Ce réglage caché de l’iPhone vous prévient si quelqu’un espionne vos messages : voici où l’activer

Apple a discrètement ajouté sur ses iPhone un outil qui alerte en cas de tentative d’interception de vos iMessages, mais il reste largement méconnu.

Présentée par Apple comme une couche de protection supplémentaire, cette fonction baptisée « Contact Key Verification » permet de vérifier que vous échangez bien avec la bonne personne sur iMessage et que personne ne s’interpose entre vos appareils. Le site technologique britannique à l’origine de l’article assure que cette option existe déjà dans iOS, mais qu’elle est rarement activée.

Un réglage caché pensé pour les conversations sensibles

La fonction repose sur un principe simple : chaque contact avec lequel vous échangez via iMessage dispose d’un code de sécurité unique. En les comparant, vous pouvez vérifier que la conversation n’est pas détournée vers un tiers.

Ce réglage iPhone génère des codes de vérification qui confirment que vos iMessages ne passent pas par un intermédiaire non autorisé.

Apple rappelle que les messages envoyés via iMessage sont déjà chiffrés de bout en bout. Cela signifie que seuls l’expéditeur et le destinataire peuvent, en théorie, les lire lors de leur transit entre les appareils. Même Apple affirme ne pas pouvoir y accéder pendant l’envoi.

Avec Contact Key Verification, le constructeur vise un scénario plus ciblé : celui où un acteur malveillant tenterait d’intercepter ou de rediriger des conversations en se faisant passer pour votre interlocuteur habituel, par exemple dans des cas d’espionnage, de harcèlement ou de surveillance professionnelle.

Où activer ce réglage sur votre iPhone

Selon l’article d’origine, l’option est dissimulée dans les paramètres liés à votre identifiant Apple. Elle ne s’active pas automatiquement lors de la configuration de l’iPhone.

Une fois l’option enclenchée, votre iPhone commencera à générer des codes de vérification que vous pourrez utiliser avec vos contacts pour confirmer leur identité numérique dans iMessage.

Une fois activée, Contact Key Verification est censée vous avertir si le code d’un contact change de manière inattendue, signe potentiel d’interception.

Comment vérifier manuellement que vous parlez à la bonne personne

Apple prévoit d’abord un mode de vérification « à deux » : vous et la personne avec qui vous échangez générez et comparez vos codes en temps réel.

Étapes de la vérification directe dans une conversation

• Ouvrez la conversation iMessage avec la personne concernée.
• Touchez le nom du contact en haut de l’écran pour afficher les détails de la conversation.
• Les deux participants génèrent alors simultanément un code de vérification depuis cette interface.
• Comparez visuellement ces codes, en présentiel ou via un autre canal (appel téléphonique, par exemple).
• Si les codes sont strictement identiques, touchez « Marquer comme vérifié ».

Une fois marqué comme vérifié, le code est associé à la fiche de ce contact dans votre carnet d’adresses. D’après Apple, le système contrôle ensuite que le code enregistré correspond bien à celui connu par les serveurs iMessage pour ce contact.

Selon Apple, lorsque vous vérifiez un contact manuellement, l’iPhone vous prévient si le code enregistré ne correspond plus à celui fourni par les serveurs iMessage pour cette personne.

Si un changement survient, l’appareil est censé vous en notifier. Ce changement peut être lié à une tentative d’interception, mais aussi à une cause plus bénigne : changement de téléphone, réinstallation d’iMessage ou ajout d’un nouvel appareil au compte Apple de votre interlocuteur.

Le code public, pour vérifier ses contacts à distance

L’article évoque une seconde méthode pensée pour les contacts avec lesquels il est plus difficile de comparer un code en direct : l’usage d’un code de vérification public.

Dans ce cas, chaque personne peut générer un code spécifique, qui ne contient aucune donnée privée. Apple le conçoit comme partageable sur des canaux publics ou semi-publics : réseau social, site web, signature de mail ou groupe en ligne.

Comment utiliser un code de vérification public

Lorsque le code correspond bien à celui attendu par le système, iMessage affiche une coche sur la fiche du contact et à côté de son nom dans les conversations. Cette coche signifie que la vérification a abouti et que vous discutez avec la personne légitime.

Si aucune coche n’apparaît, le code fourni ne correspond pas ou n’a pas pu être validé : Apple suggère alors de revérifier le code ou de s’assurer que vous parlez au bon interlocuteur.

Ce que ce réglage change réellement pour un utilisateur français

Pour un propriétaire d’iPhone en France, ce dispositif rapproche iMessage de solutions de messagerie déjà réputées pour leurs contrôles d’identité renforcés, comme certaines messageries chiffrées qui affichent un « code de sécurité » à comparer entre contacts.

Dans la pratique, ce réglage intéressera surtout :

• les personnes exposées à des risques de surveillance ciblée (milieux politiques, associatifs, juridiques, journalistiques) ;
• les professionnels manipulant des informations sensibles via iMessage ;
• les particuliers soucieux de sécuriser leurs échanges avec des proches, notamment à l’étranger.

En France, il n’existe pas d’autorité unique chargée de vérifier l’identité des interlocuteurs dans les messageries privées. L’Agence nationale de la sécurité des systèmes d’information (ANSSI) émet des recommandations sur la sécurité numérique, mais ne gère pas ces fonctions directement. Ce sont les fournisseurs de services comme Apple qui mettent en place leurs propres mécanismes.

Un outil utile, mais qui ne remplace pas la vigilance

Cette fonction ne protège pas contre tous les risques. Elle ne bloque pas, par exemple, l’accès direct à votre téléphone en cas de vol ou de mot de passe trop faible, ni la lecture de vos messages s’ils restent affichés sur l’écran verrouillé.

Elle ne dispense pas non plus des autres mesures de bon sens :

• activer un code de verrouillage robuste et la reconnaissance biométrique (Face ID ou Touch ID) ;
• désactiver l’aperçu des messages sur l’écran verrouillé si l’on craint des regards indiscrets ;
• limiter les informations sensibles échangées par message, y compris avec des proches ;
• se méfier des changements soudains de numéro ou de comportement d’un contact.

Contact Key Verification agit plutôt comme un garde-fou technique contre des scénarios sophistiqués, dans lesquels un attaquant parviendrait à insérer un appareil ou un compte frauduleux dans une conversation censée rester privée.

Un pas supplémentaire vers une identité numérique vérifiée

À plus long terme, cette approche s’inscrit dans une tendance plus large : l’ajout de couches de vérification autour des identités numériques. Codes de sécurité, doubles authentifications, alertes en cas de changement d’appareil ou de localisation inhabituelle deviennent monnaie courante sur les services en ligne.

Pour un utilisateur français, l’activation de ce réglage sur iPhone peut s’envisager comme un complément à ces protections : il renforce la cohérence de l’écosystème de sécurité, à condition d’être utilisé correctement et de prendre le temps de comparer les codes avec ses interlocuteurs.

Dans un contexte où les tentatives de fraude par messagerie et les campagnes de phishing se multiplient, ce type de fonction contribue à réduire la surface d’attaque. Elle ne supprime pas le risque, mais rend plus difficile l’installation discrète d’un intermédiaire entre deux correspondants qui pensaient échanger en privé.