Faille Apple exploitée : mettez à jour votre iPhone et votre Mac

Le 29 septembre 2026, le CERT-FR, le centre de veille de l'État sur la sécurité informatique, a publié un avis sur une faille dans les produits Apple. Apple indique qu'elle est déjà utilisée par des attaquants. Si vous gérez votre commerce depuis un iPhone, un iPad ou un Mac, cet avis vous concerne.

Ce que dit l'avis

Une seule faille est en cause. Elle permet à un attaquant d'exécuter du code à distance, c'est-à-dire de faire tourner un programme de son choix sur votre appareil sans être devant. L'avis précise qu'Apple la considère comme activement exploitée. Il ne s'agit donc pas d'un risque théorique.

Quels appareils sont concernés

L'avis cite les versions suivantes. Vous êtes concerné si votre appareil n'a pas encore reçu la mise à jour :

• iPhone (iOS) : versions antérieures à 26.7.1 ;
• iPad (iPadOS) : versions antérieures à 26.7.1 ;
• Mac sous macOS Sequoia : versions antérieures à 15.8.1 ;
• Mac sous macOS Tahoe : versions antérieures à 26.7.1.

Votre téléphone sert sans doute à la messagerie de l'entreprise, à la banque en ligne, aux réseaux sociaux du commerce et parfois à l'encaissement. Un appareil compromis donne accès à tout cela.

Comment vérifier et mettre à jour

Le correctif a été publié par Apple. L'avis renvoie vers les bulletins de sécurité de l'éditeur pour l'obtenir.

1. Sur iPhone ou iPad, ouvrez Réglages, puis Général, puis Mise à jour logicielle. Le numéro de version s'affiche, avec la mise à jour proposée s'il y en a une.
2. Sur Mac, ouvrez le menu Apple en haut à gauche, puis Réglages Système, Général, Mise à jour de logiciels.
3. Comparez le numéro avec la liste ci-dessus. S'il est plus ancien, lancez l'installation. Branchez l'appareil sur le secteur et prévoyez quelques minutes.

Faites-le aujourd'hui plutôt que de repousser à la fin de la semaine. Pensez aussi aux appareils que l'on oublie : l'iPad de la caisse, l'ancien téléphone resté dans un tiroir, le Mac de l'arrière-boutique.

Si vous ne gérez pas vous-même vos appareils

Si un prestataire ou un proche s'occupe de votre matériel, envoyez-lui le numéro de l'avis (CERTFR-2026-AVI-1236) et demandez-lui de confirmer que les appareils de l'entreprise sont à jour. Si une mise à jour n'est pas proposée sur un appareil, c'est peut-être qu'il est trop ancien pour la recevoir. Je ne peux pas le dire à votre place, et l'avis ne le précise pas : demandez conseil avant de continuer à l'utiliser pour le travail.

Un coup d'œil sur votre site

Un téléphone à jour protège vos comptes, pas votre site. Si vous voulez savoir où en est la sécurité de votre site, je propose un audit gratuit, sans engagement.