Protection iPhone : applications, comptes et paramètres à vérifier

Les applications de sécurité pour iPhone n'effectuent pas une analyse exhaustive de toutes les applications et fichiers système. iOS isole les applications et contrôle l'accès aux données. Cela limite les fonctionnalités offertes par ces outils : filtrage des adresses, options de confidentialité et protection des comptes, selon le produit.

Ce guide explique ces fonctions et comment identifier les comportements indésirables, tels que les spams dans le calendrier, les alertes trompeuses du navigateur et les paramètres inhabituels. Ces symptômes ne suffisent pas à diagnostiquer la présence d'un logiciel malveillant. La solution dépend de l'origine du problème et peut provenir des fonctionnalités propres à l'iPhone.

Comment iOS limite l'analyse des applications

La protection iOS inclut l'isolation des applications, la gestion des autorisations et les mises à jour de sécurité. Une application téléchargée depuis l'App Store ne bénéficie pas d'un accès illimité à la mémoire et aux données privées des autres applications. Par conséquent, la présence du terme « antivirus » dans le nom d'un produit ne signifie pas qu'il peut analyser l'intégralité de l'iPhone comme un scanner informatique.

Les produits de sécurité utilisent des fonctions système, comme les filtres de contenu, les extensions et les paramètres réseau. Certains nécessitent une autorisation pour ajouter un VPN ; d’autres activent des fonctionnalités dans Messages ou Safari. Lisez la description de chaque accès et vérifiez s’il correspond à la fonction que vous souhaitez utiliser.

Si l'appareil problématique est un Android, le scénario est inverse : grâce aux logiciels de scan et antivirus natifs qui lisent les applications installées, tout se passe dans le système. Guide des logiciels malveillants Android et fonctionnalités de Play Protect..

Fonctionnement des applications de sécurité iOS, fonction par fonction.

Blocage des faux sites web (protection web)

La protection web compare les adresses avec les informations relatives aux pages suspectes et peut bloquer l'accès. La couverture dépend du navigateur, des paramètres et de l'abonnement. Il n'est pas possible de garantir l'identification de tous les sites frauduleux, en particulier les pages récemment créées. Même sans alerte, vérifiez le domaine avant de saisir votre mot de passe ou vos informations de paiement.

Filtre SMS et appels

iOS propose une intégration avec les filtres de messages pour les expéditeurs inconnus et l'identification de l'appelant. La disponibilité varie selon l'application, la région et la version du système. Activez la fonctionnalité dans les réglages indiqués par le développeur et consultez sa politique de confidentialité ; cela ne donne pas un accès illimité à toutes les conversations.

Avertissement concernant une fuite de mot de passe ou d'adresse électronique

Vous enregistrez une adresse e-mail, et l'application vous avertit lorsqu'elle apparaît dans une fuite de données connue. Elle est classée dans cinq catégories : Surveillance du Dark Web (Norton), Confidentialité des comptes (Bitdefender), Analyse de l'empreinte numérique (Malwarebytes, gratuit), Alerte aux pirates informatiques (Avast One) et Vérification des fuites de données (Kaspersky). La notification ne modifie pas votre mot de passe ; elle vous indique simplement quel compte nécessite un nouveau mot de passe.

VPN

Un VPN crée un tunnel chiffré vers le fournisseur d'accès, réduisant ainsi l'exposition du trafic sur le réseau local. Il n'offre pas un anonymat complet : le fournisseur intervient dans le chemin de la connexion et les sites web peuvent toujours identifier votre compte. Les limites de données, les serveurs et l'accès gratuit dépendent de l'abonnement choisi. Un VPN ne remplace pas la protection contre le phishing.

Comment choisir la bonne application de sécurité pour votre iPhone

• Quel est votre problème ? Les SMS frauduleux quotidiens vous incitent à filtrer les SMS (Malwarebytes propose une option gratuite). Cliquer sur un lien suspect vous propose de bloquer les sites web frauduleux (Bitdefender et Norton). iOS vous avertit automatiquement si votre mot de passe a été divulgué, comme je le montrerai plus loin.
• Qu'est-ce qui est gratuit après la période d'essai ? La fiche de Malwarebytes indique les logiciels qui restent actifs sans paiement ; celle de Bitdefender promet 7 jours sans carte de crédit ; celle de Norton exige un abonnement annuel pour bénéficier des 7 jours.
• Quelle version d'iOS est requise ? Consultez la section Compatibilité des spécifications de votre appareil. Les exigences évoluent avec les mises à jour, et une version antérieure peut ne pas offrir les mêmes fonctionnalités annoncées.
• Qui est abonné à l'application ? Le développeur indiqué doit être le propriétaire de la marque : Gen Digital (Norton), Bitdefender SRL, Malwarebytes Corporation, AVAST Software, Kaspersky Lab. Les clones portant des noms similaires ne sont pas admissibles.

Trois applications de l'App Store qui font cette fonction.

Sécurité mobile Bitdefender

Bitdefender Mobile Security combine protection web, vérification de compte et protection contre la fraude. La page produit détaille les fonctionnalités disponibles et les conditions d'abonnement. Vérifiez quelles fonctionnalités sont activées après la période d'essai ; l'installation ne garantit pas l'activation de toutes les protections annoncées.

Sécurité mobile Bitdefender

iOS

4,8

Voir sur l'App Store

Avast One – Sécurité et VPN

Avast One combine des fonctionnalités de sécurité et de confidentialité, avec des ressources différentes entre la version gratuite et les abonnements payants. Consultez la fiche technique pour en savoir plus sur la protection web, les alertes de fuite de données et le VPN. Avant d'activer les paramètres réseau ou les filtres, vérifiez les données analysées par chaque fonction et comment les désactiver.

Avast One - Sécurité et VPN

iOS

4,8

Voir sur l'App Store

Malwarebytes – Sécurité mobile

Malwarebytes propose des outils pour identifier les tentatives de fraude, filtrer le contenu et vérifier l'exposition des données. Certaines fonctionnalités sont réservées à l'abonnement Premium. Comparez l'offre affichée sur l'App Store avec l'écran d'achat intégré et ne soumettez pas de captures d'écran contenant des mots de passe ou des codes d'authentification pour analyse.

Malwarebytes - Sécurité mobile

iOS

4,8

Voir sur l'App Store

D’où proviennent tous les signes d’un “ iPhone infecté ” ?”

Certains comportements s'expliquent par des facteurs que vous pouvez vérifier dans les paramètres. Utilisez cette liste comme point de départ pour vos recherches, sans conclure qu'un seul symptôme confirme ou exclut un trouble.

• Rendez-vous du calendrier marqués comme “ virus détecté ” ou “ prix à gagner ”. Vous avez cliqué sur “ OK ” sur un site web et vous vous êtes abonné à un calendrier. Il ne s'agit pas d'une infection ; la connexion se fait via les paramètres.
• Un message contextuel indique que l'iPhone est infecté. Cette page pourrait être trompeuse. Fermez l'onglet et ne procédez pas au paiement ni à l'installation proposés. Si vous avez déjà saisi votre mot de passe ou vos informations de paiement, vérifiez votre compte et contactez le fournisseur de services via les canaux officiels.
• Safari ouvre une page que vous n'avez pas demandée. Il peut s'agir d'une publicité malveillante sur un site web ou d'une extension Safari installée par erreur. Si le problème survient dans une application, c'est l'application qui en est responsable.
• Un profil dans la Gestion des périphériques que vous ne reconnaissez pas. Consultez les détails pour identifier la partie responsable et les paramètres. Les profils peuvent être légitimes dans les entreprises et les établissements scolaires. Leur présence ne prouve pas la présence d'un logiciel malveillant, et leur absence ne garantit pas que l'appareil est exempt de problèmes.
• La batterie se décharge rapidement et l'appareil surchauffe. Consultez Paramètres > Batterie pour identifier l'utilisation. Les mises à jour, les jeux, l'appareil photo, la navigation et les problèmes de batterie peuvent expliquer ce comportement. Une surchauffe ponctuelle n'est pas un signe de logiciel malveillant.
• SMS contenant un lien indiquant “ livraison en attente ” ou “ CPF irrégulier ” (numéro d'identification fiscale brésilien). Ce n'est pas le signe d'un appareil compromis ; c'est une arnaque qui se prépare, et c'est précisément ce que le filtrage des SMS permet de résoudre.

Nettoyage étape par étape d'iOS, en utilisant uniquement les Réglages.

Commencez par la mesure correspondant au symptôme et conservez vos données avant d'effectuer des modifications importantes. Les noms des menus varient selon la version. Pour un autre système, consultez le [lien/la référence vers la documentation correspondante]. Guide étape par étape pour supprimer les applications indésirables sur Android et vérifier votre iPhone..

1. Mettez à jour votre iOS. Paramètres > Général > Mise à jour logicielle. Une vulnérabilité exploitée par un logiciel espion est corrigée dans cette mise à jour ; laissez l’option “ Mises à jour automatiques ” activée.
2. Consulter les profils. Dans Réglages > Général > VPN et gestion des appareils, vérifiez l'entité responsable et le contenu. La suppression d'un profil peut effacer les paramètres, applications et données associés. Assurez-vous de sa finalité et consultez l'administrateur des appareils gérés avant de le supprimer.
3. Nettoyer Safari. Réglages > Applications > Safari > Effacer l'historique et les données de sites web (sur iOS 17 et versions antérieures, Réglages > Safari). Au même endroit, désactivez les extensions que vous n'avez pas installées et vérifiez que les options “ Avertissement concernant les sites web frauduleux ” et “ Bloquer les fenêtres contextuelles ” sont activées.
4. Examiner les calendriers signés. Dans l'application Calendrier, appuyez sur Calendriers et ouvrez les informations relatives à l'abonnement indésirable. Utilisez l'option pour supprimer ou annuler l'abonnement, selon votre version. Les instructions sont disponibles dans l'application. Assistance officielle d'Apple concernant le spam dans Calendrier..
5. Examinez les applications. Identifiez les applications inconnues dans la bibliothèque d'applications. Vérifiez leur origine et conservez les données nécessaires avant de les supprimer. Certaines applications peuvent être utilisées dans un contexte professionnel ou scolaire.
6. Vérifiez votre compte Apple. Dans Paramètres > votre nom, vérifiez les appareils connectés. Si vous constatez un accès non autorisé, modifiez votre mot de passe et consultez vos informations d'authentification à deux facteurs et de récupération. Ne supprimez les appareils qu'après avoir vérifié qu'ils vous appartiennent.
7. Demandez de l'aide si le problème persiste. Réinitialiser les réglages et supprimer du contenu sont deux opérations distinctes. Avant toute suppression, vérifiez votre sauvegarde, l'accès à votre compte Apple et vos codes de récupération. Une restauration complète ne devrait pas être la première étape pour supprimer une annonce ou un événement indésirable de votre calendrier.

Ce qu'iOS fait déjà tout seul

Avant de louer, vérifiez les caractéristiques de l'appareil lui-même. Le guide de vérification par téléphone mobile Organisez votre compte rendu. En voyage, renseignez-vous également sur la manière d'identifier Points d'accès Wi-Fi publics.

• Avertissement concernant un site Web frauduleux (Réglages > Applications > Safari) : Safari vérifie une liste de sites web frauduleux et vous avertit avant leur chargement. C’est une protection web de base, gratuite.
• Filtrer les expéditeurs inconnus (Paramètres > Applications > Messages) : déplace les SMS provenant de numéros hors de vos contacts vers un onglet séparé et désactive les liens qu’ils contiennent. Dans la section “ Numéros inconnus et spams ”, vous pouvez activer le filtrage pour une application tierce.
• Mots de passe compromisL'application Mots de passe (iOS 18) comporte une section Sécurité qui répertorie les mots de passe divulgués, réutilisés ou faibles ; sous iOS 17, cette section se trouve dans Réglages > Mots de passe > Recommandations de sécurité. Il s'agit de l'alerte de fuite pour les applications payantes, concernant les mots de passe enregistrés sur l'iPhone.
• Rapport de confidentialité de l'application (Réglages > Confidentialité et sécurité) : affiche les applications ayant accédé à votre caméra, votre microphone, votre position et vos contacts au cours des 7 derniers jours, ainsi que les domaines auxquels elles ont envoyé des données. C’est ce qui se rapproche le plus d’une visibilité complète sur l’activité d’une application sur iOS.

Prévention sur votre compte Apple

L’hameçonnage peut également cibler votre compte Apple : une fausse page tente d’obtenir votre mot de passe ou vos codes d’accès. Activez l’authentification à deux facteurs et assurez-vous que vos méthodes de récupération sont toujours à jour. Cette mesure réduit les risques, mais ne vous protège pas contre toutes les fraudes ; ne partagez jamais de codes et n’approuvez jamais de demandes que vous n’avez pas initiées.

Comment ces applications gagnent-elles de l'argent ?

Le téléchargement d'une application sans frais initiaux ne signifie pas que toutes les fonctionnalités seront gratuites. Les périodes d'essai, leur durée, les conditions d'abonnement et les modalités de renouvellement varient selon le produit et le compte. Lisez attentivement l'écran d'inscription et notez la date et le montant du prélèvement avant de confirmer. Vérifiez également si votre abonnement actuel inclut un service de téléphonie mobile.

Si vous avez souscrit un abonnement via Apple, accédez à Réglages > votre nom > Abonnements. Dans le cadre d'un essai gratuit, l'annulation peut interrompre l'accès avant la fin de la période. Vérifiez la confirmation et les conditions affichées ; la désinstallation de l'application n'annule pas l'abonnement. Les achats effectués directement auprès du fournisseur suivent une procédure différente.

Erreurs à l'origine de la récurrence du problème.

• Installez l'application suggérée par la fenêtre contextuelle. La page “ Votre iPhone est infecté ” a pour but de vous vendre un abonnement. Fermez l’onglet et, si vous souhaitez télécharger une application, recherchez-la par son nom sur l’App Store.
• Paramètres qui se chevauchent. Différents produits peuvent se disputer les filtres et les connexions VPN. Vérifiez quelles fonctionnalités sont réellement actives et évitez de payer pour des services redondants. Installer un deuxième produit ne double pas la protection.
• Effacez les données de votre iPhone avant de supprimer votre calendrier ou votre profil. Si la sauvegarde a conservé l'abonnement au calendrier, celui-ci sera restauré. Supprimez-le d'abord, puis sauvegardez-le.
• Jailbreak pour installer un “ antivirus complet ”. Le jailbreak supprime le bac à sable qui empêche une application d'en lire une autre : il supprime la principale protection du système pour en installer une qui ne fonctionnera pas de la même manière que sur Android.
• Croire qu'un VPN élimine tous les risques. Le tunnel protège une partie du chemin de connexion, mais ne vous empêche pas de transmettre des données à un faux site web. Les filtres d'adresse, lorsqu'ils sont disponibles, constituent une fonctionnalité supplémentaire.

Questions courantes

Ces applications protègent-elles également contre le phishing ?

Certaines fonctionnalités, comme les filtres de sites web et de messages, contribuent à lutter contre le phishing. Les alertes de fuite de données ont un autre objectif : elles signalent les expositions de données connues afin que vous puissiez vérifier vos comptes. Aucune de ces solutions ne garantit de bloquer toutes les fraudes. Vérifiez les fonctionnalités incluses dans votre forfait et assurez-vous que les protections de Safari sont activées.

Puis-je faire confiance à n’importe quelle application sur l’App Store ?

Le système de vérification d'Apple bloque les applications qui tentent d'accéder aux données d'autres applications, mais il ne bloque pas celles qui facturent un prix élevé pour des fonctionnalités très limitées. Vérifiez trois points dans la fiche de l'application : le développeur est propriétaire de la marque, la dernière mise à jour est récente et la description indique clairement les fonctionnalités gratuites. Sur l'App Store, ce type d'application trompeuse se présente généralement sous la forme d'une application “ antivirus ” générique avec un abonnement hebdomadaire onéreux.

Les iPhones peuvent-ils attraper des virus via des sites web ou des liens ?

Certains sites web peuvent tenter de vous tromper et d'exploiter des failles de sécurité. Maintenez votre appareil iOS à jour, ignorez les alertes d'infection affichées par les publicités et vérifiez les noms de domaine. Si vous avez saisi vos identifiants sur un site web suspect, vérifiez votre compte même si aucune application n'y est installée.

Dois-je effacer complètement l'iPhone pour supprimer les logiciels malveillants ?

Cela dépend du diagnostic. Un spam dans le calendrier ou une extension indésirable peuvent nécessiter une solution spécifique. Les profils requièrent une attention particulière car leur suppression peut affecter les données associées. En cas de suspicion persistante de compromission, demandez de l'aide et sauvegardez les informations importantes avant d'effacer l'appareil.

L'iPhone vous avertit-il en cas de présence de logiciels espions ?

Apple envoie des notifications de menace par e-mail et iMessage, et affiche un avertissement dans le compte Apple lorsqu'elle détecte qu'un utilisateur a été ciblé par un logiciel espion malveillant. Les personnes recevant cet avertissement sont invitées à mettre à jour iOS et à activer le mode d'isolation. Par ailleurs, aucune application du Play Store ne détecte les logiciels espions installés sur le système, pour la même raison qu'auparavant : le système isolé les empêche d'y accéder.

Commencez par identifier le symptôme que vous constatez : calendrier, navigateur, application, compte ou consommation de batterie. Vérifiez sa source et effectuez une modification à la fois, en observant le résultat. Pour repérer les messages et avertissements trompeurs, consultez le [lien/la référence vers la documentation pertinente]. Conseils d'Apple sur l'hameçonnage et la fraude..

Lire aussi

• Protection Android : Play Protect, autorisations et antivirus.
• Supprimer les virus de votre téléphone portable : guide étape par étape pour Android et iPhone.
• Analyse antivirus complète de votre téléphone portable : comment la lancer et interpréter les résultats.
• Internet gratuit : applications qui vous indiquent le réseau Wi-Fi public le plus proche.