Un ordinateur ouvert dans un hall d’aéroport, un dossier consulté depuis le Wi-Fi d’un hôtel, un iPhone posé sur la tablette d’un train : le déplacement professionnel déplace aussi les données de l’entreprise hors de son périmètre. Réseaux publics, appareils laissés sans surveillance, matériel perdu peuvent rapidement devenir problématiques.
La bonne nouvelle, pour qui travaille sur iPhone et sur Mac, c’est que l’essentiel se règle une fois pour toutes avant de partir. Voici ce qui compte vraiment, et où le trouver.
Avant de partir : les réglages qui font le gros du travail
Un iPhone protégé par un code est un iPhone chiffré. Ce n’est pas une image : le code de déverrouillage participe à la clé qui protège le contenu de l’appareil, et sans lui les données restent illisibles. C’est la raison pour laquelle un code à six chiffres — ou mieux, un code alphanumérique — vaut mieux qu’un schéma commode à quatre chiffres. Face ID ou Touch ID ne remplacent pas ce code, ils évitent simplement de le saisir cinquante fois par jour.
Dans Réglages → Face ID et code, une option mérite le détour avant un déplacement : Effacer les données, qui efface l’appareil après dix échecs de saisie. Elle est radicale, et c’est précisément l’intérêt sur un matériel qui contient des documents d’entreprise.
Sur Mac, l’équivalent s’appelle FileVault, dans les Réglages Système, section Confidentialité et sécurité. Il chiffre le disque de démarrage. Sans lui, il suffit de démarrer la machine autrement pour lire son contenu.
Mettre à jour, vraiment, avant de partir
C’est le conseil le plus ennuyeux et le plus rentable. Les correctifs de sécurité d’Apple ne sont pas cosmétiques : la mise à jour iOS 26.6.1 corrigeait à elle seule plus d’une vingtaine de failles, dont plusieurs dans WebKit, le moteur qui affiche toutes les pages web sur iPhone. Côté Mac, Safari 26.6.1 en corrigeait vingt-deux.
Une machine partie en déplacement avec trois mois de retard emporte donc avec elle trois mois de failles connues et documentées. La veille du départ, Réglages → Général → Mise à jour logicielle mérite une minute.
Le réseau : ce qui protège vraiment, et ce qui n’y suffit pas
Tous les réseaux publics ne se valent pas, et les plus ouverts sont les plus exposés. La parade la plus simple reste le partage de connexion depuis son propre iPhone : le trafic passe par le réseau de l’opérateur plutôt que par une borne dont personne ne répond.
Quand ce n’est pas possible, le chiffrement du trafic devient nécessaire. C’est là qu’intervient le vpn entreprise, qui établit un tunnel chiffré entre l’appareil et le réseau interne, et permet de consulter des documents ou d’accéder à des outils métier même depuis une connexion douteuse.
Un mot sur une confusion fréquente chez les utilisateurs Apple : le Relais privé iCloud, inclus dans iCloud+, n’est pas un VPN. Il masque l’adresse IP et le contenu de la navigation dans Safari, et rien d’autre — les autres applications ne passent pas par lui. Il ne donne pas non plus accès au réseau de l’entreprise. Et il n’est pas infaillible : nos confrères ont documenté trois fuites WebKit capables de contourner les proxys, Relais privé compris. C’est un outil de confidentialité personnelle, pas un outil de sécurité d’entreprise.
Le chiffrement de bout en bout de vos données iCloud
Par défaut, iCloud applique ce qu’Apple nomme la protection standard des données : quatorze catégories, dont le trousseau de mots de passe et les données de santé, sont chiffrées de bout en bout, mais le reste — la sauvegarde iCloud, les photos, les notes — est chiffré avec des clés qu’Apple détient également.
La protection avancée des données pour iCloud étend le chiffrement de bout en bout à la quasi-totalité des catégories. Apple ne détient alors plus les clés, ce qui a une conséquence à mesurer : en cas de perte de tous vos appareils et de vos moyens de récupération, personne ne peut restaurer vos données, Apple comprise. Pour un compte professionnel qui synchronise des documents sensibles, l’arbitrage vaut d’être posé.
Le sujet est loin d’être théorique : Apple conteste devant la justice britannique un ordre visant précisément cette fonction.
Profils exposés : le mode Isolement
Certaines fonctions ne s’adressent pas à tout le monde, et Apple le dit clairement. Le mode Isolement est une protection extrême destinée au très petit nombre de personnes susceptibles d’être visées par des attaques ciblées sophistiquées — dirigeants, journalistes, avocats, responsables d’organisations exposées.
Il restreint fortement l’appareil : pièces jointes filtrées dans Messages, technologies web complexes désactivées dans Safari, invitations entrantes bloquées, connexions filaires refusées quand l’iPhone est verrouillé. On y accède dans Réglages → Confidentialité et sécurité.
Ce n’est pas un réglage à activer par précaution générale — il dégrade l’usage quotidien. Mais il existe, et Apple notifie individuellement les utilisateurs qu’elle estime visés par des logiciels espions mercenaires, dans plus de cent pays. Recevoir une telle alerte est précisément le moment de l’activer.
Si l’appareil disparaît
Un appareil mal protégé peut devenir une porte d’entrée pour les cyberattaques. Encore faut-il pouvoir réagir vite.
Localiser doit être actif avant le départ, pas après la perte. Il permet de faire sonner l’appareil, de le placer en mode Perdu avec un message et un numéro de contact, et d’en déclencher l’effacement à distance. Le Verrouillage d’activation, qui l’accompagne, empêche la réutilisation d’un iPhone ou d’un Mac volé sans les identifiants du propriétaire : c’est ce qui transforme un vol de matériel en simple perte de matériel.
Un réflexe de voyage utile, si vous emportez des balises : sur un trajet partagé, les alertes de suivi indésirable peuvent se déclencher pour vos propres AirTag. Savoir les interpréter évite de les ignorer par habitude — et donc de rater celle qui compte.
Ce que la technique ne fera pas à votre place
La meilleure configuration ne compense pas une organisation défaillante. Limiter les accès aux seules données nécessaires réduit mécaniquement l’exposition en cas d’incident. Verrouiller son écran en quittant la table, se méfier des clés USB inconnues, se déconnecter après usage, ne pas travailler sur un document confidentiel dans un train bondé : ces réflexes-là ne se règlent dans aucun menu.
Une bonne pratique tient en une phrase : partir en déplacement avec un appareil à jour, chiffré, localisable et effaçable à distance, et n’emporter que les données dont on aura réellement besoin.
Rédigé avec l'assistance d'outils d'IA, vérifié et validé par la rédaction.
