — délivrées via le système de notification du compte Apple .

Cette approche multicanal garantit que les destinataires ne peuvent pas facilement ignorer ou manquer l'avertissement.

Marche à suivre recommandée pour les utilisateurs ciblés

Apple conseille aux destinataires de prendre immédiatement les mesures suivantes :

• Activer le mode Confinement — le paramètre de sécurité le plus extrême d'Apple, qui limite considérablement les fonctionnalités de l'appareil pour bloquer les attaques sophistiquées. Disponible depuis iOS 16, le mode Confinement est conçu pour « réduire considérablement la surface d'attaque » contre les spywares mercenaires hautement ciblés .
• Contacter la ligne d'assistance Access Now — Apple oriente les utilisateurs vers cette ligne d'assistance gratuite et experte. La ligne est joignable au +1-212-484-9274 ou via accessnow.org/help .
• Mettre à jour tous les appareils vers la dernière version du système d'exploitation .
• Consulter le document d'assistance officiel d'Apple pour des conseils détaillés .

Ce qu'Apple dit sur la certitude et la compromission

Apple qualifie ces alertes de haute confiance — l'entreprise indique qu'elle n'envoie une notification de menace que lorsqu'elle détecte « une activité correspondant à une attaque de spyware mercenaire » et qu'elle a une grande confiance dans la détection .

Cependant, Apple précise également qu'elle ne peut pas garantir que l'appareil a été réellement compromis. La notification signifie que l'utilisateur a peut-être été ciblé, pas que l'attaque a nécessairement réussi . Apple déclare explicitement qu'elle n'attribue pas les attaques à des attaquants ou des régions géographiques spécifiques .

Qui est généralement à risque

Les spywares mercenaires comme Pegasus et Graphite de Paragon sont généralement utilisés par les gouvernements contre des personnes à haut risque . Cela inclut :

• Les journalistes
• Les défenseurs des droits humains
• Les militants et dissidents
• Les avocats
• Les personnalités politiques
• Toute personne dont le travail ou le profil en fait une cible de surveillance étatique

Ces outils sont souvent déployés via des attaques « zero-click » qui peuvent compromettre un appareil sans aucune interaction de l'utilisateur .

Pourquoi Citizen Lab qualifie cette alerte de signal critique

John Scott-Railton, chercheur principal au Citizen Lab de l'Université de Toronto, a été le premier à signaler publiquement la vague du 13 août . Il a déclaré à TechCrunch que la nouvelle méthode de notification push est une amélioration significative — car l'alerte apparaît désormais directement sur l'écran de verrouillage plutôt que d'arriver uniquement par e-mail, qui peut être ignoré pendant des jours .

Son observation clé sur la portée générale :

Ces notifications « créent un signal critique indiquant qu'une communauté est ciblée » — car lorsqu'une poignée de destinataires dans un même pays ou une même profession reçoivent des alertes indépendamment, cela révèle une campagne de spyware coordonnée contre ce groupe, aidant les enquêteurs et la société civile à relier les points sur qui est surveillé et par qui .

En résumé

Si vous recevez une « Apple Threat Notification » rouge sur l'écran de verrouillage de votre iPhone, ne l'ignorez pas. Activez le mode Confinement, contactez la ligne d'assistance Access Now et mettez à jour vos appareils. L'alerte ne signifie pas nécessairement que votre appareil a été compromis, mais c'est un signal de haute confiance que vous êtes ciblé par une surveillance gouvernementale bien financée.