Pourquoi Apple a retiré Max, le messager controversé du Kremlin, de son App Store

Dans la soirée du 3 juin 2026, Apple a discrètement retiré de son App Store le messager Max, une application soutenue par l'État russe. L'acte fut silencieux : aucune annonce officielle, aucune notification au développeur et aucune explication publique. La maison mère, le géant technologique russe VK, a confirmé la disparition de l'application et indiqué chercher à obtenir des éclaircissements de la part d'Apple . L'impact immédiat a été sévère : les nouveaux téléchargements ont complètement cessé, et les notifications push pour les appels et les messages ont été coupées pour les utilisateurs existants sur iPhone et iPad. Selon le ministre russe du Développement numérique, cela concerne plus de 20 millions de personnes, soit 25 à 30 % de l'audience quotidienne de l'application .

Ce retrait est l'apogée d'une saga de plusieurs mois au cours de laquelle Max a été publiquement signalé comme un outil de surveillance, brièvement étiqueté comme logiciel espion par un géant de l'infrastructure internet, et imposé de manière agressive aux citoyens russes par un gouvernement qui démantèle activement l'accès aux alternatives chiffrées.

Le « super-app » qui voit tout

Max n'est pas une simple application de chat. Lancée au printemps 2025 par le géant technologique russe VK, elle a été conçue comme un « super-app » comparable au chinois WeChat, combinant messagerie, médias sociaux, paiements, un système d'identité numérique et l'intégration avec les services gouvernementaux russes (Gosuslugi) en une seule plateforme obligatoire . Son modèle rappelle la volonté de créer un écosystème numérique étatique fermé, à l'image de ce que la Chine a bâti avec ses propres outils.

L'architecture de l'application est ce qui alarme les défenseurs de la vie privée et les chercheurs en sécurité. Les préoccupations centrales sont fondamentales et interconnectées :

• Absence de chiffrement de bout en bout : Contrairement à WhatsApp ou Signal, Max ne propose pas de chiffrement de bout en bout pour ses messages. Cela signifie que les communications ne sont pas brouillées de manière à ce que seuls l'expéditeur et le destinataire puissent les lire ; le contenu est accessible côté serveur. Les défenseurs des droits et les experts en cybersécurité ont averti à plusieurs reprises que cela fait de l'application un puissant outil de surveillance étatique, laissant toutes les données qui y transitent « entre les mains de l'État russe » .
• Stockage exclusif des données en Russie : Toutes les données des utilisateurs sont stockées exclusivement sur des serveurs en Russie, les soumettant aux lois de surveillance nationales comme le paquet Yarovaya, qui oblige les opérateurs télécoms et les services de messagerie à remettre le contenu, les métadonnées et les capacités de déchiffrement aux services de sécurité . Il s'agit d'un dispositif légal tentaculaire adopté en 2016, souvent considéré comme le pilier de l'architecture de surveillance de masse en Russie.
• Collecte étendue de données : Des analyses indépendantes du code ont documenté les fonctionnalités de surveillance étendues de l'application. Il a été découvert qu'elle collecte la géolocalisation, l'intégralité des listes de contacts, le contenu du presse-papiers, la liste des applications installées et les brouillons de messages, et qu'elle peut régulièrement activer l'appareil photo. Ces données sont envoyées à des serveurs russes, et le système serait connecté au système SORM, un réseau étatique de surveillance pour les forces de l'ordre . Un expert informatique a qualifié l'application de « littéralement un espion, un espion personnalisé qui vous dit où vous avez été » .
• Inscription restreinte : L'accès à l'application est contrôlé dès le départ. L'inscription nécessite un numéro de téléphone russe ou biélorusse, lequel est lié à une pièce d'identité délivrée par le gouvernement, supprimant toute possibilité d'anonymat .

Un label « logiciel espion » et une volte-face rapide

Les préoccupations de sécurité ont atteint un nouveau niveau de visibilité publique le 30 avril 2026, lorsque le système de catégorisation de domaines de Cloudflare, Cloudflare Radar, a signalé les domaines de Max (max.ru et web.max.ru) avec le label « spyware » (logiciel espion). Cette classification a amené les navigateurs et les pare-feux d'entreprise utilisant le filtrage de Cloudflare à signaler le site comme dangereux, le traitant comme un domaine engagé dans la collecte de données cachée et le pistage des utilisateurs .

Les développeurs de Max ont immédiatement réagi, déclarant que ce label était causé par une « interprétation incorrecte des en-têtes de requête envoyés aux services d'analyse web ordinaires » et non par une analyse du code de l'application . Dès le lendemain, le 1er mai, Cloudflare a retiré le label spyware, reclassifiant la ressource simplement comme un messager . Dans un retournement confus, un rapport a indiqué qu'un avertissement « malveillant » restait visible dans un rapport d'analyse historique sans être une désignation active, tandis qu'une autre source a par la suite affirmé que la classification spyware avait été rétablie . L'épisode, aussi bref fût-il, a cimenté la réputation de l'application en tant que risque de sécurité dans l'esprit de nombreux utilisateurs et organisations potentielles.

Le mandat de Moscou et l'étranglement des rivaux chiffrés

Le retrait d'Apple n'a pas eu lieu dans le vide. C'était le dernier mouvement d'une bataille à hauts risques pour le contrôle de l'infrastructure de communication en Russie. Depuis le 1er septembre 2025, une loi russe est en vigueur exigeant que Max soit préinstallée sur tous les nouveaux smartphones et tablettes vendus dans le pays . Ce mandat impose l'application sur les appareils de chaque citoyen achetant un nouveau téléphone.

Simultanément, le régulateur russe des communications, Roskomnadzor, a systématiquement bridé puis bloqué les plateformes de messagerie étrangères et chiffrées que les Russes utilisaient depuis des années. Les restrictions sur WhatsApp et Telegram se sont intensifiées jusqu'à ce que WhatsApp soit totalement bloqué en Russie au début de 2026, une décision largement interprétée comme une stratégie pour canaliser toute la base d'utilisateurs vers l'alternative étatique et non chiffrée . Au moment du retrait de Max de l'App Store, elle était la neuvième application la plus téléchargée en Russie, tandis que les neuf autres places du top 10 étaient occupées par des services VPN – des outils que les Russes utilisent pour contourner la censure d'État .

L'objectif de Moscou est clair : construire un écosystème de communication entièrement contrôlable. Comme l'a résumé une analyse, le plan est de remplacer un messager mondial chiffré de bout en bout par un écosystème domestique que les autorités peuvent entièrement surveiller, centré sur le super-app Max et l'architecture de l'internet souverain russe . Cette notion d'internet « souverain » vise à permettre à la Russie de couper l'accès au réseau mondial et de fonctionner de manière isolée, un projet testé à plusieurs reprises ces dernières années.

Un retrait silencieux porteur d'un message fort

Apple n'a fait aucun commentaire sur les raisons exactes de la suppression de l'application. L'entreprise a pu être motivée par la violation par l'application de ses politiques de confidentialité et de sécurité, par le poids des preuves issues d'analyses de code indépendantes, par la désignation publique de logiciel espion par Cloudflare, ou par une combinaison de tous ces facteurs. Ce qui est clair, c'est que le retrait a des conséquences immédiates et pratiques : il gèle effectivement l'adoption de Max par les nouveaux utilisateurs d'iPhone en Russie et paralyse une fonctionnalité essentielle pour sa base d'utilisateurs existante et massive .

Cette action de retrait est un acte singulier qui tranche dans le bruit de fond : un gardien de plateforme mondial refuse d'héberger ce que les critiques décrivent comme un système de surveillance parrainé par l'État, même face à un mandat déterminé du Kremlin. Elle met en lumière le rôle crucial que jouent les entreprises technologiques privées dans les tensions géopolitiques autour de la vie privée et du contrôle de l'information.