IPhone : ce réglage caché d’Apple vous dit si quelqu’un intercepte vos messages, voici où le trouver

Un réglage méconnu d’iOS, déjà disponible sur les iPhone, permet de vérifier si vos échanges iMessage sont bien à l’abri en Europe.

Apple a discrètement glissé un outil de sécurité supplémentaire dans ses iPhone. Ce réglage, baptisé « vérification des clés de contact », permet de repérer si quelqu’un s’immisce entre vous et votre interlocuteur sur iMessage, explique le site technologique britannique LADbible. Peu mis en avant dans l’interface, il peut pourtant renforcer nettement la confidentialité des conversations, y compris pour les utilisateurs français.

Un bouclier en plus pour les messages iMessage

Sur le papier, iMessage protège déjà les échanges grâce au chiffrement de bout en bout. Concrètement, seuls l’expéditeur et le destinataire peuvent lire les messages, pendant leur transit entre les appareils. Apple rappelle d’ailleurs que « personne d’autre que vous et la personne avec qui vous discutez, pas même Apple, ne peut les lire pendant qu’ils circulent entre les appareils ».

Mais le groupe californien a ajouté une couche de protection optionnelle, appelée en anglais « Contact Key Verification ». Cette fonctionnalité s’adresse en priorité aux personnes particulièrement exposées : militants, journalistes, responsables politiques, cadres d’entreprise, mais aussi à toute personne qui souhaite vérifier plus finement l’identité de son interlocuteur.

La vérification des clés de contact iMessage génère des codes de sécurité uniques à comparer avec vos proches pour s’assurer que personne n’intercepte vos messages.

Si le code de sécurité associé à un contact change sans raison apparente, cela peut signaler une interception, ou plus simplement un changement de téléphone ou une réinstallation de l’app Messages. L’idée : vous alerter dès qu’un élément technique ne correspond plus à ce qui était enregistré jusque-là.

Où se cache ce réglage dans les paramètres de l’iPhone ?

La fonction n’apparaît pas dans les menus les plus visibles d’iOS. Pour l’activer, la procédure décrite par LADbible est la suivante :

• Ouvrir l’app Réglages de l’iPhone ;
• Appuyer sur votre nom tout en haut (la section liée à votre identifiant Apple) ;
• Faire défiler jusqu’à la ligne « Vérification des clés de contact » (Contact Key Verification dans l’interface anglaise) ;
• Activer « Vérification dans iMessage » ;
• Suivre ensuite les étapes affichées à l’écran et appuyer sur « Continuer ».

Une fois ce réglage activé, l’iPhone commence à gérer des codes de sécurité associés à vos contacts. Ces codes vont vous servir à valider que vous parlez bien à la bonne personne, sans intermédiaire indésirable.

Comparer manuellement un code avec votre contact

Apple propose une première méthode, dite « manuelle », qui suppose que vous et votre correspondant soyez disponibles au même moment.

Les étapes décrites sont les suivantes :

Si les codes sont strictement identiques, vous pouvez alors appuyer sur « Marquer comme vérifié ». Le code est enregistré dans la fiche du contact, ce qui permet à iOS de surveiller par la suite tout changement suspect.

Apple résume le principe ainsi : lorsque vous vérifiez manuellement un contact, iMessage compare le code enregistré avec celui fourni par ses serveurs pour ce contact et vous prévient si ce code change.

Cela revient à coller un « scellé de sécurité » sur la relation chiffrée entre vous et votre interlocuteur. Si le scellé est brisé – si le code est modifié – l’iPhone est censé vous en avertir.

Utiliser un code de vérification public, partageable partout

Une seconde méthode convient mieux lorsque vous ne pouvez pas être en communication directe simultanément avec votre contact. Elle repose sur ce que la firme décrit comme un « code de vérification public ».

Ce code ne contient aucune donnée sensible. Il peut donc, selon Apple, être publié sur un réseau social ou partagé sur un site web. L’idée : vos proches peuvent récupérer ce code et le copier dans votre fiche de contact sur leur iPhone, pour vérifier que la personne à l’autre bout de la conversation est bien vous.

Le fonctionnement, détaillé dans la source, est le suivant :

• Votre interlocuteur récupère votre code de vérification public ;
• Sur son iPhone, il ouvre la conversation iMessage avec vous et appuie sur votre nom, ou bien il vous sélectionne directement dans l’app Contacts ;
• Il appuie sur « Infos », puis sur « Modifier » ;
• Dans le champ « code de vérification », il colle ou saisit le code public que vous lui avez communiqué ;
• Si le champ n’apparaît pas, il doit utiliser le bouton « Ajouter » (+), choisir « Plus de champs » puis sélectionner « code de vérification ».

Lorsque tout est correctement rempli, le système vérifie le code. Si celui-ci correspond aux informations reçues par les serveurs iMessage, un symbole de validation apparaît dans la fiche de contact, ainsi qu’à côté du nom dans les conversations.

La présence d’un coche à côté du nom dans iMessage confirme que vous discutez bien avec la bonne personne via un canal vérifié.

En l’absence de cette coche, soit le code ne correspond pas, soit il n’a pas pu être validé. Apple invite alors les utilisateurs à vérifier une seconde fois le code ou à s’assurer qu’ils échangent bien avec le bon contact avant de continuer des discussions sensibles.

À quoi cela sert concrètement pour un utilisateur français ?

Pour un lecteur en France, ce réglage ne bouleverse pas l’usage quotidien de l’iPhone, mais il apporte un filet de sécurité supplémentaire pour certains scénarios concrets :

• échanges de documents confidentiels (contrats, pièces d’identité, éléments professionnels sensibles) ;
• discussion avec une personne très exposée (élu, responsable associatif, dirigeant d’entreprise) ;
• contexte de déplacement dans des pays où la surveillance des communications est plus poussée.

En pratique, iMessage reste chiffré de bout en bout sans intervention de l’utilisateur. La vérification des clés de contact sert surtout à savoir si l’on parle toujours à la même personne, avec les mêmes appareils, ou si un acteur inconnu s’est inséré dans la chaîne.

En France, cette logique se rapproche des dispositifs d’authentification forte déjà connus sur les services bancaires ou administratifs : on ne sécurise pas seulement le contenu, mais aussi l’identité numérique de l’interlocuteur.

La situation en France : quels réflexes adopter pour ses messages ?

Les autorités et la Commission nationale de l’informatique et des libertés (CNIL), le régulateur français des données personnelles, incitent depuis plusieurs années à adopter de bons réflexes de sécurité numérique : gestion des mots de passe, recours à l’authentification à deux facteurs, vigilance face au hameçonnage.

Dans ce cadre, l’activation de la vérification des clés de contact s’intègre dans une stratégie plus globale de protection de la vie privée. Pour un utilisateur français d’iPhone, quelques bonnes pratiques s’imbriquent logiquement :

• activer systématiquement les mises à jour d’iOS, qui corrigent souvent des failles de sécurité ;
• protéger l’accès à l’appareil (code, Face ID, Touch ID) ;
• limiter l’apparition du contenu des messages sur l’écran verrouillé ;
• utiliser, pour les échanges très sensibles, des canaux chiffrés avec vérification de contact, comme cette fonction d’iMessage.

Contrairement à d’autres domaines très réglementés (banque, santé, impôts), il n’existe pas en France de texte de loi imposant un réglage particulier pour iMessage. La vérification des clés de contact reste un choix individuel, mais elle s’inscrit dans les recommandations générales de prudence numérique promues par l’Agence nationale de la sécurité des systèmes d’information (ANSSI), l’organisme public chargé de la cybersécurité.

Pourquoi Apple mise sur ce type de vérification

Le groupe américain présente cette fonction comme un moyen de se prémunir contre des attaques très ciblées, pouvant viser des personnalités publiques ou des profils stratégiques. Pour ce type d’utilisateurs, la simple promesse de chiffrement ne suffit plus : il faut aussi garantir que la clef de chiffrement appartient bien à la bonne personne.

Dans la pratique, cette vérification peut aussi servir à détecter des situations plus banales : un changement de téléphone, une réinstallation de l’app Messages, ou un appareil supplémentaire ajouté au compte de votre interlocuteur. Un changement de code ne signifie donc pas forcément une attaque, mais il justifie un échange avec la personne pour comprendre l’origine de cette modification.

Un fonctionnement proche du « contrôle d’identité » numérique

Techniquement, la vérification des clés de contact fonctionne comme une sorte de contrôle d’identité numérique. Chaque contact dispose d’un identifiant cryptographique lié à ses appareils. Lorsque vous validez ce contact une première fois, vous enregistrez ce « profil » sécurisé.

Si le profil change, votre iPhone peut vous alerter. À vous, ensuite, de vérifier avec votre correspondant si ce changement est légitime. Ce type de mécanisme existe déjà sur d’autres services de messagerie chiffrée. Apple l’intègre désormais dans son propre écosystème, avec un fonctionnement adapté à iMessage et à l’app Contacts.

Pour un utilisateur français, l’enjeu est double : limiter les risques de surveillance ciblée, mais aussi éviter les usurpations d’identité lors de conversations impliquant des données sensibles. Couplée aux autres protections d’iOS, cette fonction donne davantage de maîtrise sur la confidentialité de ses échanges, sans transformer l’iPhone en appareil réservé aux experts en cybersécurité.