Logiciel espion « mercenaire » : Apple alerte des députés allemands, le BSI leur dit de se croire piratés

Depuis le 29 octobre, des iPhone de députés du Bundestag et de membres du gouvernement fédéral allemand ont reçu une notification de menace d’Apple : une attaque par un logiciel espion « mercenaire » aurait été détectée. L’information, révélée par l’ARD, a été confirmée le 1er novembre par le ministre allemand du Numérique, Karsten Wildberger, rapporte Tagesschau.

Ce que l’on sait, et ce qu’on ignore

Le ministre a parlé d’un signalement d’Apple selon lequel « certains appareils ont pu être compromis » par un logiciel espion, sans donner de noms. L’agence allemande de cybersécurité, le BSI, a écrit aux personnes concernées. Dans ce courrier, elle reconnaît ne disposer « d’aucune information plus précise » sur l’origine des alertes, et conseille de « partir du principe, par précaution, que l’appareil peut être compromis ».

Apple ne dit jamais ce qui a déclenché une alerte, ni qui se cache derrière l’attaque. La notification ne dit pas non plus si l’attaque a réussi, rappelle le BSI. Selon heise, le logiciel en cause est qualifié de « Mercenary Spyware » dans l’alerte d’Apple. Les informations publiées ne concernent que des responsables allemands.

Une alerte rare, à prendre au sérieux

Selon sa page d’assistance, Apple réserve ces notifications aux personnes visées individuellement par des logiciels espions très coûteux, comme Pegasus du groupe NSO, en raison de qui elles sont ou de ce qu’elles font : journalistes, militants, responsables politiques, diplomates. Depuis 2021, des utilisateurs en ont reçu dans plus de 150 pays.

L’alerte arrive de trois façons : un message sur l’écran verrouillé de l’iPhone et dans les Réglages, un e-mail de threat-notifications@email.apple.com, et une bannière sur account.apple.com après connexion. Apple ne demande jamais d’y cliquer sur un lien, d’installer quoi que ce soit ni de donner un mot de passe.

Si vous la recevez

• vérifiez-la en vous connectant vous-même à account.apple.com, jamais via un lien reçu ;
• activez le mode Isolement de l’iPhone, qui coupe certaines fonctions pour réduire les portes d’entrée ;
• faites appel à des spécialistes, comme la ligne d’assistance de l’association Access Now, que recommande Apple ;
• gardez l’appareil à jour, avec un code d’accès et la validation en deux étapes.

En bref

• Depuis le 29 octobre, des iPhone de députés et de membres du gouvernement allemand ont reçu une alerte d’Apple sur un logiciel espion « mercenaire ».
• Le BSI conseille aux personnes visées de considérer leur appareil comme potentiellement compromis.
• Apple n’indique ni l’auteur de l’attaque ni si elle a réussi.
• En cas d’alerte : vérifier sur account.apple.com, activer le mode Isolement et demander l’aide de spécialistes.

Sources : Tagesschau, heise, Apple, notifications de menace.

Le Bien Heureux · Rédaction Capibara · Lundi 2 novembre 2026