Le Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques (CERT-FR), qui relève de l’Agence nationale de la sécurité des systèmes d’information (ANSSI), a inscrit une nouvelle campagne de notifications de menace envoyées par Apple le 29 octobre 2026 dans son suivi des opérations visant des utilisateurs susceptibles d’être ciblés par des logiciels espions sophistiqués. La mise à jour du 30 octobre figure dans sa note consacrée aux notifications de menace Apple.
Cette inscription confirme l’existence d’une campagne connue du CERT-FR, mais ne renseigne ni le nombre de destinataires, ni leur répartition géographique, ni l’identité des auteurs des attaques. Elle ne permet pas davantage de conclure que tous les appareils concernés ont effectivement été compromis.
Des alertes destinées à des personnes particulièrement exposées
Le dispositif d’Apple vise des tentatives de surveillance ciblée, distinctes des escroqueries numériques ordinaires. Le CERT-FR cite notamment les journalistes, avocats, militants, responsables politiques, hauts fonctionnaires et dirigeants d’organisations stratégiques parmi les profils susceptibles d’être visés. Sa liste, qui recense des vagues connues depuis mars 2025, comprend également celles des 26 février et 13 août 2026. Elle n’a pas vocation à être exhaustive.
Dans sa documentation sur les notifications de menace et les logiciels espions mercenaires, Apple explique que ces alertes reposent sur ses propres investigations et signalent un ciblage jugé hautement probable, sans constituer une preuve absolue d’infection. L’entreprise ne communique pas les critères précis de détection et n’attribue pas publiquement chaque campagne à un acteur déterminé.
Préserver les traces avant toute intervention sur un appareil alerté
Le CERT-FR recommande aux destinataires d’une notification de prendre rapidement contact avec ses équipes, de conserver le message reçu et d’éviter, dans un premier temps, de réinitialiser, modifier, mettre à jour ou redémarrer l’appareil concerné. Ces opérations pourraient effacer des éléments utiles aux investigations. Les modalités de signalement sont accessibles sur la page de contact du CERT-FR.
Cette précaution propre à un appareil potentiellement compromis se distingue de l’hygiène de sécurité préventive recommandée à l’ensemble des utilisateurs : installer les correctifs disponibles, activer l’authentification à deux facteurs et séparer autant que possible les usages personnels des usages professionnels. Le CERT-FR recommande également, pour les personnes particulièrement exposées, le mode Isolement proposé par Apple.
Pour vérifier l’authenticité d’une alerte, Apple demande de se connecter directement à son compte sur son site officiel : une notification valide y apparaît. Le fabricant précise qu’une véritable notification ne demande jamais de transmettre un mot de passe ou un code de validation, ni d’installer un profil ou une application à partir d’un lien reçu.
Un enjeu de sécurité pour les fonctions sensibles
Les recommandations du CERT-FR concernent aussi les organisations dont les salariés manipulent des informations sensibles. L’agence préconise de fournir des terminaux professionnels maîtrisés et dédiés, et de laisser les équipements électroniques hors des salles lors de réunions portant sur des sujets particulièrement confidentiels.
La note mise à jour le 30 octobre rappelle enfin qu’un délai de plusieurs mois peut séparer une tentative de compromission de la notification adressée par Apple. La date de la campagne ne doit donc pas être confondue avec celle d’une intrusion éventuelle.
