Apple Intelligence piratée : l’IA de votre iPhone peut trahir vos données personnelles
Un rapport de cybersécurité vient de dévoiler une faille de sécurité majeure dans iOS. Apple l’a corrigée avec iOS 26.4. Une raison de plus d’installer la mise à jour sur son appareil.
C’est une information aussi rare que dangereuse. Des chercheurs en cybersécurité ont découvert une faille dans Apple Intelligence, la suite d’outils IA présente sur nos iPhone, iPad et Mac. Grâce à cette vulnérabilité dans iOS, des cybercriminels ont pu contourner les systèmes de protection mis en place par Apple.
Ils auraient ainsi pu accéder aux données personnelles de millions d’utilisateurs. Le rapport explique qu’au moins 200 millions d’appareils sont « potentiellement » concernés.
Une attaque par « injection de requête »
Très concrètement, les criminels auraient pu exploiter cette faille, simplement en questionnant l’IA. L’objectif ici est de soumettre une requête au modèle de langage (comme nous le faisons tous dans notre quotidien), mais d’une façon très précise. L’idée est d’incorporer des consignes malveillantes au sein du prompt pour tromper l’IA.
Si ce travail est bien effectué, l’intelligence artificielle va répondre à votre requête, allant à l’encontre de sa programmation de sécurité. Elle vous donnera alors accès à des informations confidentielles comme des données personnelles.
Selon l’OWASP, une organisation de cybersécurité citée par nos confrères de 01 net (leur article est disponible en source), ce type d’attaque est « la menace numéro 1 qui plane sur l’IA en 2026. »
Écrire à l’envers
Pour tromper les protocoles de sécurité mis en place par Apple, les chercheurs ont utilisé une fonction très spécifique, baptisée « RIGHT-TO-LEFT OVERRIDE ».
Avec cette fonction, pensée initialement pour que le système lise des langues qui s’écrivent de droite à gauche comme l’arabe ou l’hébreu, les consignes malveillantes sont tapées à l’envers. Elles passent alors à travers les différents filtres d’Apple. L’instruction arrive jusqu’à l’IA qui fait tout le travail.
Apple a réagi
La publication de ce rapport de cyberrecherche a évidemment fait réagir du côté de Cupertino. La firme a été prévenue le 15 octobre 2025. Elle aurait inclus des correctifs dans des mises à jour d’iOS 26.4 et macOS 26.4. Pour rappel, elles ont été déployées il y a peu par Apple. Il est donc crucial de les installer sur vos appareils si ce n’est pas déjà fait.
