Devrais-je m'inquiéter de Pegasus?

Pour la plupart des gens, non. C'est un logiciel espion coûteux, de calibre gouvernemental, visant des personnes précises comme des journalistes, des militants et des avocats — il ne se propage pas au grand public. La meilleure habitude pour tout le monde est de garder le logiciel de votre téléphone à jour, ce qui ferme les failles dont dépendent ces attaques.

Qu'est-ce qu'une attaque sans clic?

Une attaque qui ne demande aucune action de votre part. Au lieu de vous piéger pour que vous touchiez un lien ou ouvriez un fichier, elle arrive par quelque chose que votre téléphone traite automatiquement, comme un message, et s'installe discrètement. Ces attaques sont rares et coûteuses à créer, c'est pourquoi elles ne servent que contre des cibles soigneusement choisies plutôt que contre le grand public.

Qu'est-ce que le Mode Isolement?

Un réglage intégré à l'iPhone, dans Réglages › Confidentialité et sécurité, qui désactive certaines des fonctions dont ces attaques abusent. Il rend le téléphone un peu moins pratique, mais beaucoup plus difficile à attaquer. Il vise le petit nombre de personnes qui pourraient être ciblées par ce type de logiciel espion, pas tout le monde.

Comment savoir si j'ai été ciblé?

Apple envoie une notification de menace aux personnes qu'elle croit avoir été ciblées par un logiciel espion mercenaire. Si vous en recevez une, traitez-la comme authentique, suivez ses conseils et envisagez l'aide d'un groupe comme la ligne d'assistance en sécurité numérique d'Access Now. Ces notifications sont rares et réservées aux attaques présumées de calibre étatique.

Qu'est-ce que le logiciel espion Pegasus, et faut-il s'inquiéter?

Q: Une application chiffrée peut-elle arrêter Pegasus?

Pas à elle seule. Si un téléphone est entièrement compromis, un attaquant peut voir le contenu pendant que vous l'avez ouvert — y compris à l'intérieur de n'importe quelle application. La meilleure défense est d'empêcher le logiciel espion d'entrer dans le téléphone dès le départ : restez à jour et, si vous êtes plus à risque, activez le Mode Isolement. Un coffre-fort chiffré aide tout de même en gardant vos fichiers les plus sensibles hors de la pellicule générale et verrouillés derrière leur propre secret.

Qu'est-ce que le logiciel espion Pegasus?

Vous avez peut-être vu des manchettes sur les attaques « Pegasus » et « sans clic » visant les iPhones. Ça semble alarmant, mais le portrait complet est plus rassurant que la manchette. Voici ce qu'est vraiment ce type de logiciel espion, qui il vise réellement, et les étapes gratuites qui réduisent votre risque.

Points clés

Pegasus est un logiciel espion professionnel créé par NSO Group et vendu à des agences gouvernementales — ce n'est pas quelque chose qui se propage au grand public.

Une attaque « sans clic » ne demande aucun geste de votre part, mais ces attaques coûtent cher et sont réservées à des cibles précises et choisies, comme des journalistes et des militants.

Une fois un téléphone infecté, le logiciel espion peut lire les messages, les photos et les notes, et même activer le micro ou la caméra — il voit ce que votre téléphone voit.

Garder votre iPhone à jour ferme les failles dont dépend ce logiciel espion, et c'est la chose la plus efficace que vous puissiez faire.

Si vous pourriez être une cible, le Mode Isolement et les notifications de menace d'Apple sont intégrés et gratuits — et aucune application ne peut protéger entièrement un écran déverrouillé sur un téléphone déjà compromis.

Ce qu'est Pegasus

Pegasus est un logiciel espion créé par une entreprise appelée NSO Group. Il est vendu à des agences gouvernementales, pas à des criminels ordinaires ni au public. Une fois qu'il arrive sur un téléphone, il peut lire les messages, les photos, les notes et la position, et même activer le micro ou la caméra. Bref, il voit ce que votre téléphone voit.

Ce que « sans clic » veut dire

La plupart des attaques ont besoin que vous fassiez une erreur — toucher un mauvais lien, ouvrir un faux fichier. Une attaque sans clic saute cette étape. Elle arrive par quelque chose que votre téléphone gère automatiquement, comme un message, et s'installe discrètement sans que vous ayez rien à remarquer.

Ça semble effrayant, mais c'est aussi pourquoi ces attaques sont si précieuses et si limitées : elles coûtent énormément à créer et sont réservées à des cibles soigneusement choisies. C'est différent d'un logiciel malveillant courant comme un infostealer, qui est répandu largement et dépend du fait que vous installiez quelque chose.

Qui est réellement visé

Cas après cas, les personnes chez qui on trouve Pegasus sur leur téléphone sont des journalistes, des militants, des avocats et des personnalités politiques. La découverte récente qui a motivé cet article a eu lieu sur le téléphone d'un militant étudiant en Serbie, repérée par des chercheurs de Citizen Lab avec la SHARE Foundation.

Si vous ne faites pas partie d'un groupe qu'un gouvernement veut surveiller, le risque concret pour vous est très faible. Ça vaut la peine de le dire clairement, parce que le but ici est le calme, pas la peur.

La limite honnête de tout coffre-fort

Voici la partie sur laquelle nous serons toujours francs. Un coffre-fort chiffré protège vos fichiers pendant qu'ils sont verrouillés. Mais si un téléphone est entièrement pris en main par un logiciel espion, l'attaquant peut voir les choses au moment où vous les voyez — pendant que le coffre-fort est ouvert et que vous regardez une photo ou une note.

Aucune application ne peut protéger entièrement un écran déverrouillé sur un téléphone déjà compromis. C'est pourquoi les étapes ci-dessous, qui empêchent le logiciel espion d'entrer dans le téléphone dès le départ, comptent plus que n'importe quelle application seule.

Les étapes gratuites qui aident

Tout ce qui suit est intégré à votre iPhone et ne coûte rien. Gardez iOS à jour — ces attaques dépendent de failles qu'Apple corrige, et la faille exploitée dans le cas récent a été fermée par une mise à jour qu'Apple a publiée en 2025. Mettre à jour rapidement est la chose la plus efficace que vous puissiez faire.

Si vous êtes militant, journaliste ou une personne qui pourrait être ciblée, activez le Mode Isolement. Il se trouve dans les Réglages et il désactive délibérément certaines des fonctions dont ces attaques abusent. Il n'est pas pour tout le monde, mais il est puissant pour les personnes à risque. Activer la Protection avancée des données pour iCloud est une étape complémentaire sensée pour garder vos sauvegardes chiffrées de bout en bout.

Prenez au sérieux les notifications de menace d'Apple : si vous en recevez une un jour, elle est réelle — suivez ses conseils et cherchez de l'aide auprès d'un groupe comme la ligne d'assistance en sécurité numérique d'Access Now. Et redémarrez votre téléphone de temps en temps ; certains logiciels espions ne survivent pas à un redémarrage, c'est donc une petite habitude au bénéfice réel.

Où Sealby s'inscrit

Sealby ne peut pas arrêter une attaque de calibre gouvernemental contre le système d'exploitation de votre téléphone, et nous ne prétendrons jamais le contraire — les défenses qui comptent le plus contre Pegasus sont de garder votre téléphone à jour et, pour les personnes à risque, le Mode Isolement. Ce que fait Sealby, c'est donner à vos photos, vidéos, notes et fichiers les plus sensibles un espace bien à eux : chiffrés sur votre appareil, ouverts uniquement avec votre propre NIP ou phrase de passe, et gardés hors de la pellicule partagée que les applications ordinaires peuvent voir. C'est une couche honnête parmi plusieurs — pas un bouclier magique, et nous préférons vous le dire plutôt que de vous vendre un faux sentiment de sécurité.

Ceci est de l'information générale, pas un avis de sécurité. Les menaces, les outils et les fonctions des applications changent avec le temps et varient selon l'appareil — consultez des sources actuelles et fiables ainsi que les paramètres de votre propre appareil.