Les iPhone peuvent-ils être infectés par des virus ? Des experts répondent

Le changement le plus fascinant que nous ayons observé ces dernières années dans le domaine de la cybersécurité est que les pirates ont compris qu'il était infiniment plus facile de tromper une personne que de déchiffrer un cryptage valant un milliard de dollars. Alors quand on me demande si les iPhone peuvent attraper des virus, j'ai l'impression qu'on me pose une question datant d'il y a cinq ans. Les règles du jeu ont complètement changé.

Bien qu'Apple ait développé l'un des systèmes d'exploitation les plus sécurisés au monde avec iOS, il ne peut empêcher les utilisateurs d'iPhone d'être amenés à ouvrir volontairement des applications malveillantes.

Ce que nos laboratoires Bitdefender observent des millions de fois par jour, ce sont des attaques visant à exploiter votre confiance, par le biais du hameçonnage (phishing) et d'applications suspectes.

Nous ne vous donnerons donc pas une réponse simple par oui ou par non, mais quelque chose de bien plus précieux : notre guide pratique. Vous apprendrez à diagnostiquer les signes subtils d'une compromission et le protocole exact à suivre pour reprendre le contrôle.

Les 5 infections d'iPhone les plus courantes

Alors, comment un pirate parvient-il à s'introduire dans un appareil aussi sécurisé qu'un iPhone ? Soyons très clairs. Il cherche des moyens de contourner la sécurité intégrée par Apple dans iOS. Il exploite les comportements, les paramètres négligés et les angles morts de l'écosystème lui-même.

Voici les cinq vecteurs les plus courants que nous observons actuellement sur le marché et que vous devez rechercher lorsque vous supprimez des pirates de votre téléphone.

Exploitations zero-clic et zero-day

Illustration montrant un smartphone et une icône de bug malveillant symbolisant les exploits dits "zero-day" et "zero-click" utilisés pour pirater des iPhones à distance

Il s'agit de la menace la plus sophistiquée, qui est même utilisée pour l'espionnage ciblé. Les attaquants utilisent des vulnérabilités « zero-day », qui sont des failles jusque-là inconnues de la communauté de la sécurité, pour diffuser des logiciels espions.

Une exploitation « zero-click » est la version la plus puissante, car elle ne nécessite aucune interaction de votre part. Un iMessage malveillant ou un appel FaceTime manqué peuvent suffire à déclencher l'exploitation et à donner à l'attaquant un accès complet.

Voici comment garder une longueur d'avance sur les vulnérabilités zero-day :

• Votre première ligne de défense consiste à effectuer des mises à jour régulières. Allez dans Réglages > Général > Mise à jour logicielle et activez les mises à jour automatiques pour recevoir les derniers correctifs de sécurité dès qu'ils sont disponibles.
• Activez le mode Isolement (si nécessaire). Les personnes à haut risque, telles que les journalistes, les militants ou les cadres supérieurs, doivent absolument utiliser cette fonctionnalité, mais nous recommandons vivement à tout le monde de l'utiliser pour mieux protéger son appareil. Vous la trouverez sous Réglages > Confidentialité et sécurité > Mode Isolement.

Nos recherches sur les menaces 2025 montrent que les pirates continuent d'exploiter activement les failles zero-day (dernièrement, un bug WinRAR). La seule défense fiable consiste à combiner des mises à jour rapides, une protection contre les exploits et une veille continue sur les menaces, capable de détecter les attaques de logiciels malveillants avant même que vous ne sachiez que la faille existe.

Codes QR malveillants (« quishing »)

Le code QR est récemment devenu un angle mort en matière de sécurité. Les attaquants exploitent sa commodité pour vous inciter à visiter des sites web malveillants ou à télécharger des applications malveillantes sur votre iPhone. Le FBI a publié des avertissements publics concernant cette tendance, et nos propres données télémétriques confirment sa croissance explosive.

L'arnaque est simple : un pirate place un autocollant avec un code QR malveillant sur un code QR légitime sur un parcmètre. Vous le scannez et êtes redirigé vers un clone parfait du portail de paiement de la ville, où vos données sensibles, telles que vos informations financières, sont volées.

Pour lutter contre ce mécanisme, prévisualisez chaque lien. Lorsque vous scannez un code, l'application Appareil photo de votre iPhone affiche un aperçu de l'URL. Prenez le temps de lire les données du site web. Ne cliquez que sur les liens dont l'URL vous est familière et correspond à vos attentes afin de protéger votre téléphone. Si l'aperçu utilise un raccourcisseur d'URL, passez-le par Scamio avant de l'ouvrir.

« L'appareil photo de votre téléphone peut vous montrer un lien, mais il ne peut pas déterminer son intention. L'approche la plus sûre consiste à utiliser un outil d'analyse basé sur l'IA comme Scamio. Il est gratuit et agit comme un deuxième avis crucial, analysant le lien pour vous et signalant les sites de phishing connus avant que vous ne les visitiez. » — X., de chez Bitdefender

Sideloading via des profils malveillants

L'App Store est un jardin clos, mais les pirates vous persuadent d'installer des profils de configuration qui peuvent forcer l'iPhone à faire confiance à des applications malveillantes ou même à inscrire l'appareil dans un système de gestion des appareils mobiles (MDM) malveillant. Ils peuvent y parvenir en abusant des « certificats d'entreprise », qui font apparaître leurs logiciels malveillants comme légitimes pour votre iPhone.

Comment vérifier votre appareil :

• Accédez à Paramètres > Général > VPN et gestion des appareils. C'est le seul endroit où les profils peuvent être installés.
• Passez la liste en revue. Si vous voyez un profil Apple ID que vous n'avez pas sciemment installé à partir d'un administrateur de confiance (comme le service informatique de votre entreprise), il doit être considéré comme hostile.
• Appuyez sur le profil et sélectionnez « Supprimer le profil » pour le supprimer.

Invitations de calendrier malveillantes et spam utilisant AirDrop

Illustration montrant de fausses invitations de calendrier et des notifications frauduleuses de spam AirDrop sur iPhone, un vecteur de phishing couramment utilisé pour diffuser des logiciels malveillants

Ce vecteur transforme les fonctionnalités intégrées et utiles de l'iPhone en un canal de harcèlement et de phishing. Un spammeur peut envoyer un abonnement de calendrier qui inonde votre application Calendrier de faux événements et de liens malveillants. Même après avoir supprimé l'e-mail source, les événements peuvent rester et propager des virus sur votre téléphone.

Voici comment lutter contre cette approche :

• Désactivez votre AirDrop. Avant d'entrer dans un espace public bondé, ouvrez votre Centre de contrôle, appuyez longuement sur le quadrant de connectivité, appuyez sur AirDrop et réglez-le sur « Contacts uniquement » ou « Réception désactivée ».
• Supprimez les spams du calendrier. Pour un événement unique, appuyez sur l'événement, puis sélectionnez Supprimer l'événement. Si l'expéditeur est inconnu, vous pouvez également choisir Signaler comme indésirable. Pour un calendrier entier, appuyez sur Calendriers en bas de l'écran, puis sur l'icône d'information (i) à côté du calendrier indésirable, et sélectionnez Supprimer le calendrier ou Se désabonner.

La mesure la plus sûre consiste à supprimer l'intégralité du calendrier auquel vous êtes abonné sans interagir avec le lien suspect de l'événement. Une erreur courante consiste à appuyer sur « Refuser » sur un événement indésirable. Cette action confirme au spammeur que votre compte est actif, ce qui ne fera qu'entraîner davantage de spam.

Réseaux Wi-Fi compromis

La menace la plus courante est une attaque de type « Evil Twin », dans laquelle un pirate informatique met en place un point d'accès malveillant avec un nom qui semble légitime, tel que « Airport_Free_WiFi ». Si vous vous connectez, tout votre trafic non crypté est acheminé via leurs serveurs. Cela leur permet de capturer vos identifiants de connexion, vos cookies de session (c'est-à-dire votre historique et vos données de navigation, ainsi que l'historique de vos visites sur les sites web) et d'autres informations sensibles.

Voici comment rester en sécurité sur le Wi-Fi :

• Vérifiez le réseau. Demandez à un employé le nom exact (SSID) du Wi-Fi officiel réservé aux invités avant de vous connecter.
• Désactivez la connexion automatique. Accédez aux paramètres Wi-Fi de tout réseau public et désactivez la fonction « Connexion automatique » pour empêcher votre téléphone de s'y connecter automatiquement à l'avenir.
• Chiffrez votre connexion. Un VPN est une mesure de sécurité numérique indispensable dans ces environnements. Bitdefender Mobile Security inclut un VPN haut débit spécialement conçu à cet effet, qui vous protège contre ces menaces courantes.

Comment protéger votre iPhone contre les menaces futures

Nous avons donc abordé le diagnostic. Parlons maintenant de la défense.

Activez les mises à jour automatiques

C'est la mesure de sécurité la plus importante que vous puissiez adopter. La course à haut risque entre les ingénieurs d'Apple et les pirates informatiques du monde entier se joue dans les mises à jour logicielles. Lorsqu'une faille zero-day est découverte, les pirates l'utilisent immédiatement contre tous les appareils qui ne sont pas mis à jour. Retarder une mise à jour revient à laisser une porte ouverte et déverrouillée sur votre vie numérique. Suivez ces étapes :

• Ouvrez Réglages > Général > Mise à jour logicielle.
• Appuyez sur Mises à jour automatiques.
• Assurez-vous que les options « Télécharger les mises à jour iOS » et « Installer les mises à jour iOS » sont activées. Cela permet à votre iPhone de télécharger et d'installer les correctifs de sécurité critiques pendant la nuit, pendant qu'il se recharge.

Utilisez un VPN sur le Wi-Fi public

Suivez ces étapes :

• Installez une application VPN réputée depuis l'App Store.
• Avant de commencer à naviguer sur un réseau Wi-Fi public, ouvrez l'application VPN et activez la connexion d'un simple geste. Tout votre trafic Internet sera alors acheminé via un tunnel sécurisé et chiffré.

PS : l'application de sécurité iOS de Bitdefender dispose d'un VPN intégré offrant jusqu'à 200 Mo de trafic par jour. En savoir plus sur l'application antivirus.

Utilisez un outil de sécurité fiable pour iOS

Apple conçoit iOS pour qu'il soit résilient, mais cela n'empêchera pas une page de phishing convaincante ou un profil malveillant. Bitdefender Mobile Security ajoute une protection Web en temps réel, une analyse des liens et un VPN intégré afin que les liens malveillants et les réseaux Wi-Fi non sécurisés soient bloqués avant qu'ils ne causent des incidents.

Apple ne peut pas vous empêcher d'être amené à cliquer sur des sites Web et des applications suspects. C'est là qu'un outil comme Bitdefender intervient. Au lieu d'avoir à supprimer les virus, investissez dans des tactiques et des outils de prévention.

Pratiquez la méfiance par défaut avec les liens et les codes QR

La confiance zéro (zero trust) est un principe fondamental de la cybersécurité qui signifie que vous ne devez jamais faire confiance par défaut et toujours vérifier. Appliquez cet état d'esprit à chaque lien, code QR et pièce jointe que vous recevez. Considérez-les comme potentiellement malveillants jusqu'à preuve du contraire. Survolez les liens pour vérifier leur URL, inspectez deux fois tout domaine ou expéditeur d'e-mail avant de cliquer et adoptez globalement un état d'esprit préventif.

PS : pour tout lien suspect, utilisez un outil gratuit tel que Scamio afin d'obtenir une analyse objective avant de cliquer.

Supprimer un virus ou empêcher votre appareil mobile d'en être infecté ? Si vous prenez la sécurité de votre iPhone au sérieux, essayez Bitdefender.