Apple a envoyé, à partir du 29 octobre 2026, des notifications de sécurité à certains utilisateurs d’iPhone dans 99 pays, les avertissant qu’ils pourraient avoir été ciblés par des logiciels espions commerciaux très sophistiqués. Ces attaques visent généralement des personnalités précises responsables politiques, journalistes, militants, diplomates ou dirigeants, et non l’ensemble des possesseurs d’iPhone.
Apple ne publie pas la liste des pays destinataires ni les noms des personnes alertées, afin de protéger les victimes et de ne pas aider les auteurs des attaques. À ce jour, aucune information officielle ne confirme donc que des utilisateurs tunisiens ont reçu ces alertes ; la Tunisie ne peut pas être exclue, mais elle n’est pas formellement identifiée.
Les logiciels espions dits « mercenaires » peuvent exploiter des failles sans aucune action de la victime, notamment par des attaques dites » zero-click ». Une intrusion réussie peut exposer messages, contacts, communications, localisation, voire le micro ou la caméra. Toutefois, recevoir une notification Apple ne prouve pas que le téléphone a été compromis : elle signale une tentative de ciblage à haut niveau de confiance.
Plusieurs pays ont confirmé l’envoi d’alertes, dont l’Allemagne, la France et la Thaïlande. En Allemagne, des parlementaires et responsables gouvernementaux ont été avertis ; en France, le CERT-FR a invité les destinataires à se rapprocher de ses services ; en Thaïlande, les autorités ont rencontré Apple tout en précisant qu’aucun lien n’est établi avec Pegasus.
Ce que doivent faire les utilisateurs
Vérifier une éventuelle alerte directement dans les Réglages de l’iPhone, sur l’écran verrouillé ou en se connectant manuellement à account.apple.com, sans cliquer sur un lien reçu par message.
Mettre immédiatement à jour iOS et activer l’authentification à deux facteurs du compte Apple.
Ne jamais communiquer un mot de passe, un code de vérification ou installer un profil de configuration demandé par un message : les vraies alertes Apple ne le demandent pas
En cas d’alerte authentique, activer le Mode Isolement (Lockdown Mode) et solliciter une assistance spécialisée avant de réinitialiser ou supprimer des données, afin de préserver d’éventuelles preuves techniques.
En bref : la menace est réelle et mondiale, mais aucun élément public ne confirme aujourd’hui que des Tunisiens figurent parmi les destinataires de cette nouvelle vague d’alertes Apple.