Logiciels espions : le CERT-FR informe sur les alertes d’Apple

Que doit faire une organisation lorsqu'elle apprend qu'elle a été ciblée par Pegasus, Predator, Graphite ou Triangulation ?

Le CERT-FR a publié, le 11 septembre 2025, un rapport sur les notifications d’Apple informant un utilisateur qu’il avait été ciblé par un logiciel espion étatique, comme Pegasus, Predator, Graphite et Triangulation. Le géant du net a lancé quatre vagues d’alertes en 2025 : le 5 mars, le 29 avril, le 25 juin et le 3 septembre.

Les victimes de ces spywares hautement sophistiqués sont des journalistes, militants, avocats, hommes politiques, hauts fonctionnaires ou dirigeants de secteurs stratégiques – ciblés en raison de leur rôle dans la société.

En cas d’alerte, le rapport recommande de :

contacter le CERT-FR pour recevoir une assistance technique ;
conserver la preuve de la notification reçue ;
éviter toute modification de l’équipement (réinitialisation, mise à jour, suppression d’applications…), qui pourrait compliquer les investigations.

Le 9 septembre 2025, durant la présentation de l’iPhone 17, Apple a dévoilé une nouvelle technologie, le MIE (Memory Integrity Enforcement), conçue pour améliorer la résilience des appareils iOS aux spywares.