{"id":6824,"url":{"canonical":"https:\/\/icone-print.fr\/icloud-relai-prive-ip\/","rest_html":"https:\/\/icone-print.fr\/wp-json\/fd2786ff\/v1\/id\/6824"},"title":"Le Relais priv\u00e9 iCloud d'Apple : quand l'outil con\u00e7u pour prot\u00e9ger votre adresse IP peut parfois la r\u00e9v\u00e9ler","slug":"icloud-relai-prive-ip","date":"2026-08-13T08:32:54+02:00","modified":"2026-08-15T13:11:28+02:00","language":"fr-FR","author":"Oscar Mathieu","excerpt":"Le Relais priv\u00e9 iCloud d'Apple est pr\u00e9sent\u00e9 comme un bouclier pr\u00e9servant l'anonymat. Mais des chercheurs ont mis au jour une faille qui contourne cette barri\u00e8re. Cette d\u00e9couverte, rendue publique par 404 Media, soul\u00e8ve des questions sur la fiabilit\u00e9 de cet...","plain_text":"Le Relais priv\u00e9 iCloud d'Apple est pr\u00e9sent\u00e9 comme un bouclier pr\u00e9servant l'anonymat. Mais des chercheurs ont mis au jour une faille qui contourne cette barri\u00e8re. Cette d\u00e9couverte, rendue publique par 404 Media, soul\u00e8ve des questions sur la fiabilit\u00e9 de cet outil vendu comme un rempart \u00e0 la fuite d'adresse IP.\n\nUn service pens\u00e9 pour l'anonymat, rattrap\u00e9 par une faille WebKit\n\nLanc\u00e9 en 2021 avec l'offre iCloud+, le Relais priv\u00e9 iCloud fonctionne sur un principe de double relais. Le premier, g\u00e9r\u00e9 par Apple, voit l'adresse IP de l'utilisateur mais ignore les sites visit\u00e9s. Le second, exploit\u00e9 par un partenaire, conna\u00eet les sites demand\u00e9s sans jamais croiser l'identit\u00e9 num\u00e9rique de l'internaute. Cette architecture vise \u00e0 rendre toute corr\u00e9lation impossible.\n\nPourtant, les chercheurs Tommy Mysk et Talal Haj Bakry ont d\u00e9montr\u00e9 qu'un contournement \u00e9tait possible. La faille r\u00e9side dans la gestion des passkeys, ces cl\u00e9s d'acc\u00e8s cens\u00e9es remplacer les mots de passe. Lorsqu'un site demande une authentification par passkey, la requ\u00eate part d'un service interne d'iOS, et non de Safari. Ce service ne passe pas par le tunnel de protection du Relais priv\u00e9. L'adresse IP r\u00e9elle de l'appareil est alors transmise au site visit\u00e9.\n\nCe comportement transforme un outil cens\u00e9 garantir la vie priv\u00e9e en vecteur d'exposition. Le probl\u00e8me est d'autant plus pr\u00e9occupant que la confidentialit\u00e9 constitue un argument marketing central pour Apple.\n\nLes autres failles du m\u00eame acabit dans WebKit\n\nLes investigations ne se limitent pas aux passkeys. Les chercheurs ont identifi\u00e9 deux autres voies de fuite dans WebKit, le moteur de rendu impos\u00e9 \u00e0 tous les navigateurs iOS. La premi\u00e8re concerne le pr\u00e9chargement DNS, introduit avec iOS 26. Cette fonction acc\u00e9l\u00e8re l'affichage des sites, mais peut d\u00e9voiler les serveurs DNS r\u00e9ellement utilis\u00e9s. La seconde, WebTransport, arriv\u00e9 avec iOS 26.4, peut lui aussi exposer l'adresse IP v\u00e9ritable de l'utilisateur.\n\nCes trois br\u00e8ches partagent un point commun : elles exploitent des services internes d'iOS qui \u00e9chappent au circuit de protection. Comme l'impl\u00e9mentation appartient enti\u00e8rement \u00e0 Apple, les d\u00e9veloppeurs tiers ne peuvent pas corriger le tir de leur c\u00f4t\u00e9. La protection adresse IP promise par le Relais priv\u00e9 devient alors toute relative.\n\nSafari et les autres navigateurs : un m\u00eame risque d'exposition\n\nApple impose WebKit \u00e0 tous les navigateurs tiers sur iOS. Cette contrainte technique, souvent justifi\u00e9e par des raisons de performance et de s\u00e9curit\u00e9, signifie que la faille touche potentiellement Chrome, Firefox ou encore Edge. Les chercheurs n'ont pas confirm\u00e9 que tous ces navigateurs \u00e9taient vuln\u00e9rables dans les m\u00eames conditions, mais le risque demeure.\n\nUn cas particulier attire l'attention : Onion Browser. Ce navigateur s'appuie sur le r\u00e9seau Tor pour garantir un anonymat renforc\u00e9. Les tests de Tommy Mysk et Talal Haj Bakry montrent qu'il est \u00e9galement affect\u00e9 par cette fuite. Un comble pour un outil dont l'unique raison d'\u00eatre est de pr\u00e9server l'identit\u00e9 num\u00e9rique de ses utilisateurs.\n\n\n\nLa situation interroge sur la port\u00e9e r\u00e9elle de la navigation s\u00e9curis\u00e9e propos\u00e9e par Apple. Les limitations intrins\u00e8ques au Relais priv\u00e9, qui ne prot\u00e8ge que Safari et les requ\u00eates qui passent par son circuit, deviennent ici une faille exploitable.\n\nLa r\u00e9ponse d'Apple et les options pour prot\u00e9ger sa vie priv\u00e9e\n\nApple a confirm\u00e9 avoir re\u00e7u le signalement des chercheurs et a ouvert une enqu\u00eate. Aucun correctif ni calendrier n'a \u00e9t\u00e9 annonc\u00e9. Cette absence de communication alimente le malaise, d'autant que l'entreprise fait r\u00e9guli\u00e8rement de la s\u00e9curit\u00e9 en ligne son cheval de bataille commercial.\n\nFace \u00e0 ce vide, les utilisateurs inquiets peuvent se tourner vers des alternatives. Un VPN fonctionne au niveau du syst\u00e8me et prot\u00e8ge l'ensemble des connexions de l'appareil, contrairement au Relais priv\u00e9 qui se limite au navigateur. Cette diff\u00e9rence fait toute la diff\u00e9rence en cas de faille localis\u00e9e.\n\n\n\nLe manque de transparence sur ce type de d\u00e9couverte pose une question plus large sur la confiance accord\u00e9e aux services cloud tout-en-un. Apple met en avant la protection adresse IP comme argument de vente, mais chaque nouvelle br\u00e8che fragilise cette promesse.\n\nComment limiter les risques en attendant un correctif\n\nPlusieurs mesures simples permettent de r\u00e9duire l'exposition. Voici une liste de recommandations \u00e0 appliquer d\u00e8s aujourd'hui :\n\nD\u00e9sactiver l'utilisation des passkeys dans les r\u00e9glages du navigateur lorsque cela est possibleV\u00e9rifier r\u00e9guli\u00e8rement les mises \u00e0 jour iOS et Safari, en attendant un \u00e9ventuel patch de s\u00e9curit\u00e9Privil\u00e9gier un VPN r\u00e9put\u00e9 et configur\u00e9 au niveau du syst\u00e8me pour ses activit\u00e9s sensiblesUtiliser un navigateur ne reposant pas exclusivement sur WebKit pour les t\u00e2ches les plus critiquesSuivre les publications des chercheurs en cybers\u00e9curit\u00e9 pour rester inform\u00e9 des \u00e9volutions\n\nCes pr\u00e9cautions ne remplacent pas un correctif officiel. Mais elles offrent une d\u00e9marche pragmatique \u00e0 ceux qui tiennent \u00e0 leur vie priv\u00e9e sans vouloir attendre une r\u00e9solution hypoth\u00e9tique.\n\nLa r\u00e9v\u00e9lation de ces failles intervient dans un contexte o\u00f9 la cybers\u00e9curit\u00e9 est devenue un enjeu majeur. La faille du Relais priv\u00e9 montre qu'aucune solution miracle n'existe. Entre promesses marketing et r\u00e9alit\u00e9 technique, les utilisateurs doivent garder un regard critique sur les outils qu'ils utilisent. Apple, de son c\u00f4t\u00e9, devra r\u00e9pondre de ses engagements ou assumer les cons\u00e9quences de ces annonces.","word_count":902,"reading_minutes":5,"headings":[{"level":2,"text":"Un service pens\u00e9 pour l'anonymat, rattrap\u00e9 par une faille WebKit"},{"level":3,"text":"Les autres failles du m\u00eame acabit dans WebKit"},{"level":2,"text":"Safari et les autres navigateurs : un m\u00eame risque d'exposition"},{"level":2,"text":"La r\u00e9ponse d'Apple et les options pour prot\u00e9ger sa vie priv\u00e9e"},{"level":3,"text":"Comment limiter les risques en attendant un correctif"}],"taxonomy":{"categories":["News"],"tags":[]},"schema_version":"1.0"}