Apple confirme les attaques ciblant l’iPhone : la majorité des utilisateurs sans solution pour le moment

Votre iPhone est-il réellement protégé ? La question ne se pose plus : Apple vient d’admettre que des centaines de millions d’appareils restent exposés à des attaques de logiciels espions ultra-sophistiqués. Trois semaines après le déploiement des correctifs de sécurité critiques, les chiffres tombent comme un couperet : seuls 15 à 16 % des utilisateurs ont basculé vers iOS 26, la seule version capable de garantir une protection complète. Pour les autres ? Apple n’a pas de solution miracle à proposer.

Cette situation inédite place la firme de Cupertino dans une posture inconfortable : reconnaître publiquement que la sécurité de ses utilisateurs dépend d’une mise à jour que la majorité refuse d’installer. Pendant ce temps, les attaquants affûtent leurs armes.

Des failles zero-day exploitées avant Noël

Apple a découvert deux vulnérabilités critiques dans WebKit, le moteur de rendu de Safari, juste avant les fêtes de fin d’année. Ces failles, baptisées CVE-2025-43529 et CVE-2025-14174, appartiennent à la catégorie redoutée des exploits zero-day : des brèches activement utilisées par des pirates avant même qu’Apple ne puisse les colmater [web:5][web:8].

Le scénario d’attaque donne froid dans le dos. Un simple contenu web malveillant suffit à déclencher l’exécution de code arbitraire ou une corruption de la mémoire. Aucun clic requis. Aucune manipulation de la victime. L’iPhone s’ouvre comme une porte déverrouillée [web:2][web:4].

Les chercheurs du Threat Analysis Group de Google ont identifié ces vulnérabilités et alerté Apple. La firme a réagi rapidement en déployant iOS 26.2 le 12 décembre, accompagné d’iOS 18.7.3 pour les appareils incompatibles avec la nouvelle version [web:15][web:19].

La décision qui fâche : iOS 18 abandonné

Voici où le bât blesse. Apple a pris une décision radicale et contestée : cesser de fournir des correctifs de sécurité complets pour iOS 18 sur les appareils capables de faire tourner iOS 26 [web:6][web:9]. Seuls les iPhone trop anciens pour supporter la nouvelle version continuent de recevoir des mises à jour de sécurité via iOS 18.7.3.

Cette politique de sécurité coercitive place les utilisateurs devant un choix binaire : migrer vers iOS 26 ou rester vulnérable. Pas de demi-mesure. Pas de compromis. La pilule est amère, et manifestement, les utilisateurs ne l’avalent pas [web:2].

Un taux d’adoption catastrophique

Les statistiques parlent d’elles-mêmes. À la même période l’année dernière, iOS 18 avait déjà dépassé les 60 % d’adoption. iOS 17, en 2024, franchissait la barre des 50 % bien avant [web:6]. iOS 26 ? Coincé à 16 % quatre mois après son lancement, selon les données de StatCounter. Même les estimations les plus optimistes ne dépassent pas 40 % [web:6][web:9].

Pourquoi cette résistance massive ? Les raisons s’accumulent. L’interface “liquid glass” controversée d’iOS 26 rebute certains utilisateurs. D’autres craignent les bugs potentiels d’une version majeure. Beaucoup ne ressentent tout simplement pas l’urgence de basculer [web:6].

Darren Guccione, expert en cybersécurité chez Keeper Security, ne mâche pas ses mots : « Il n’existe aucune alternative ou comportement utilisateur qui réduise significativement ce risque ». La mise à jour reste la seule défense efficace [web:6][web:9].

Qui sont les cibles privilégiées ?

Apple insiste sur la nature extrêmement sophistiquée de ces attaques. Il ne s’agit pas d’assauts massifs visant le grand public, mais d’opérations chirurgicales contre des individus spécifiques [web:4][web:8].

Le profil type ? Journalistes d’investigation, militants des droits humains, opposants politiques, dissidents dans des régimes autoritaires, personnalités publiques. Des personnes dont les communications représentent une valeur stratégique considérable [web:5][web:8].

Ces logiciels espions de type mercenaire — développés et vendus par des sociétés privées à des gouvernements — exploitent précisément ce type de failles pour s’infiltrer dans les appareils sans laisser de traces [web:2][web:6].

L’architecture de sécurité d’iOS 26 : une refonte nécessaire

Pourquoi iOS 26 spécifiquement ? Parce qu’Apple a remanié en profondeur l’architecture de sécurité de son système d’exploitation. Certaines vulnérabilités touchent des composants structurels du logiciel qui ne peuvent être corrigés efficacement sur les versions antérieures [web:2].

La version 26 introduit notamment les Background Security Improvements, permettant à Apple de pousser des correctifs de sécurité urgents en arrière-plan sans attendre une mise à jour complète du système [web:6]. Une innovation technique cruciale, mais qui ne sert à rien si les utilisateurs refusent de franchir le pas.

iOS 26.2 bouche au total 26 failles de sécurité touchant des composants variés : App Store, Kernel, WebKit, FaceTime, Messages, Photos, et bien d’autres [web:15]. Les deux vulnérabilités zero-day ne sont que la partie émergée d’un iceberg de correctifs.

Le paradoxe de la sécurité Apple

Cette situation révèle un paradoxe cruel : Apple peut développer les systèmes de sécurité les plus robustes de l’industrie, mais leur efficacité dépend entièrement de l’adhésion des utilisateurs. La technologie ne suffit pas. Le comportement humain reste le maillon faible [web:6].

Apple Watch, Apple TV et Vision Pro ont également reçu leurs correctifs respectifs (watchOS 26.2, tvOS 26.2, visionOS 26.2), tous incluant les corrections pour CVE-2025-43529 et CVE-2025-14174 [web:15]. L’écosystème entier est concerné.

La fenêtre d’exposition s’élargit chaque jour. Une fois les correctifs rendus publics, les attaquants peuvent analyser le code pour identifier précisément les failles corrigées, puis développer des exploits ciblant les appareils non mis à jour. Le temps joue contre les retardataires [web:9].

Que faire si vous êtes encore sur iOS 18 ?

La réponse des experts est unanime et sans appel : mettez à jour maintenant. Rendez-vous dans Réglages > Général > Mise à jour logicielle et installez iOS 26.2. L’opération prend une quinzaine de minutes, sauvegarde comprise [web:8].

Si votre appareil n’est pas compatible avec iOS 26, assurez-vous d’avoir au minimum iOS 18.7.3. C’est le seul correctif disponible pour les modèles plus anciens, même s’il ne garantit pas une protection aussi robuste que la nouvelle architecture [web:8].

Pour les utilisateurs à risque — journalistes, activistes, personnalités publiques — Apple propose également le Mode Isolement, une fonctionnalité extrême qui désactive de nombreuses fonctionnalités système pour réduire drastiquement la surface d’attaque. Le FBI lui-même n’a pas réussi à le contourner lors d’une enquête récente [web:7][web:10].