Dois-je m’inquiéter de Pegasus ?

Pour la plupart des gens, non. C’est un logiciel espion coûteux, de niveau gouvernemental, visant des personnes précises comme des journalistes, des militants et des avocats — il n’est pas diffusé auprès du grand public. La meilleure habitude pour tout le monde est de garder le logiciel de son téléphone à jour, ce qui comble les failles dont dépendent ces attaques.

Qu’est-ce qu’une attaque sans clic ?

Une attaque qui ne demande aucune action de votre part. Au lieu de vous pousser à toucher un lien ou à ouvrir un fichier, elle arrive par quelque chose que votre téléphone traite automatiquement, comme un message, et s’installe discrètement. Ces attaques sont rares et coûteuses à mettre au point, c’est pourquoi elles sont réservées à des cibles soigneusement choisies plutôt qu’au grand public.

Qu’est-ce que le mode Isolement ?

Un réglage intégré à l’iPhone, dans Réglages › Confidentialité et sécurité, qui désactive certaines des fonctionnalités dont abusent ces attaques. Il rend le téléphone un peu moins pratique, mais bien plus difficile à attaquer. Il s’adresse au petit nombre de personnes susceptibles d’être visées par ce type de logiciel espion, pas à tout le monde.

Comment savoir si j’ai été visé ?

Apple envoie une notification de menace aux personnes qu’elle estime avoir été visées par un logiciel espion mercenaire. Si vous en recevez une, considérez-la comme authentique, suivez ses conseils et envisagez l’aide d’un organisme comme la Digital Security Helpline d’Access Now. Ces notifications sont rares et réservées à des attaques présumées de niveau étatique.

Le logiciel espion Pegasus : faut-il s’inquiéter ?

Q: Une application chiffrée peut-elle arrêter Pegasus ?

Pas à elle seule. Si un téléphone est entièrement compromis, un attaquant peut voir le contenu pendant que vous l’avez ouvert — y compris à l’intérieur de n’importe quelle application. La meilleure défense est d’empêcher le logiciel espion d’atteindre le téléphone dès le départ : restez à jour et, si vous êtes plus exposé, activez le mode Isolement. Un coffre-fort chiffré reste utile en gardant vos fichiers les plus sensibles hors de la pellicule générale et verrouillés derrière leur propre secret.

Qu’est-ce que le logiciel espion Pegasus ?

Vous avez peut-être vu des titres sur « Pegasus » et les attaques « sans clic » visant les iPhone. Cela paraît alarmant, mais le tableau complet est plus calme que le titre. Voici ce qu’est vraiment ce type de logiciel espion, qui il vise réellement et les démarches gratuites qui réduisent votre risque.

Points clés

Pegasus est un logiciel espion professionnel conçu par NSO Group et vendu à des agences gouvernementales — il n’est pas diffusé auprès du grand public.

Une attaque « sans clic » ne demande aucun geste de votre part, mais ces attaques coûtent cher et sont réservées à des cibles précises et choisies, comme des journalistes et des militants.

Une fois un téléphone infecté, un logiciel espion peut lire les messages, les photos et les notes, et même activer le microphone ou la caméra — il voit ce que voit votre téléphone.

Garder votre iPhone à jour comble les failles dont dépend ce logiciel espion, et c’est la chose la plus efficace que vous puissiez faire.

Si vous risquez d’être une cible, le mode Isolement et les notifications de menace d’Apple sont intégrés et gratuits — et aucune application ne peut protéger entièrement un écran déverrouillé sur un téléphone déjà compromis.

Ce qu’est Pegasus

Pegasus est un logiciel espion conçu par une entreprise appelée NSO Group. Il est vendu à des agences gouvernementales, pas à des criminels ordinaires ni au grand public. Une fois qu’il atteint un téléphone, il peut lire les messages, les photos, les notes et la localisation, et même activer le microphone ou la caméra. En bref, il voit ce que voit votre téléphone.

Ce que signifie « sans clic »

La plupart des attaques ont besoin que vous commettiez une erreur — toucher un mauvais lien, ouvrir un faux fichier. Une attaque sans clic saute cette étape. Elle arrive par quelque chose que votre téléphone gère automatiquement, comme un message, et s’installe discrètement, sans rien que vous puissiez remarquer.

Cela paraît effrayant, mais c’est aussi pourquoi ces attaques sont si précieuses et si limitées : elles coûtent très cher à mettre au point et sont réservées à des cibles soigneusement choisies. C’est différent d’un logiciel malveillant ordinaire comme un infostealer, qui est diffusé largement et repose sur le fait que vous installiez quelque chose.

Qui est réellement visé

Cas après cas, les personnes chez qui l’on retrouve Pegasus sur le téléphone sont des journalistes, des militants, des avocats et des personnalités politiques. La découverte récente à l’origine de cet article concernait le téléphone d’un militant étudiant en Serbie, mise au jour par des chercheurs de Citizen Lab avec la SHARE Foundation.

Si vous ne faites pas partie d’un groupe qu’un gouvernement souhaite surveiller, le risque concret pour vous est très faible. Cela mérite d’être dit clairement, car l’objectif ici est le calme, pas la peur.

La limite honnête de tout coffre-fort

Voici la partie sur laquelle nous serons toujours francs. Un coffre-fort chiffré protège vos fichiers tant qu’ils sont verrouillés à l’abri. Mais si un téléphone est entièrement pris en main par un logiciel espion, l’attaquant peut voir les choses au moment où vous les voyez — pendant que le coffre-fort est ouvert et que vous regardez une photo ou une note.

Aucune application ne peut protéger entièrement un écran déverrouillé sur un téléphone déjà compromis. C’est pourquoi les démarches ci-dessous, qui empêchent le logiciel espion d’atteindre le téléphone dès le départ, comptent plus que n’importe quelle application seule.

Les démarches gratuites qui aident

Tout ce qui suit est intégré à votre iPhone et ne coûte rien. Gardez iOS à jour — ces attaques dépendent de failles qu’Apple corrige, et la faille exploitée dans l’affaire récente a été comblée par une mise à jour publiée par Apple en 2025. Mettre à jour rapidement est la chose la plus efficace que vous puissiez faire.

Si vous êtes militant, journaliste ou une personne susceptible d’être visée, activez le mode Isolement. Il se trouve dans Réglages et désactive délibérément certaines des fonctionnalités dont abusent ces attaques. Il n’est pas fait pour tout le monde, mais il est puissant pour les personnes exposées. Activer la protection avancée des données pour iCloud est un complément judicieux pour garder vos sauvegardes chiffrées de bout en bout.

Prenez au sérieux les notifications de menace d’Apple : si vous en recevez une un jour, elle est réelle — suivez ses conseils et demandez l’aide d’un organisme comme la Digital Security Helpline d’Access Now. Et redémarrez votre téléphone de temps en temps ; certains logiciels espions ne survivent pas à un redémarrage, c’est donc une petite habitude au bénéfice réel.

Où se situe Sealby

Sealby ne peut pas arrêter une attaque de niveau gouvernemental contre le système d’exploitation de votre téléphone, et nous ne prétendrons jamais le contraire — les défenses qui comptent le plus face à Pegasus sont de garder votre téléphone à jour et, pour les personnes exposées, le mode Isolement. Ce que fait Sealby, c’est offrir à vos photos, vidéos, notes et fichiers les plus sensibles un foyer bien à eux : chiffrés sur votre appareil, ouverts uniquement avec votre propre code PIN ou phrase secrète, et tenus à l’écart de la pellicule partagée que voient les applications ordinaires. C’est une couche honnête parmi plusieurs — pas un bouclier magique, et nous préférons vous le dire plutôt que de vous vendre un faux sentiment de sécurité.

Ceci est une information générale, pas un conseil de sécurité. Les menaces, les outils et les fonctionnalités des applications évoluent avec le temps et diffèrent selon l’appareil — consultez des sources actuelles et fiables, ainsi que les réglages de votre propre appareil.