Vous envoyez contrats et devis par lien iCloud ? Apple va bientôt vérifier chaque lien public et peut bloquer tout le compte

Le 3 novembre 2026, Apple a publié une page d'assistance officielle indiquant que tout fichier ou toute photo partagé depuis iCloud avec l'option Toute personne disposant du lien sera rendu accessible à Apple pour détecter un contenu nuisible, à partir de la version 27.3 de 4 systèmes : iOS, iPadOS, macOS et visionOS. Un élément partagé ainsi perd le chiffrement de bout en bout, même si la Protection avancée des données est activée, et si Apple juge le contenu nuisible, elle peut le supprimer et désactiver tout le compte Apple. La bonne pratique pour un dirigeant : partager les fichiers de travail uniquement avec des personnes choisies, couper les anciens liens publics et sortir les fichiers de l'entreprise des comptes Apple personnels vers un stockage qui appartient à l'entreprise.

Ce qu'Apple a réellement annoncé

Quand vous partagez un fichier d'iCloud Drive ou une photo d'iCloud Photos, Apple propose deux options de lien : les personnes de votre choix, c'est-à-dire seulement celles que vous invitez ou approuvez, ou toute personne disposant du lien. La page d'assistance indique clairement que la seconde option rend le contenu accessible à toute personne ayant le lien, Apple comprise, et que les éléments partagés ainsi seront vérifiés à partir de la version 27.3.

• Ce qui est vérifié : les éléments partagés avec l'option Toute personne disposant du lien, selon les termes mêmes de la page.
• Chiffrement : pour faciliter le partage, l'élément n'est plus chiffré de bout en bout, même si le propriétaire ou les participants ont activé la Protection avancée des données.
• Calendrier : les versions 27.3 sont en bêta développeur, et MacRumors attend leur sortie publique en décembre.

Pourquoi un dirigeant doit s'en préoccuper

Beaucoup de petites entreprises n'ont pas de système de fichiers centralisé : le gérant ou un salarié envoie un devis, un contrat ou la photo d'une pièce d'identité par lien iCloud depuis son téléphone personnel, parce que c'est plus rapide. Cette annonce met en lumière 3 risques dans cette habitude :

• C'est tout le compte qui est en jeu : Apple indique pouvoir déplacer, refuser, modifier, retirer ou supprimer le contenu signalé à tout moment, et agir contre le compte Apple lui-même : le bloquer ou le désactiver, empêcher la création d'un nouveau compte avec la même adresse e-mail ou le même numéro, et, si nécessaire, saisir les autorités. Si ce compte contient vos fichiers de travail et vos documents numérisés, sa désactivation vous en coupe l'accès.
• Les critères ne sont pas publiés : la page ne définit pas le contenu nuisible, n'explique pas le fonctionnement de la vérification et ne dit pas si les liens créés avant la 27.3 seront vérifiés, comme le relève MacRumors.
• Un lien public n'a jamais été privé : toute personne qui reçoit le lien, même transféré dans un groupe de discussion, peut ouvrir le fichier. La vérification d'Apple rappelle une vérité ancienne : « toute personne disposant du lien » veut bien dire n'importe qui.

Chiffrement : 15 catégories par défaut, 25 avec la Protection avancée, et les liens publics hors des deux

Selon la page officielle d'Apple sur la sécurité des données iCloud, la protection standard est le réglage par défaut, et 15 catégories de données y sont chiffrées de bout en bout, comme Santé et les mots de passe du trousseau iCloud. L'activation de la Protection avancée des données porte ce nombre à 25 catégories, dont la sauvegarde iCloud, Photos et Notes. Mais l'annonce du 3 novembre est claire : un élément partagé par lien public sort de ce chiffrement de bout en bout. Ne comptez donc pas sur la Protection avancée pour protéger un document envoyé par lien ouvert.

6 mesures pour les fichiers de votre entreprise avant l'arrivée de la mise à jour

1. Identifiez qui partage par lien iCloud : demandez directement à votre équipe qui envoie des fichiers de travail ou des photos de documents par lien iCloud depuis ses appareils.
2. Changez le réflexe par défaut : au moment du partage, choisissez les personnes de votre choix pour tout fichier contenant des données de clients, de salariés ou de prix.
3. Coupez les anciens liens publics de fichiers : dans l'app Fichiers, maintenez le doigt sur le fichier, touchez Gérer le fichier partagé, puis Arrêter le partage, comme l'explique le guide officiel de l'iPhone.
4. Vérifiez les liens de photos : les liens iCloud de photos expirent automatiquement après 30 jours, et vous pouvez les arrêter plus tôt sur icloud.com/photos, rubrique Liens iCloud, puis Modifier, puis Arrêter le partage.
5. N'envoyez jamais pièces d'identité, contrats ou fiches de paie par lien public : quel que soit le service, pas seulement iCloud.
6. Déplacez les fichiers de l'entreprise vers un stockage qui lui appartient : un compte géré par un administrateur de l'entreprise, avec des droits révocables au départ d'un salarié, plutôt que des comptes Apple personnels.

Si votre équipe partage aussi des conversations d'IA par lien, nous avons traité un risque proche dans notre article sur la faille des liens de partage ChatGPT.

Le regard d'Origami

La décision se comprend : Apple ne veut pas que ses serveurs deviennent un canal de diffusion de logiciels malveillants ou de contenus interdits par des liens ouverts. Le problème, selon nous, n'est pas la vérification, mais le fait que les fichiers de nombreuses entreprises vivent sur un seul compte personnel, celui du dirigeant, si bien qu'une décision automatisée aux critères non publiés peut couper une entreprise de ses propres documents.

Quand nous construisons des systèmes internes pour nos clients, nous gardons les documents dans un système qui appartient à l'entreprise, avec des liens de partage limités dans le temps et par destinataire, et un journal de qui a ouvert quoi. Si vous souhaitez un audit de la façon dont votre équipe échange ses fichiers, ou un système interne qui garde vos documents chez vous, contactez-nous ou découvrez nos services.

Conclusion

Avec la mise à jour 27.3, chaque fichier partagé avec l'option Toute personne disposant du lien est lisible par un tiers, Apple, perd le chiffrement de bout en bout et peut exposer tout le compte à une désactivation. Cette semaine : coupez les anciens liens publics, faites des personnes de votre choix la règle de l'équipe, et commencez à déplacer les fichiers de travail vers un stockage qui appartient à l'entreprise.