Apple : le grand bluff de la vie privée

Franchement, le coup du slogan géant proclamant que ce qui se passe sur votre iPhone reste sur votre iPhone était une manœuvre marketing magistrale. Depuis des années, la firme de Cupertino se positionne en chevalier blanc face aux ogres de la publicité ciblée comme Meta ou Google. Mais dès qu'on branche un outil d'analyse réseau comme Wireshark ou qu'on regarde sous le capot d'iOS, le vernis s'effrite sérieusement. Spoiler : la vie privée selon Apple, c'est surtout préserver vos données des concurrents pour mieux alimenter son propre écosystème fermé.

L'essentiel

• Télémétrie persistante : Des chercheurs indépendants ont démontré que plusieurs applications natives d'Apple envoient des données télémétriques précises, même lorsque les options de partage sont désactivées.
• Sanction officielle : En janvier 2023, la CNIL a infligé une amende de 8 millions d'euros à Apple pour avoir déposé des traceurs publicitaires sans consentement préalable sur l'App Store sous iOS 14.6.
• Double standard commercial : Le blocage du pistage tiers via l'App Tracking Transparency a affaibli la concurrence tout en faisant bondir l'activité publicitaire interne d'Apple.

Pour comprendre le décalage entre la communication léchée des keynotes et la réalité technique, il faut se pencher sur les travaux menés par les chercheurs en cybersécurité Tommy Mysk et Talal Haj Bakry. Leurs analyses réseau ont révélé que l'App Store transmettait à Apple un flux continu d'informations comportementales : les applications consultées, les recherches saisies, le temps passé sur une fiche, et même les zones de l'écran touchées par l'utilisateur. Plus gênant encore, ces requêtes contenaient un identifiant interne, le DSID (Directory Services Identifier), relié de manière unique au compte iCloud de l'utilisateur. Difficile de parler d'anonymat complet quand votre profil nominatif peut être rattaché à ces métadonnées.

Sur le plan réglementaire, l'illusion a aussi pris un coup. En France, la Commission nationale de l'informatique et des libertés (CNIL) n'a pas hésité à sanctionner l'entreprise d'une amende de 8 millions d'euros en janvier 2023. Le motif ? Sous iOS 14.6, les identifiants publicitaires étaient activés par défaut dans l'App Store sans que le consentement explicite de l'internaute ne soit recueilli. Pendant qu'Apple imposait aux éditeurs tiers d'afficher un avertissement contraignant via l'App Tracking Transparency (ATT), sa propre régie s'affranchissait tranquillement de ces formalités. C'est du grand classique dans le monde des GAFAM : on verrouille la porte d'entrée pour les voisins, mais on garde un passe-partout pour ses propres services.

Attention, tout n'est pas à jeter. Comparé à un smartphone Android standard bardé de services Google par défaut, l'écosystème Apple reste techniquement plus cloisonné et limite le pillage de données par des courtiers tiers. Des fonctionnalités comme le relais privé iCloud (Private Relay) ou la protection avancée des données avec chiffrement de bout en bout sont d'excellentes barrières techniques. Mais il faut appeler un chat un chat : Apple ne fait pas du caritatif. L'entreprise protège votre vie privée contre ses rivaux, pas contre elle-même.

Ce que ça change

Inutile de jeter votre iPhone à la poubelle, mais arrêtez de croire aveuglément aux spots publicitaires. Pour reprendre le contrôle, commencez par fouiller dans les réglages système : coupez l'envoi des analyses iPhone dans la section Confidentialité et désactivez les annonces personnalisées d'Apple. Si vous voulez bloquer la télémétrie bavarde au niveau de votre réseau local, installez un résolveur DNS menteur comme Pi-hole ou utilisez un service comme NextDNS configuré pour intercepter les domaines de télémétrie d'Apple.

Pour vos mots de passe et vos données sensibles, évitez de vous enfermer dans le trousseau iCloud. Privilégiez des solutions indépendantes et open source comme Bitwarden ou KeePassXC. Et pour ceux qui cherchent une étanchéité technique absolue sans compromis marketing, l'alternative open source reste un smartphone Google Pixel flashé sous GrapheneOS, débarrassé de tout service propriétaire.

Sources et références

• CNIL (Délibération de sanction du 29 décembre 2022, rendue publique en janvier 2023 concernant les traceurs publicitaires sur l'App Store).
• Mysk Inc. (Analyses techniques de télémétrie iOS et communications réseau publiées par Tommy Mysk et Talal Haj Bakry).
• Documentation technique de sécurité Apple (Apple Platform Security Guide).
• Gizmodo (Enquêtes sur la transmission de métadonnées non anonymisées par les applications natives Apple).