Sécuriser son iPhone : les 8 réglages à faire avant ce soir

L’iPhone est, par défaut, l’un des smartphones les mieux sécurisés du marché. Mais quelques réglages clés ne sont pas activés à la sortie d’usine, et c’est précisément sur ces points que les attaquants jouent. Cet article vous donne les 8 réglages à vérifier ou activer ce soir. Comptez 30 minutes pour tout faire, et vous gagnez plusieurs ordres de magnitude de sécurité.

Ce guide s’applique à iOS 17 et iOS 18 (les versions actuellement déployées en 2026). Si vous êtes sur une version plus ancienne, le réglage 7 vous concerne au plus vite.

Réglage 1 — Un code de verrouillage à 6 chiffres minimum (idéalement alphanumérique)

Le code à 4 chiffres par défaut est cassable en quelques heures par un attaquant qui aurait votre iPhone en main. Le code à 6 chiffres résiste mieux mais reste limité. Le code alphanumérique (mélange de lettres, chiffres et symboles) est mathématiquement très difficile à casser.

Comment faire : Réglages → Face ID & code → Changer le code → Options de code → choisir « Code alphanumérique personnalisé ». Tapez un mot de passe long (8 caractères minimum, idéalement une phrase courte que vous retiendrez sans effort, type « MaisonRouge42! »).

Activez aussi l’option « Effacer les données » plus bas dans la même page : après 10 tentatives infructueuses, l’iPhone efface lui-même son contenu. C’est radical mais protège vos données en cas de vol.

Réglage 2 — Face ID ou Touch ID activé (et seulement pour vous)

Face ID/Touch ID rend l’usage quotidien fluide tout en gardant un haut niveau de sécurité. Mais vérifiez deux choses :

Activez seulement votre visage (pas celui de votre conjoint·e ou de vos enfants). Si vous avez ajouté une « apparence supplémentaire » pour quelqu’un d’autre, cette personne peut déverrouiller votre iPhone et accéder à vos applications bancaires, vos mails, vos photos. Réglages → Face ID & code → vérifier qu’il n’y a qu’une « apparence ».

Désactivez Face ID pour Apple Pay si vous voulez ajouter une protection supplémentaire sur les paiements (vous devrez taper le code à la place). À discuter selon votre arbitrage confort/sécurité.

Réglage 3 — Authentification à deux facteurs Apple activée

C’est probablement le réglage le plus important. Si quelqu’un obtient votre mot de passe Apple ID, il peut effacer votre iPhone à distance, accéder à vos photos iCloud, à vos sauvegardes, à vos contacts. La 2FA empêche tout cela.

Comment faire : Réglages → votre nom (en haut) → Mot de passe et sécurité → Authentification à deux facteurs → Activer. Apple vous guide pour ajouter un numéro de téléphone de confiance.

Une fois active, à chaque connexion sur un nouvel appareil, un code à 6 chiffres s’affiche automatiquement sur vos appareils Apple déjà connectés. Vous le tapez sur le nouvel appareil, et l’accès est validé. C’est rapide et sécurisé.

Si vous êtes une cible exposée, activez aussi la Protection avancée des données (toujours dans Mot de passe et sécurité) : tout votre contenu iCloud (sauf Calendrier et Contacts pour compatibilité) est alors chiffré de bout en bout, même Apple ne peut plus y accéder. Attention : si vous perdez vos clés de récupération, Apple ne peut pas vous aider à récupérer le compte. Sauvegardez bien les clés.

Réglage 4 — Localiser activé

Localiser permet de retrouver un iPhone perdu, de le faire sonner à distance, ou de l’effacer s’il est volé. C’est aussi ce qui empêche un voleur de revendre un iPhone : sans déverrouillage du compte iCloud d’origine, l’iPhone est inutilisable.

Comment faire : Réglages → votre nom → Localiser → Localiser mon iPhone → activer Localiser mon iPhone, Localiser le réseau, et Envoyer la dernière position. Activez aussi Verrouillage d’activation (inclus automatiquement avec Localiser).

À configurer en parallèle sur tous vos appareils Apple : Mac, iPad, AirPods, Apple Watch.

Réglage 5 — Mises à jour automatiques activées

Les mises à jour iOS corrigent régulièrement des failles de sécurité activement exploitées (les fameux « zero-days »). Ne pas les installer dans les jours qui suivent leur sortie, c’est laisser des portes ouvertes.

Comment faire : Réglages → Général → Mise à jour logicielle → Mises à jour automatiques → activer Télécharger les mises à jour iOS, Installer les mises à jour iOS, et Réponses de sécurité et fichiers système.

Apple installe la mise à jour pendant la nuit, automatiquement, sans vous demander. Vous n’avez plus rien à faire.

Réglage 6 — Notifications limitées sur l’écran verrouillé

Par défaut, l’iPhone affiche le contenu des notifications sur l’écran verrouillé. Cela signifie qu’une personne qui regarde par-dessus votre épaule peut voir le code SMS reçu de votre banque, un message privé, une notification d’app sensible.

Comment faire : Réglages → Notifications → Aperçus → choisir « Lorsque déverrouillé » au lieu de « Toujours ». Vous voyez encore qu’une notification est arrivée, mais son contenu n’apparaît qu’après déverrouillage.

Pour les apps sensibles spécifiques (banque, messages chiffrés), vous pouvez aussi désactiver complètement l’aperçu : Réglages → Notifications → l’app concernée → Aperçus.

Réglage 7 — Vérifier le numéro de version iOS

Si votre iPhone n’est plus compatible avec les dernières versions iOS, vous n’avez plus de correctifs de sécurité. C’est le cas des iPhone 6s et antérieurs, par exemple.

Comment vérifier : Réglages → Général → Informations. Lisez la Version logiciel. Si vous êtes sur iOS 16 ou antérieur, votre appareil n’est probablement plus mis à jour, ce qui pose un vrai problème de sécurité.

Si vous ne pouvez pas mettre à jour vers iOS 17 ou 18, il est temps de prévoir le remplacement de l’appareil. À défaut, retirez de cet iPhone toutes les applications sensibles (banque, mails pros, gestionnaire de mots de passe) et utilisez-le seulement pour des usages non critiques.

Réglage 8 — Désactiver les permissions inutiles des apps

Les apps demandent souvent plus de permissions qu’elles n’en ont besoin. Une app de torche qui demande accès à vos contacts ? À refuser sans hésiter.

Comment auditer : Réglages → Confidentialité et sécurité. Vous y trouvez la liste des permissions accordées (Localisation, Contacts, Photos, Microphone, Appareil photo, Bluetooth, etc.). Cliquez sur chacune, et désactivez l’accès pour toutes les apps qui n’en ont pas un besoin évident.

Apple a ajouté en 2023 l’option « Sécurité » → « Audit de la confidentialité d’app » qui vous donne un rapport hebdomadaire de ce que chaque app a fait. Très instructif.

Vérifiez aussi Suivi dans la même section : désactivez « Autoriser les demandes de suivi » pour bloquer le suivi inter-apps utilisé par la publicité.

Bonus — Mode Isolation pour cibles très exposées

Si vous êtes une cible particulièrement exposée (journaliste, activiste, dirigeant, élu), Apple a introduit en 2022 le Mode Isolement (Lockdown Mode). Il désactive de nombreuses fonctionnalités exploitées par les logiciels espions de surveillance avancée (Pegasus et équivalents).

Comment activer : Réglages → Confidentialité et sécurité → Mode Isolement (tout en bas).

Le mode dégrade un peu l’expérience (certains liens, FaceTime de numéros inconnus, etc.). À n’activer que si vous êtes vraiment exposé·e — pour le grand public, les 8 réglages ci-dessus suffisent largement.

Et la sauvegarde dans tout ça ?

Un dernier point essentiel souvent oublié : la sauvegarde. Si votre iPhone est perdu, volé ou cassé, c’est ce qui vous permet de tout récupérer en quelques minutes sur un nouvel appareil.

Activez iCloud Backup : Réglages → votre nom → iCloud → Sauvegarde iCloud → activer. La sauvegarde se fait automatiquement chaque nuit quand l’iPhone est branché et connecté en Wi-Fi.

Si vous n’avez pas assez de stockage iCloud gratuit (5 Go par défaut), passez à iCloud+ 50 Go pour 0,99 €/mois. C’est un des meilleurs euros que vous puissiez dépenser pour votre tranquillité numérique.

Et l’équivalent Android ?

Si vous avez aussi un téléphone Android dans votre foyer, voyez notre article complémentaire sur les 8 réglages essentiels pour sécuriser un Android.

En résumé

Les 8 réglages à faire ce soir : code long (idéalement alphanumérique), Face ID seul (pas de tiers), 2FA Apple activée, Localiser activé, mises à jour auto, notifications limitées sur écran verrouillé, iOS à jour (sinon prévoir remplacement), audit des permissions d’app. Bonus : Mode Isolement pour les cibles exposées. Plus une sauvegarde iCloud activée par sécurité matérielle.

Si vous êtes au Mans ou en Sarthe et que vous voulez un audit complet de votre iPhone (et de tous vos autres appareils et comptes), je propose un Audit Sérénité Solo à 149 € (74,50 € après crédit d’impôt service à la personne) en 1h30 à votre domicile. Détail sur la page audit. Premier contact gratuit au 07 51 13 37 69.